Такое переключение обычно внутри роли делают

@tgadiev много такого писал

А что ты хочешь ?

Ну чтобы по условию ставился openvpn не только на убунту 16.04, но и на 12.04

when: ansible_distribution_release in [ 'xenial', 'precise' ]

этот вариант к сожалению не сработал

?

Ну чтобы по условию ставился openvpn не только на убунту 16.04, но и на 12.04

Ну, ставь

Кто тебе запрещает то?

Просто изначальная претензия, как я понял, была к тому, что роль какие-то дистрибутивы не поддерживает. Но ведь эта проблема вообще не имеет никакого отношения к выбору хоста

У меня вообще претензий не было, я совета спросил

Погоди. Не понимаю. Задача какая ?

Задача: чтобы эта роль ставил openvpn на определенные версии системы убунты. Решил вот так: - {role: OpenVPN_client_deploy, when: ansible_distribution_release == 'xenial' or ansible_distribution_release == 'precise'}

Ну, а почему в самой роли не фильтрануть?

думал возможно как то сократить кол-во кода

У тебя инфра как выглядит ?

Какие вообще тачки бывают ? На всех должен быть ВПН? Или избирательно?

В конце-концов, тебе никто не мешает сделать два плейбука с названием оси и в выше лежащем тупо вызывать по имени дистриба

https://github.com/elastic/ansible-beats/blob/master/tasks/main.yml#L11

Я имею в виду примерно такой вариант

Но не так https://github.com/elastic/ansible-beats/blob/master/tasks/beats.yml#L6 https://github.com/elastic/ansible-beats/blob/978875bcd7ca5a9a95596f3cb400976134fd0d7e/tasks/beats.yml#L10

Я остановился на том что сделал меня полностью устраивает этот вариант

Ну, ок 🤷‍♂

Ну чтобы по условию ставился openvpn не только на убунту 16.04, но и на 12.04

Получу ро. Но не жалко - бабкоеб

Убунте 8 лет той было в молодости

Мы 12 тоже выкорчевали

Я тоже

Потому у меня и горит

Сергей сказал правильно как сделать. Само собой так не сработает

Тут снова работаем моя картинка. Сначала понимание. Потом ансибл. А не наоборот

Ну прям захейтил, я ради обучения поднял себе стенд его и кручу а ты сразу бабкоеб

Не захейтил вам лично. Хейчу где такое есть

Конечная цель была понять как работает ансибл если необходимо ставить на несколько разных систем и все.

просто на диске с незапамятных валяется дистрибутив

И каким нить сбером и втб редко кто отмахивается. Обычно - все рога и копыта, где всем фиолетово

качать лень было

Конечная цель была понять как работает ансибл если необходимо ставить на несколько разных систем и все.

8, считай 9 в рамках ИТ - это пара парсек

Конечная цель была понять как работает ансибл если необходимо ставить на несколько разных систем и все.

У тебя обычно роль сама инкапсулирует детали дистриба

Посмотри ссылки на роли

Само собой с болью делать такое легаси

Т.е. я не вижу практических причин в самом топлевел плейбуке, который пишешь ты, делать такой выбор Но это мое частное мнение

Так же можно. Нет? Через easyrsa

Он даёт переменные задавать

Т.е. я не вижу практических причин в самом топлевел плейбуке, который пишешь ты, делать такой выбор Но это мое частное мнение

Ваше мнение имеет место быть, я только в начале пути.

По факту нужен только cn как входной параметр

Привет всем!подскажите, как при в интерактивном режиме запустить ssh-copy-id подставив ip_address сервера и password ,чтоб в дальнейшем выполнялись действия по его конфигурированию через runner gitlab?

Нифига не понял

Причем тут интерактивный режим

А для ключей ссш вроде был отдельный модуль ансиболи

Привет всем!подскажите, как при в интерактивном режиме запустить ssh-copy-id подставив ip_address сервера и password ,чтоб в дальнейшем выполнялись действия по его конфигурированию через runner gitlab?

Через экстра варс передай

Господа и дамы! За хорошее знание Ansible и весьма умеренное участие в холиварах комплект из звезды администратора и личного банхаммера получает участник чата под ником @inqfen. @inqfen, добро пожаловать в команду!

Господа и дамы! За хорошее знание Ansible и весьма умеренное участие в холиварах комплект из звезды администратора и личного банхаммера получает участник чата под ником @inqfen. @inqfen, добро пожаловать в команду!

а че так можно было

а че так можно было

Как видишь.

Кстати, сегодня в команде администраторов двойное пополнение: свою звезду и персональный банхаммер также получает @Lamobot. Критерии совершенно те же: хорошее знание Ansible и минимум участия в холиварах. @Lamobot, добро пожаловать в команду!

грац!

Опа... вот это поворот :)

Не мог удержаться :)

Главное коленку держи подальше от нас

Есть такая возможность запустить модуль и чтоб он ничего не менял? Смысл, мне нужен возвращающиеся данные с модуля.

Check_mode как я понял есть?

да

да

👍

коллеги подскажите как сделать красиво, задача брать hostname сервера и оперироват им дальше. Логика такая - налиается сервер, задается хостнейм, сервер регается в консул с хостнеймом, проблема в том, что когда сервер нулевый то хостнейм еще не корректный в фактах, он чуть позже задается корректно, потому при первом проходе получается что я регаю не корректный хостнейм. Пока как вариант вижу читать через shell /etc/hostname регать перменную и ей оперировать вместо {{ansible_fqdn}}

собственно вопрос, можно во время выполнения еще раз собрать факты ?

а откуда "корректный" хостнейм берется?

На одном из шагов берёшься из обратной зоны днс и задает хосту хостнейм

ну то есть он в какой-то переменной/факте сохраняется?

Да. Но мне кажется не оч красиво тут же переменную юзать когда мне уже известен хостнейм

посему? переменные на то и переменные, чтобы их использовать

ну логика задания хостнейма применяется в основном только при наливки, а логика регистрации в консул много раз в другоих ролях

потому надо или брать из базовой роли этот варс или думать как корректно получить хостнейм

собственно вопрос, можно во время выполнения еще раз собрать факты ?

Можно

ну тогда прогоняй сбор факто еще раз, хотя, имхо, лишнее

В твоем кейсе делаешь нормальный fqdn, апдейтишь факты - в фактах будет измененный

это через сет факт ?

что то в гугле пока не вижу подходящего по обновлению

можно через сет, а можно еще раз setup

https://docs.ansible.com/ansible/latest/modules/setup_module.html