Ещё вариант, если тачки в tasks/main.yml, сделать отдельный файл nginx.yml, имя по смысловой нагрузки. И включать этот файл с тасками в основном main.yml при условии when....

Спасибо, тоже не плохой вариант

Всем привет. Коллеги, подскажите пжлст норм способ рулить локалями через ансибл? "locale_gen" у меня как-то не очень взлетает...

Если локалей немного, можно башсиблом - name: get all avialable locales shell: cmd: "ls /usr/share/i18n/locales/ | grep _ " register: locales - name: compile all avialable locales shell: "localedef --quiet -i {{ item }} -f UTF-8 {{ item }}.UTF-8" loop: "{{ locales.stdout_lines }}" ignore_errors: yes

Всем доброго дня. А кто-нибудь пробовал настраивать сетевое железо через консольный сервер? При использовании типа соединения network_cli - просто отвал по таймауту. Если использовать просто ssh - нельзя использовать всякие модули ios_config. Попробовал на питоне написать скрипт (в меру сил), чтобы просто подключиться через парамико - такая же ситуация, логин проходит нормально, а дальше тишина. Скрипт с netmiko при этом работает, но там можно явно указать типа устройства terminal_server.

Если локалей немного, можно башсиблом - name: get all avialable locales shell: cmd: "ls /usr/share/i18n/locales/ | grep _ " register: locales - name: compile all avialable locales shell: "localedef --quiet -i {{ item }} -f UTF-8 {{ item }}.UTF-8" loop: "{{ locales.stdout_lines }}" ignore_errors: yes

т.е. из коробки не умеет, 100% придется костылить?

Всем привет. Коллеги, подскажите пжлст норм способ рулить локалями через ансибл? "locale_gen" у меня как-то не очень взлетает...

- name: Add russian locales       command:  localedef --no-archive -i {{ item.locale }} -f {{ item.codepage }} {{ item.locale }}.{{ item.codepage }}       args:         creates: /usr/lib/locale/{{ item.locale }}.{{ item.codepage | lower }}       with_items:         - locale: ru_RU           codepage: UTF-8         - locale: ru_RU           codepage: CP1251

для centos/rhel

Понял. @vadikgo , @Alexander_Rus , спасибо за советы.

Пошел пробовать

Если локалей много, времени очень много требуется для компиляции. В таком случае проще заранее скомпилировать и заливать готовый файл

доброе утро всем! подскажите пожалуйста. судя по доке, file должен проверять есть ли папка или нет. я пишу так - name: create a www directory if it does not exist file: path: '/var/www/{{ fqdn }}/{{ item }}' state: directory recurse: yes mode: '0755' loop: - cgi-bin - html но при повторном запуске, получаю это:

разве статус не должен быть ок?

mode без кавычек должен быть

Но не уверен, что в этом проблема

оф. дока:

там тоже касяки бывают

так это строка, а вам надо передать восьмибитное значение

я тоже так думал. но права вроде норм. выставляет. drwxr-xr-x. 5 apache apache

это базовые права

вот другой файл который. ятоже задал как '0600' и он норм -rw-------. 1 root root

т.е видимо они конвертят сами

в общем как я понял. полагаться на их механизм при использовании 'file' не надо. лучше делать классическую проверку через 'stat'

доброе утро всем! подскажите пожалуйста. судя по доке, file должен проверять есть ли папка или нет. я пишу так - name: create a www directory if it does not exist file: path: '/var/www/{{ fqdn }}/{{ item }}' state: directory recurse: yes mode: '0755' loop: - cgi-bin - html но при повторном запуске, получаю это:

А зачем стоит recurse?

А зачем стоит recurse?

потому что /var/www/{{ fqdn }}/ нет

создает сразу её и затем 2 папки внутри

для этого рекурс

потому что /var/www/{{ fqdn }}/ нет

Офф дока: recurse - Recursively set the specified file attributes on directory contents. This applies only when state is set to directory. State - If directory, all intermediate subdirectories will be created if they do not exist. Since Ansible 1.7 they will be created with the supplied permissions.

ага. тогда не нужен. надо будет попробовать

Как предположение. Вот вы создаете директорию, выставляете mode для неё и файлов (которых пока там нет). Потом ваш плейбук туда пишет файлы какие-то? Возможно с другим mode. Вы запускаете плейбук ещё раз, и он с recurse меняет права на файлы в уже созданной директории. И правильно пишет, что что-то поменялось :)

у меня дальше да. распаковка файлов в эти папки. а вишенка на торте, это смена прав всей папки

я потом делаю так: - name: recursively change ownership of a www directory file: path: '/var/www/{{ fqdn }}' state: directory recurse: yes owner: apache group: apache

при создании тогда не нужно. но я уже понял что мне в любом случае не хватает здесь проверки. так-как 2 раз нет смыслы распаковывать и перезаписывать файлы. пошел доделывать... спс. за разъяснение

я потом делаю так: - name: recursively change ownership of a www directory file: path: '/var/www/{{ fqdn }}' state: directory recurse: yes owner: apache group: apache

Добавьте сюда ещё и mode, возможно тогда он не будет перезаписывать права на файлы

Или уберите recurse

де. без рекурс статус ок

но проверка всё равно нужна. нет смысла второй раз туда распаковывать файлы и менять права

при создании тогда не нужно. но я уже понял что мне в любом случае не хватает здесь проверки. так-как 2 раз нет смыслы распаковывать и перезаписывать файлы. пошел доделывать... спс. за разъяснение

Я рекомендую не переписывать Ansible на Ansible, а привести в порядок процесс. Если changed - значит, что-то менялось. Сделай правильные права по умолчанию через ACL.

Я рекомендую не переписывать Ansible на Ansible, а привести в порядок процесс. Если changed - значит, что-то менялось. Сделай правильные права по умолчанию через ACL.

с этим уже разобрались. а не подскажешь пожалуйста в чем разница между import_tasks и include_tasks ? делают одно и тоже. второе Dynamically include a task list. но импорт же тоже динамически добавляет

вынес в отдельные файлы. а то block конечно удобно. но читаемость теряется когда больше 3 тасков внутри.

с этим уже разобрались. а не подскажешь пожалуйста в чем разница между import_tasks и include_tasks ? делают одно и тоже. второе Dynamically include a task list. но импорт же тоже динамически добавляет

https://serverfault.com/questions/875247/whats-the-difference-between-include-tasks-and-import-tasks

@firemdkfighter говносайты не в почёте

@firemdkfighter говносайты не в почёте

https://docs.ansible.com/ansible/latest/user_guide/playbooks_reuse_includes.html

https://docs.ansible.com/ansible/latest/user_guide/playbooks_reuse_includes.html

Да я не против Stackoverflow, просто его клон с убогим машинным переводом на русский нинужен.

Да я не против Stackoverflow, просто его клон с убогим машинным переводом на русский нинужен.

Первая ссылка из выдачи гугла)

Да я не против Stackoverflow, просто его клон с убогим машинным переводом на русский нинужен.

+++

Первая ссылка из выдачи гугла)

Ты не хочешь кидаться ссылкой, не посмотрев, что там такое 🤷‍♂️

Подскажите, как предавать vault переменную в awx ?

Удалил лицензионный флейм.

kerberos: HTTPSConnectionPool(host='rnd-ld1-it-01', port=5986): Max retries exceeded with url: /wsman (Caused by SSLError(SSLCertVerificationError(1, '[SSL: CERTIFICATE_VERIFY_FAILED] certificate verify failed: unable to get local issuer certificate (_ssl.c:1056)')))", Добрый день. Подскажите, что эта ошибка значит ?

Хочу сделать что бы все работало через пользователя AD. kerberos вроде настроил . Klist - отрабатывает нормально.

Добрый день. Только начинаю разбираться с Ансибл, поэтому прошу сильно не пинать. Задача: сделать плейбук, который устанавливает на сервера Питон версии 3.8. Смотрю вариант: https://docs.ansible.com/ansible/latest/modules/package_module.html Но не совсем понимаю, откуда взять синтаксис задания версии: "Syntax varies with package manager. For example name-1.0 or name=1.0." Подскажите куда копать.

kerberos: HTTPSConnectionPool(host='rnd-ld1-it-01', port=5986): Max retries exceeded with url: /wsman (Caused by SSLError(SSLCertVerificationError(1, '[SSL: CERTIFICATE_VERIFY_FAILED] certificate verify failed: unable to get local issuer certificate (_ssl.c:1056)')))", Добрый день. Подскажите, что эта ошибка значит ?

Ни кто не подскажет ?

Добрый день. Только начинаю разбираться с Ансибл, поэтому прошу сильно не пинать. Задача: сделать плейбук, который устанавливает на сервера Питон версии 3.8. Смотрю вариант: https://docs.ansible.com/ansible/latest/modules/package_module.html Но не совсем понимаю, откуда взять синтаксис задания версии: "Syntax varies with package manager. For example name-1.0 or name=1.0." Подскажите куда копать.

на сервере какой линукс установлен?

Добрый день. Только начинаю разбираться с Ансибл, поэтому прошу сильно не пинать. Задача: сделать плейбук, который устанавливает на сервера Питон версии 3.8. Смотрю вариант: https://docs.ansible.com/ansible/latest/modules/package_module.html Но не совсем понимаю, откуда взять синтаксис задания версии: "Syntax varies with package manager. For example name-1.0 or name=1.0." Подскажите куда копать.

Если вам нужна конкретная версия, то ошибка вам сообщает: синтаксис зависит от пакетного менеджера. Если не ошибаюсь, чаще всего package=1.0.13. То есть: - name: install package: name: package=1.0.13 state: present

на сервере какой линукс установлен?

Убунта. Но идея в том, чтобы и на центрами работало.

Если вам нужна конкретная версия, то ошибка вам сообщает: синтаксис зависит от пакетного менеджера. Если не ошибаюсь, чаще всего package=1.0.13. То есть: - name: install package: name: package=1.0.13 state: present

Мнения разошлись. А где-то в доке это узнать можно?

Убунта. Но идея в том, чтобы и на центрами работало.

для мультиплатформенной инсталяции вам нужно будет делать для разных списка пакетов

для примера в centos 8 питон это python36 в ubuntu 18 - python3.6

Мнения разошлись. А где-то в доке это узнать можно?

по конкретно чему мнения разошлись? вот дока, где написано, как указывать версии в ансибле https://docs.ansible.com/ansible/latest/modules/package_module.html

потом в момент вызова модуля вызывать через переменную ansible_distribution

по конкретно чему мнения разошлись? вот дока, где написано, как указывать версии в ансибле https://docs.ansible.com/ansible/latest/modules/package_module.html

Эту ссылку я и нашел. Но из нее непонятно с - или с = надо задавать для питона. Или это только перебором решается?

еще можете попробовать управлять версиями питона через pyenv. тут вам будет и универсальность и мультиплатформенность в одном флаконе.

Эту ссылку я и нашел. Но из нее непонятно с - или с = надо задавать для питона. Или это только перебором решается?

это решается пакетным менеджером. Не нашла официальную документацию, но вот: yum: https://unix.stackexchange.com/questions/151689/how-can-i-instruct-yum-to-install-a-specific-version-of-package-x apt: https://askubuntu.com/questions/428772/how-to-install-specific-version-of-some-package

Получается нужно добавить проверку на систему и сделать 2 варианта.

Получается нужно добавить проверку на систему и сделать 2 варианта.

да. также учтите, что в разных системах по-разному могут называться пакеты

Господа, а как можно накостылить ignore-handlers. Хочу переиспользовать роли в packer. Части данных для ролей не будут. К примеру ssl сертификатов. роль nginx грустит если ей указали на серты но их не предоставили.

при выполнении хендлера соответственно роль хочет сделать рестарт nginx но у неё не получится. ибо у nginx не будет сертов.

Господа, а как можно накостылить ignore-handlers. Хочу переиспользовать роли в packer. Части данных для ролей не будут. К примеру ssl сертификатов. роль nginx грустит если ей указали на серты но их не предоставили.

так там есть обычные when условия, creates/args и иже с ними. не хватает их?

так там есть обычные when условия, creates/args и иже с ними. не хватает их?

роль nginx не моя. when там нету

хочется накостылить так что бы роль не менять

ха. впрочем тут предусмотрели https://github.com/nginxinc/ansible-role-nginx/blob/master/handlers/main.yml#L17

других вариантов не больно то да ?

Здравствуйте. Подскажите кто сталкивался с ребитом. Как через ансибл создавать юзеров и очереди в ребите через ансибл?

Total messages: 145615

Здравствуйте. Подскажите кто сталкивался с ребитом. Как через ансибл создавать юзеров и очереди в ребите через ансибл?

странный вопрос. берешь и создаешь

странный вопрос. берешь и создаешь

А нету какого-то примера? А то не понятно что именно создавать

А нету какого-то примера? А то не понятно что именно создавать

примера чего? в смысле, что именно создавать? ты же сам пишешь, что очереди и пользователей

примера чего? в смысле, что именно создавать? ты же сам пишешь, что очереди и пользователей

Да, очереди и пользователей. Для этого нужно писать отдельный ямл или как?

Вот так как тут https://github.com/IronCore864/ansible-rabbitmq-cluster/blob/master/tasks/create_users.yml