@tnt4brain мне кажется что den и ipv176 это виртуалы одного человека.

@tnt4brain мне кажется что den и ipv176 это виртуалы одного человека.

@tnt4brain мне кажется что den и ipv176 это виртуалы одного человека.

Это ты не видел, как они ругались :-D

Нет обсуждать тут нечего,

А - да. Б - идёт автоматом если верная группа хостов

Пока получается так: # /group_vars/mysql ufw_vars: - { port: "3306", protocol: "tcp", policy: "allow", from: "any", comment: "allow incoming connection on standard MySQL port" } # /group_vars/web ufw_vars: - { port: "80", protocol: "tcp", policy: "allow", from: "any", comment: "allow incoming connection on standard HTTP port" } - { port: "443", protocol: "tcp", policy: "allow", from: "any", comment: "allow incoming connection on standard HTTPS port" } Делаю debug: - debug: msg: '{{ ufw_vars }}' - debug: msg: '{{ ufw_vars.port }}' - debug: msg: '{{ ufw_vars.protocol }}' Получил следующее: ok: [ansible5] => { "msg": [ { "comment": "allow incoming connection on standard HTTP port", "from": "any", "policy": "allow", "port": "80", "protocol": "tcp" }, { "comment": "allow incoming connection on standard HTTPS port", "from": "any", "policy": "allow", "port": "443", "protocol": "tcp" } ] } ok: [ansible6] => { "msg": [ { "comment": "allow incoming connection on standard MySQL port", "from": "any", "policy": "allow", "port": "3306", "protocol": "tcp" } ] } А вот получить значение ufw_vars.port и ufw_vars.protocol не получилось: FAILED! => {"msg": "The task includes an option with an undefined variable. The error was: 'list object' has no attribute 'port'\n\nThe error appears to be in '/home/ansible/ansible_test/ufw.yml': line 34, column 7, but may\nbe elsewhere in the file depending on the exact syntax problem.\n\nThe offending line appears to be:\n\n\n - debug:\n ^ here\n"}

может Вам это поможет https://www.digitalocean.com/community/tutorials/how-to-manage-multistage-environments-with-ansible

К сожалению нет 😊 У меня есть пару групп серверов (web и mysql), и есть group_vars/ # /group_vars/web ufw_vars: - { port: "80", protocol: "tcp", policy: "allow", from: "any", comment: "allow incoming connection on standard HTTP port" } - { port: "443", protocol: "tcp", policy: "allow", from: "any", comment: "allow incoming connection on standard HTTPS port" } # /group_vars/mysql ufw_vars: - { port: "3306", protocol: "tcp", policy: "allow", from: "any", comment: "allow incoming connection on standard MySQL port" } Я хочу в loop / with_items применить правила UFW фаерволла, для этого мне нужно как-то обратиться к значениям списка (массива?) - debug: msg: '{{ ufw_vars }}' возвращает корректные значения всего списка: ok: [ansible5] => { "msg": [ { "comment": "allow incoming connection on standard HTTP port", "from": "any", "policy": "allow", "port": "80", "protocol": "tcp" }, { "comment": "allow incoming connection on standard HTTPS port", "from": "any", "policy": "allow", "port": "443", "protocol": "tcp" } ] } Но в loop, нужно конкретно по "port", "protocol", "policy" обращаться

возможно по ходу понадобиться https://docs.ansible.com/ansible/latest/user_guide/playbooks_filters.html#json-query-filter

Разработчики Ansible рассматривают возможность замены ветки "master" на "devel". GitHub на пути замены веток "master" на "main". Огонь.

https://pastebin.com/WPATXy7t

Пока так https://github.com/ansible-collections/overview/issues/83 (в комментах угар — разрабы оправдываются, что "master" — это просто так принято, а другие указывают, что "devel" похоже на "devil") и https://www.opennet.ru/opennews/art.shtml?num=53146 (внизу)

- debug: msg: "{{ ufw_vars[0].policy }}" - debug: var: item loop: "{{ ufw_vars | json_query('[*].policy') }}"

что-то типа такого

В таком виде срабатывает только для 1-го по списку правила ( порт 80), а второе правило не обрабатывается. # /group_vars/web ufw_vars: - { port: "80", protocol: "tcp", policy: "allow", from: "any", comment: "allow incoming connection on standard HTTP port" } - { port: "443", protocol: "tcp", policy: "allow", from: "any", comment: "allow incoming connection on standard HTTPS port" } ————— - name: Allow selected ports ufw: rule: "{{ ufw_vars[0].policy }}" to_port: "{{ ufw_vars[0].port }}" proto: "{{ ufw_vars[0].protocol }}" src: "{{ ufw_vars[0].from }}" comment: "{{ ufw_vars[0].comment }}" loop: - policy - port - protocol - from Понимаю что это потому что стоит "0", а что если правил больше (и мы не знаем их кол-во) ?

а нужно пройтись по всем

- debug: var: item loop: "{{ ufw_vars | json_query('[*].policy') }}"

смотрите какую смешную какашку я вам принёс. даже не препополагал что можно так обезобразить ансибл https://github.com/timberio/vector-test-harness/tree/master/ansible/roles/vector

Если делать так: - debug: msg: "{{ ufw_vars | json_query('[*].policy') }}" в случае если 2 два элемента массива то вывод такой: ok: [ansible5] => { "msg": [ "allow", "allow" ] } И на вход в loop приходит двойное значение: [WARNING]: The value ['allow', 'allow'] (type list) in a string field was converted to "['allow', 'allow']" (type string). If this does not look like what you expect, quote the entire value to ensure it does not change. ———- Если сделать так: - debug: var: item loop: "{{ ufw_vars | json_query('[*].policy') }}" то вывод идет как два отдельных значения: ok: [ansible5] => (item=allow) => { "ansible_loop_var": "item", "item": "allow" } ok: [ansible5] => (item=allow) => { "ansible_loop_var": "item", "item": "allow" ——————— Как можно по аналогии для использования в "loop" добавить "var: item" ? Или я не туда вообще смотрю

Подскажите куда копать. Пробую выполнить некий плейбук в AWX docker. Поскольку часть хостов нет доступа, фильтруется доступ, jobs может бесконечно выполняться, часть хостов пишет нет доступа сразу, а часть ожидает до бесконечности. Какие таймауты покрутить? Чтобы сразу получить результат. Сутки ждал, потом прерывал вручную.

/api/v2/settings/jobs/ у меня: "DEFAULT_JOB_TIMEOUT": 0, Пробую изменить: https://docs.ansible.com/ansible-tower/3.3.1/html/administration/configure_tower_in_tower.html

у вас i - это словарь?

yup. избавление от скобок помогло, спасибо!