что бы подключаться к разным хостам под разными пользователями...

У вас явно схема данных сломана

Ну почему? к примеру есть группа windows, и на ней задан пользователь. А есть группа security_servers, для нее пользователь другой. И есть хост, который включается в эти 2 группи динамик инвентори. Так вот мне нужно сделать так, если хост в группе security_servers то пользователь тот, что указан в переменных этой группы....

подскажите глубоко уважаемые коллеги кто-нибудь сталкилвался с тем что вложенные циклы jinja генерят данные с переводом строки? --routines ${database} > /vault/backup/mysql/${database}.sql done а нужно без перевода --routines ${database} > /vault/backup/mysql/${database}.sql

https://jinja.palletsprojects.com/en/2.11.x/templates/#whitespace-control

а знает кто для SLES12 есть офф пакет python3-docker ?

скажите пож-та а есть ли для ансибла анализатор кода?

Как то я закинул свой плейьук в ямлвалидатлр и его просто ращворадо на кусочки

Я всегда в ci ansible lint и yaml lint юзаю

Что значит анализатор? Если имеется в виду линтер, то есть ansible-lint

больше наверное анализатор криворукости моего кода

логику они конечно не проверят

и как правило никак не влияет

я к тому, чтобы человек не надеялся на чудо от линтеров 😉

примерно все

Коллеги, я внезапно встрял. Пишу примерно такое: my_task: >- docker run --rm --hostname {{ inventory_hostname }} -v /etc/hosts:/etc/hosts:ro -v {{ volume_name }}:{{ volume_path }} {{ my_image }} Далее таска: - name: task cron: job: "{{ my_task }}" ... Оно рендерится не в одну строчку, как я ожидаю, а с newline: #Ansible: Task 15 23 * * * user docker run --rm --hostname my.example.org -v volume:/path company/image:tag Что я ожидаю/делаю не так? Вроде же тривиальная штука и > и >- всегда работали без разрыва строк.

Коллеги, я внезапно встрял. Пишу примерно такое: my_task: >- docker run --rm --hostname {{ inventory_hostname }} -v /etc/hosts:/etc/hosts:ro -v {{ volume_name }}:{{ volume_path }} {{ my_image }} Далее таска: - name: task cron: job: "{{ my_task }}" ... Оно рендерится не в одну строчку, как я ожидаю, а с newline: #Ansible: Task 15 23 * * * user docker run --rm --hostname my.example.org -v volume:/path company/image:tag Что я ожидаю/делаю не так? Вроде же тривиальная штука и > и >- всегда работали без разрыва строк.

а что вам мешает использовать официальный модуль ?

всем привет. Есть задачка обойти кучу хостов и посмотреть, что же там за открытые порты, чисто технически думаю ансибл, хоть и не предназначем для этого, но может справится. Значит делаю простенький плейбук, вбиваю комманду shell: cmd: netstat -tlupn | grep LISTEN | grep -v 'systemd\|master\|collectd\|sshd\|rpcbind' но он выдает уж очень в нечитабельном виде. Не подскажете, как можно преобразовать вывод ?

всем привет. Есть задачка обойти кучу хостов и посмотреть, что же там за открытые порты, чисто технически думаю ансибл, хоть и не предназначем для этого, но может справится. Значит делаю простенький плейбук, вбиваю комманду shell: cmd: netstat -tlupn | grep LISTEN | grep -v 'systemd\|master\|collectd\|sshd\|rpcbind' но он выдает уж очень в нечитабельном виде. Не подскажете, как можно преобразовать вывод ?

my_task: >- user docker run --rm --hostname {{ inventory_hostname }} -v /etc/hosts:/etc/hosts:ro -v {{ volume_name }}:{{ volume_path }} вот это какое то говно

https://docs.ansible.com/ansible/latest/modules/listen_ports_facts_module.html

Раз вы пользуетесь шеллом, то что мешает преобразовать вывод? awk/sed/grep в помощь. Или как выше дали ссылку на модуль

Это составная параметризованая строка в 300+ символов, которую я разбиваю для удобочитаемости. Вот надо запихать длинную строку в крон, прямо надо.

может такое стоит скриптами заменить?

все строки на уровне user попробуйте сделать

может такое стоит скриптами заменить?

Здравствуйте, проблемка... - name: Create postgres namespace become: yes shell: kubectl create ns yoyo - пытаюсь создать нс в кубе через ансибл, получаю ***no matches for kind \"Namespace\" in version \"v1\*** ; вручную прожимаю, всё нормально

а он разве не только для шифта? П.с. разобрался

Не надо этой срамоты с cmd же, ну

да получилось, спасибо. А все же, немножечко срамоты шелла если надо (исключить из портов sshd, zabbix и прочую ненужную мне муть можно как то ? какой то аналог grep -v ?)

Зачем, можно фильтрами как надо поисключать

я не совсем понимаю как они работают, если мне нужно вывести name, например, то как правилтно это оформить ? Я думал как то вроде ansible_facts.tcp_listen.name , но нет

loop-ом

https://stackoverflow.com/questions/33896847/how-do-i-set-register-a-variable-to-persist-between-plays-in-ansible