Может этот members когда-то был нужен, но его забыли выпилить

Поэтому код надо комментировать

ну не базовые же вещи, типа - cd - это change directory и подобное

Может этот members когда-то был нужен, но его забыли выпилить

нет ни переменной такой, ни хоста

ну не базовые же вещи, типа - cd - это change directory и подобное

Зато иногда непонятно зачем этот cd

а это особенность чего-то там через 4 таски

Зато иногда непонятно зачем этот cd

но ни что оно такое

А в случае members - как раз таки надо было комментить что это и зачем

Вот сейчас угадывать нужно

Пропиши для группы, а вновь напиленный хост кидай в группу. В след. плее, который должен крутить эту машинку по всякому, напскай ансибл на группу.

ага, я добавил add_hosts Но похоже читаю из него неправильно или еще что, он пытается подключиться не туда похоже https://pastebin.com/VrNdb7vL Пока не пойму что ему не нравится еще

ага, я добавил add_hosts Но похоже читаю из него неправильно или еще что, он пытается подключиться не туда похоже https://pastebin.com/VrNdb7vL Пока не пойму что ему не нравится еще

Я не понял, а где у тебя нормальный плей с этой группой? Что за delegate_to? Этого не должно ничего быть, это bad practice, не надо Ansible переписывать на Ansible.

Я не понял, а где у тебя нормальный плей с этой группой? Что за delegate_to? Этого не должно ничего быть, это bad practice, не надо Ansible переписывать на Ansible.

я ничего умней не придумал как сделать через delegate_to 🙁

https://github.com/ansible/ansible/pull/69376/files

а как передать данные в binary, а не base64

Друзья, помогите найти решение

В поейбуке делаю инклуд папки с vars'ами include_vars: dir: vars extensions: - yml - yaml

Каждый файл определяет переменную "name" Дальше мне надо создавать файлы по одному шаблону, но разными именами, в зависимости от этой переменной - name: copy add rule template: src=templates/add_rules.j2 dest=/etc/firewall.d/{{ name }}.sh Но он, почему-то, делает один скрипт и идет дальше

Тут надо какой-то цикл применять? Как это сделать?

> Каждый файл определяет переменную "name" зачем?

Чтобы по одному шаблону создавались несколько файлов

У каждого файла свое название

Тут надо какой-то цикл применять? Как это сделать?

google:ansible loop

Каких?

Это не обязательно

Да. Кавычки там нужны были бы еслиб эта херобора {{}} начинала или заканчивала бы строку

У меня создался скрипт с ковычками в названии

Не катит

google:ansible loop

Ну а чо в лупе то писать?

loop: "{{ lookup('file', "ansible_included_var_files") }}"

Типа такого?

Не робит

ну как-то почитай там, разберись как переменные работают

Всегда пихаю, а там как повезет

Они такие же люди и они тоже могут ошибаться

А показать

Коллеги, а ансибл умеет netplan ? А то что то не гуглиться. Везде костыли

Умеет, в костылях)

Костыли я и сам умею) думал а вдруг

В nmcli умеет

Да. Кавычки там нужны были бы еслиб эта херобора {{}} начинала или заканчивала бы строку

а есть какой-то исчерпывающий список, когда кавычки по синтаксису не нужны? Просто "пихать кавычки на всякий случай" - очень распространенный кейс для Ansible, я хочу чуть лучше разобраться.

Как велит душа 😂

такое... Кстати для себя я пока остановился на этом style guide - https://github.com/whitecloud/ansible-styleguide#quotes (и вообще весь подход в документе мне нравится).

В nmcli умеет

Спасибо. Посмотрю

такое... Кстати для себя я пока остановился на этом style guide - https://github.com/whitecloud/ansible-styleguide#quotes (и вообще весь подход в документе мне нравится).

при всем уважении, я больше lint`у доверюсь

а не какой-то заметке в github

согласен. Но мне всегда было интересно знать, почему те или иные правила важны и почему всё так, а не эдак.

линт пишет описание

вроде этого достаточно

за сим пойду прикручу линт. Давно пора.

👍

ну как-то почитай там, разберись как переменные работают

Так и не могу разобраться

Как лупу прикрутить, чтобы переменные переопределились несколько раз?

google:ansible loop

Расскажи подробнее пожалуйста, как это сделать?

Загуглить?

Все есть в документации с примерами

https://docs.ansible.com/ansible/latest/user_guide/playbooks_loops.html

В поейбуке делаю инклуд папки с vars'ами include_vars: dir: vars extensions: - yml - yaml

Кровь глаза, уверены что нужно инклудить именно папку c варсами?

Так делать нельзя, это плохой пример плэйбука, я бы определял через переменную, как-то так include_vars: "{{ ansible_os_family }}.yml"

А вместо лупа, стоит использовать обвязку with_items, судя по контексту это то что вам нужно: with_items: "{{ targer_servers }}"

Так делать нельзя, это плохой пример плэйбука, я бы определял через переменную, как-то так include_vars: "{{ ansible_os_family }}.yml"

https://docs.ansible.com/ansible/latest/user_guide/playbooks_best_practices.html

Так делать нельзя, это плохой пример плэйбука, я бы определял через переменную, как-то так include_vars: "{{ ansible_os_family }}.yml"

Вот так? - name: Add offices networks. include_vars: "{{ item }}.yml" with_item: - vars/first_office_networks - vars/second_office_networks

Не работает

This error can be suppressed as a warning using the "invalid_task_attribute_failed" configuration

Т.е. у меня несколько файлов, в которых определяются переменные. Переменные в каждом файле одинаковые (в этом и трудность) Т.е. мне видится вариант, запилить цикл, по которому будет инклюдиться один файл с переменными, прогоняться плейбук, инклюдиться ворой файл с переменными, снова прогоняться плейбук и т.д.

Одинаковые переменные - это принципиальная необходимость

В puppet'e такие задачи решают дефайны. Там с этим просто.

Коллеги, подскажите по модулю win_certificate_store Устанавливаю сертификат в iis, получаю thumbprint в переменную дебага, далее хочу забиндить сертификат к сайту с использованием этой переменной, но не догоняю как =(

Т.е. у меня несколько файлов, в которых определяются переменные. Переменные в каждом файле одинаковые (в этом и трудность) Т.е. мне видится вариант, запилить цикл, по которому будет инклюдиться один файл с переменными, прогоняться плейбук, инклюдиться ворой файл с переменными, снова прогоняться плейбук и т.д.

А в чем проблема прогнать дважды плейбук? Перед каждым прогоном нужные переменные заинклюдить?

https://docs.ansible.com/ansible/latest/user_guide/playbooks_variables.html#defining-variables-in-files

А в чем проблема прогнать дважды плейбук? Перед каждым прогоном нужные переменные заинклюдить?

Когда всего два файла с переменными - проблем ни каких. А если их больше пяти, то уже начинаются проблемы.

Ладно. Буду думать другую логику. Всем спасибо.

Ладно. Буду думать другую логику. Всем спасибо.

Ну в общем да, Ансибл своим дизайном предписывает лучшие практики, если тебе приходится как-то через сильное нехочу что-то делать - у тебя что-то не так.

Когда всего два файла с переменными - проблем ни каких. А если их больше пяти, то уже начинаются проблемы.

Как уже сказали, что-то здесь не так :) Можно попробовать через include_tasks в цикле. И через args передавать имя файла с переменными...

Как уже сказали, что-то здесь не так :) Можно попробовать через include_tasks в цикле. И через args передавать имя файла с переменными...

Вот это звучит так, как я хочу

Попробую, спасибо

Ну в общем да, Ансибл своим дизайном предписывает лучшие практики, если тебе приходится как-то через сильное нехочу что-то делать - у тебя что-то не так.

Т.е. альтернативы паппетовским дефайнам в ансибле нет?

Т.е. альтернативы паппетовским дефайнам в ансибле нет?

Какая задача вообще решается?

Какая задача вообще решается?

По шаблону формируются куча скриптов с разными переменными.

Ну в общем да, Ансибл своим дизайном предписывает лучшие практики, если тебе приходится как-то через сильное нехочу что-то делать - у тебя что-то не так.

спорноватое утверждение ;) самый простой пример: есть группы хостов, пускай будут all, db, front, back, bastion есть юзеры, которые тоже делятся на условные группы: admins, developers, dba простецкая и очевидная задача: размещать (включая AllowUsers в sshd_config) юзеров так: - admins: all - developers: [front, back] - dba: db - all users: bastion то есть нужна некоторая роль, которая соберёт всех юзеров из релевантных для хоста групп, создаст их и добавит в sshd_config но тут вам не шеф - массивы/хеши на конверже не мержатся какие тут бескостыльные варианты?

По шаблону формируются куча скриптов с разными переменными.

Переменные одинаковые, но формируются разными командами. Хочется для каждой команды отдельный файл, чтобы удобно этим можно было управлять