подскажите, как в плейбуке назначить переменную хостнейм сервера? из вывода cat /etc/hostname можно это сделать?

даже если они выключены?

Ребята, привет! Я новичок в работе с энсиблом, но есть задача запустить плейбук. Только мастер нода не работает сейчас. Можно как то локально руками накатить рецепт?

С другой машины можно, на которой ансибл есть. Можно запустить на локалхосте, чтоб она сама себя настроила

Наверное глупость спрошу, извиняюсь :) Разгребал тут старые плейбуки и нашёл вот такой простенький таск по добавлению правила брандмауэра на windows хосты. Так вот, если такого правила с таким именем в винде ещё не было, то таск отрабатывает нормально, но если правило с таким именем уже было, то таск затирает адреса которые были прописаны ранее, и заносит адреса из переменных {ip1_win1} и {ip1_win2}. А желательно чтоб добавлял, а не затирал. Помню сразу решение не нашёл и забил, стал просто давать разные имена правилам. А как в этом случае сделать, чтобы он оставлял старые адреса и добавлял к ним новые? Ткните если не трудно. --- - name: Add firewall rules on server1 for group "staging_win1" and "staging_win2" gather_facts: no hosts: server1 vars: ip1_win1: "{{ groups['staging_win1'] | map('extract', hostvars, ['ansible_host']) | join(',') }}" ip2_win2: "{{ groups['staging_win2'] | map('extract', hostvars, ['ansible_host']) | join(',') }}" tasks: - name: Allow input on TCP port 5555 win_firewall_rule: name: ReportsRules localport: 5555 remoteip: "{{ ip1_win1 }},{{ ip1_win2 }}" action: allow direction: in protocol: tcp state: present enabled: yes

Модуль wait_for игнорит timeout Кто-нибудь знает в чем может быть причина? wait_for: timeout: 60 port: 22 host: "{{ansible_host}}" search_regex: OpenSSH delay: 10 state: started vars: ansible_connection: ssh ansible_host: "{{host_ip}}"

У меня так работает без проблем. убери search_regex - name: Wait for droplets become available via ssh wait_for: host: "{{ item.data.ip_address }}" port: 22 timeout: 600 delay: 10

Спасибо! А как он детектит? Просто когда создается линода, то порт изначально доступен, но машина еще в процессе подготовки к старту.

Когда-то этот вопрос уже поднимался https://t.me/pro_ansible/110479 https://t.me/pro_ansible/110481

Подскажите, как правильно делать git pull из каталога определенного пользователя с помощью ansible. Только через shell? делать от лица ansible, закинув его публичный ключ в свойства пользователя ansible (предположим, такое имя дали) gitlab ci?

А я думал тут группа по ансиблу...

так я роль пишу :)

вот так ищу и не врубаюсь, что в register указывать - name: найти файлы для подсчета find: paths: /mnt/vmpool/ patterns: "^file_.*" use_regex: true get_checksum: true register: files_to_check

Наверное глупость спрошу, извиняюсь :) Разгребал тут старые плейбуки и нашёл вот такой простенький таск по добавлению правила брандмауэра на windows хосты. Так вот, если такого правила с таким именем в винде ещё не было, то таск отрабатывает нормально, но если правило с таким именем уже было, то таск затирает адреса которые были прописаны ранее, и заносит адреса из переменных {ip1_win1} и {ip1_win2}. А желательно чтоб добавлял, а не затирал. Помню сразу решение не нашёл и забил, стал просто давать разные имена правилам. А как в этом случае сделать, чтобы он оставлял старые адреса и добавлял к ним новые? Ткните если не трудно. --- - name: Add firewall rules on server1 for group "staging_win1" and "staging_win2" gather_facts: no hosts: server1 vars: ip1_win1: "{{ groups['staging_win1'] | map('extract', hostvars, ['ansible_host']) | join(',') }}" ip2_win2: "{{ groups['staging_win2'] | map('extract', hostvars, ['ansible_host']) | join(',') }}" tasks: - name: Allow input on TCP port 5555 win_firewall_rule: name: ReportsRules localport: 5555 remoteip: "{{ ip1_win1 }},{{ ip1_win2 }}" action: allow direction: in protocol: tcp state: present enabled: yes

А кто красноглазил с OS X? Подскажите как поставить через mas-cli Xcode определенной версии, а не последней из AppStore?

А кто красноглазил с OS X? Подскажите как поставить через mas-cli Xcode определенной версии, а не последней из AppStore?

После распаковки xip 👉 - name: "Xcode: Install additional Xcode components" command: /usr/sbin/installer -pkg /Applications/Xcode.app/Contents/Resources/Packages/XcodeSystemResources.pkg -target / become: yes - name: "Xcode: Accept Xcode license" command: /Applications/Xcode.app/Contents/Developer/usr/bin/xcodebuild -license accept become: yes - name: "Xcode: Run Xcode first launch" command: "xcodebuild -runFirstLaunch" become: yes

народ, подскажите, пожалуйста как модулю uri запретить рендерить тело запроса? задача - через HTTP Api залить витрину в графану шаги такие: - заливаются папки, запоминаются их ИДшники - читаются витрины из JSONок, из них формируются тела запросов, куда подставляется ИД папки - тело запроса передается в таск, выполняющий запрос, таким образом: - name: Push dashboard include_tasks: execute_request.yml vars: api: "{{ grafana.api.dashboards }}" body: "{{ request }}" а дальше execute_request.yml: - name: Execute POST request register: post_response uri: url: "......." headers: Accept: "application/json" Content-type: "application/json" Authorization: "{{ token }}" method: POST body: "{{ body }}" body_format: json И всё было прекрасно, пока среди источников данных не появился эластик, в запросах которого используются конструкции вида {{someone.keyword}}, которые ансибл пытается шаблонизировать и, ожидаемо, падает с ошибкой отсутствия переменной Пробовал менять body_format на raw, как-то менять тело запроса фильтрами to_json, string - всё равно тело проходит попытку рендера. Модуль grafana_dashboard не подходит, через него залить витрину в нужную папку возможности нет (или я был невнимателен и такое можно?). Добавлю еще, что кейс с графаной - только один из множества. Другие сервисы, у которых в теле используются конструкции {{ ... }} испытывают абсолютно аналогичную боль.

почему в ответ на команду ansible all -m copy -a "src=orivet.txt dest=/home mode=777" -b получаем linux2 | FAILED! => { "msg": "Missing sudo password" }

ansible --help -b, --become run operations with become (does not imply password prompting)

ну. так все таки does not imply password prompting .. а чего оно тогда просит парол

но все равно выполняеться на локалхосте

Это значит, что при ключике --become не будет вызван запрос пароля для него же. Нужно ещё --ask-become-pass добавить, чтобы вышел запрос (или -K как выше указали). Ну или использовать пароль откуда-то ещё.

другим плеем не хочу, хочу делегировать все, так как нужно будет выполнять пару команд сначала в одной группе + регистрировать переменные output и передавать их другой группе

ну ты хочешь become. либо убери либо добавь еще -K

а что можно беком судо без пароля?

да

Ну вот хоть секнду бы в гугле потратил... https://askubuntu.com/questions/147241/execute-sudo-without-password

и тогда придется для каждой из нод вводить отдельно пароль? как быть если везде разные пароли

а тоесть надо изначально везде в каждой ноде насоздавать пользователй с рут правами специально для ансибла?

А нафига юзер? Под рутом не страшно что ли? :)