sudoers 1 в 1, ибо из шаблона генерится, даже не знаю уже, куда смотреть..

Всем привет. Уже некоторое время не могу понять, в чем лажа - буду крайне признателен, если кто подскажет. Суть в чем - есть довольно много серверов у разных хостеров, авторизация по юзеру + ключу. Все прекрасно работает у всех хостеров, кроме одного. Ансибл просто не выполняет комманды из-под рута, причем это не постоянно - а попадается один сервер из 5ти например, но только у этого хостера ( servers.com ). Т.е. изначально ансибл не может закинуть tmp файлы в /root/.ansible/ ( что логично, ибо он пытается это сделать из-под обычного юзера ), ну и на этом все. Причем, если вызывать команды через ansible -m shell -a "whoami" - получаем, что ансибл успешно становится рутом. Гуглил довольно много, испробывал разные варианты прописывания become, become_method - но ничего не помогло. Единственное, на что могу грешить - delegate_to в плейбуках, но с другой стороны - проблема реально только у единственного хостера. - name: Check NGINX config files shell: nginx -t register: nginx_retcode delegate_to: "{{ item }}" with_items: "{{ my_servers_list }}"

Слушай, что это за такое вообще? Это же башсибл! В плеях параметр hosts, интересно, для чего служит, как ты считаешь?

Ну, мне нужно одной плейбукой сконфигурить порядка 10ти хостов, которые имеют свойство менятся, чему способствует delegate_to

В общем, ты хочешь странного, так IaaC не делается. Ну и sudoers тут тем более не при делах. Для Ансибла надо либо sudo на ALL или /usr/bin/python *, либо непосредственно в команде в shell указывать.

Ну, в теории не делается, но на практике - именно в этой ситуации так пришлось. За наводку на /usr/bin/python спасибо, попробую. Shell юзается только для nginx -t - остальное на модулях ансибла, привел как самый крафткий пример с delegate_to по листу

Ребята, кто нить уже в коллекции погрузился? есть чего почитать? а то я два раза уже пробовал без особого успеха. то молекула не клеится то усы отклеиваются

мне нужен to_toml

но по красоте это через колекции. иначе появляется в ci дурацкий шаг с pip3 install -r python_requirements.txt --no-cache-dir

А почему не ansible-galaxy collection install ?

А почему не ansible-galaxy collection install ?

Потому что из Интернета жи.

Потому что из Интернета жи.

а вот так из интернета или уже нет ? requirements.yaml collections: - name: somename scm: git src: https://gitlab-ci-token:${CI_JOB_TOKEN}@gitlab.xxx/ version: 0.1.2

Надо код смотреть. Но по идее тебе, насколько я понимаю, нужен свой внутренний galaxy-сервер (сюрприз-сюрприз!).

Попробовал сделать requirements.yml collections: - name: community.general scm: git src: https://github.com/ansible-collections/community.general.git version: 1.0.0 и успешно загрузил коллекции ansible-galaxy collection install -r requirements.yml

Но в интернет-то он у тебя полез ;-)

путь можно поменять чо

Ты не понял. Даже с приведённым файлом ansible-galaxy полез в Интернет, на galaxy.ansible.com.

А напомните пожалуйста, вроде же нельзя оперировать подменой файла на уровне инвентори? Т.е. только через переменную и темплейт делать?

ну например в роли есть example.txt, для каждого инвентори он должен быть свой

интересно чо он от туда хочит

вендорлокнуться :-)