ну и велкам https://t.me/ru_hashicorp

спасибо

Да у меня даже готовые плейбуки под это есть

заманчиво, хочу сам сначала попробовать разобраться...

Ну вот тебе кусок темплейта для консула

{ "datacenter": "{{datacenter}}", "data_dir": "/var/consul", "log_level": "INFO", "node_name": "{{inventory_hostname}}", "server": false, "encrypt": "{{consul_key}}", "enable_script_checks": true, "disable_update_check": true, "addresses": { "dns": "127.0.0.1", "https": "0.0.0.0", "grpc": "127.0.0.1", "http": "127.0.0.1" }, "bind_addr": "{{ansible_eth1.ipv4.address}}", "retry_join": [{% for host in groups['servers'] %} "{{ hostvars[host]["ansible_eth1"]['ipv4']['address'] }}" {% if not loop.last %},{% endif%} {% endfor %}], "ports": { "dns": 53 } }

это если у тебя есть серая сеть на интерфейсе eth1

спасибо всем) надо еще доку прочитать про variables

https://docs.ansible.com/ansible/latest/user_guide/playbooks_tags.html здесь найду инфу?

спасибо

Всем привет. ЧТо то не могу сообразить, как поступить не используя башизм, мне нужно добавить в конфиг заббикса новый сервер (какие там серера прописаны мне неизвестно) при помощи ansible. Как правильно это сделать ?

lineinfile

lineinfile

смотрю доку и не могу понять как данный модуль правильно использовать в моей ситуации, предполагаю что нужно юзать с опцией regexp: '^Server:', а вот как указать "добаввь в конце такой ip" не пойму

смотрю доку и не могу понять как данный модуль правильно использовать в моей ситуации, предполагаю что нужно юзать с опцией regexp: '^Server:', а вот как указать "добаввь в конце такой ip" не пойму

insert_after

Есть вроде модуль для этого

insertafter

не совсем понимаю о чем вы, задача такая, есть сервера с уже установленным zabbix, надо к ним добавить еще один сервер

insert_after

спасибо, только insertafter вроде бы параметр, увидел в доке

insertafter

спасибо, попробую это

спасибо, только insertafter вроде бы параметр, увидел в доке

да, писал по памяти

я надеюсь что подобной задачи не будет более, поэтому хочется менее заморочно :) но спасибо

подскажите, вот такая конструкция просто затирает строчку server - name: "Add new server".. lineinfile: path: /etc/zabbix/zabbix_agentd.conf regexp: '^{{ item.option }}' insertafter: '^{{ item.option }}' line: 10.35.215.42 with_items: - { option: 'Server=' } - { option: 'ServerActive=' }

и вообще, лучше бы в конец добавить, последним сервером...

разбей на 2 таска, и записывай line: Server=10.35.215.42 и line: ServerActive=10.35.215.42

или в одном, но тогда line: "{{ item.option }}'10.35.215.42

блин, наверное нет. покажи как ты хочешь чтоб выглядел конфиг

или в одном, но тогда line: "{{ item.option }}'10.35.215.42

- name: "Add new server".. lineinfile: path: /etc/zabbix/zabbix_agentd.conf regexp: '^{{ item.option }}' insertafter: '^{{ item.option }}' line: '{{ item.option }}10.35.215.42' with_items: - { option: 'Server=' } - { option: 'ServerActive=' } истина где то рядом, вот так он меняет на новый параметр не сохраняя старый

блин, наверное нет. покажи как ты хочешь чтоб выглядел конфиг

Текущий Server=10.35.215.41 ServerActive=10.35.215.41 Нужный Server=10.35.215.41, 10.35.215.42 ServerActive=10.35.215.41, 10.35.215.42

надо чтоб он в 2х местах поменял?

надо чтоб он в 2х местах поменял?

да, нужно чтоб он в 2х местах добавил мой сервер zabbix к уже настроенному zabbix-агенту

аааа...ААААА, понял. так не сработает

и как бы вы рекомендовали сделать ?

конечно, *тьфу тьфу* всегда есть шелл, но это совсем плохой вариант

я хз, сейчас читаю как накостылить. потому чтоэто не добавить строку в файл, а апенд к существующей строке, а это больно)

а есть ли какой то аналог default, но только для фильтров? Например, при сохранении в файл мне в 99,9% нужен to_nice_json, а в оставшихся 0.1% - кастомный

подскажите, вот такая конструкция просто затирает строчку server - name: "Add new server".. lineinfile: path: /etc/zabbix/zabbix_agentd.conf regexp: '^{{ item.option }}' insertafter: '^{{ item.option }}' line: 10.35.215.42 with_items: - { option: 'Server=' } - { option: 'ServerActive=' }

Создай темплейт и грузи файл по человечески. Потратишь пять минут на темплейт - сэкономишь кучу времени в будущем, избавив себя от ебли с lineinfile, blockinfile и прочим говном

не очень представляю как его использовать в моем случае

приведу пример, чтобы было понятно

Создай темплейт и грузи файл по человечески. Потратишь пять минут на темплейт - сэкономишь кучу времени в будущем, избавив себя от ебли с lineinfile, blockinfile и прочим говном

дело в том, что изначально я не настраивал и не могу дать 100% гарантии что там все смотрит на один и тот же хост, поэтому и выбрал добавление как единственное на мой взгляд решение. Но я вас понял, если конфиг идентичен, то проще его слить, руками добавить нужный сервер, а потом разлить при помощи ansible

в роле report есть таск по сохранению содержимого в файл - name: Store tests result to a file delegate_to: localhost copy: content: "{{ log_result | to_nice_json }}" dest: "{{ test_result_file_name }}" как мне здесь убрать to_nice_json без необходимости его явно прописывать в 100500 местах в плейбуке?

ну, хорошо, тогда пошел искать как ансиблом сравнивать конфиги на серверах )

спасибо

в тех местах, в которых вызывается роль report

в роле report есть таск по сохранению содержимого в файл

при вызове роли я передаю в нее переменую log_result, в 99% мне нужен фильтр to_nice_json, но в редких случаях нужен другой фильтр

тогда не понятно как передавать кастомный фильтр

через переменную же

?

через переменную же

можно пример для параметра content увидеть

типа такого, но нет гибкости - name: Store test result delegate_to: localhost copy: content: >- {%- if content_filter | default('json') == 'json' -%} {{ log_result | to_nice_json }} {%- else -%} {{ log_result }} {%- endif -%} В блоке else хотелось бы иметь возможность использовать любой кастомный фильтр аля {%- else -%} {{ log_result | content_filter }}

ребят, подскажите как написать when так, чтоб таска выполнялась если вот это выражение '{{ item | regex_search("\/\b[0-9]{1,3}") }}' дает пустой результат?

not и выражение в скобках

not и выражение в скобках

- name: make wrong ip list debug: msg: '{{ item }}' loop: "{{ ip_list }}" loop_control: label: "{{ item }}" when: not ( item | regex_search("\/\b[0-9]{1,3}") ) вот так делаю. и не работает(

when: not {{ item | regex_search("\/\b[0-9]{1,3}") }}

when: not {{ item | regex_search("\/\b[0-9]{1,3}") }}

в when не надо писать {{ }}

а, да...

ребят, подскажите как написать when так, чтоб таска выполнялась если вот это выражение '{{ item | regex_search("\/\b[0-9]{1,3}") }}' дает пустой результат?

item|regex..|length == 0

item|regex..|length == 0

и опять нет :(

и опять нет :(

Вопрос - а чего regex должен делать?

Даже вернее, что вы хотите этим регекспом сделать?

Вопрос - а чего regex должен делать?

Я пишу тест. Чтоб он из списка айпишников проверял наличие префикса с метрикой

А как выглядит с метрикой и без?

ппц, что ансибл натворил в доке для latest с модулями

ппц, что ансибл натворил в доке для latest с модулями

См. Релиз нотсы к 2.10. Много всего перенесено в коллекции

А как выглядит с метрикой и без?

TASK [test-verify-ip : DEBUG print ip_list (from previous task)] *************************************************************************************************************************** ok: [localhost] => { "msg": [ "192.168.0.1/32", "172.16.10.12/32", "192.168.0.1", "172.16.10.12" ] } TASK [test-verify-ip : DEBUG print each item in ip_list] *********************************************************************************************************************************** ok: [localhost] => (item=192.168.0.1/32) => { "msg": "/32" } ok: [localhost] => (item=172.16.10.12/32) => { "msg": "/32" } ok: [localhost] => (item=192.168.0.1) => { "msg": "" } ok: [localhost] => (item=172.16.10.12) => { "msg": "" }

Коллеги, привет! Помогите плиз решить вот какую задачку.... Нужно написать роль, которая нормально управляет раскаткой пользователей... Что имеем: файл users.yaml который в себе содержит список пользунов вида: users: - username: user1 - username: user2 Есть файлы с именем пользователя в названии user1.yaml и в них список хостов вида: access: - inventory_hostname: test_host11-1 Пилю плейбук такого вида: - name: add_users.yml 0. Include vars include_vars: ../vars/users.yml - name: add_users.yml 1. Include vars include_vars: ../vars/{{ item.username }}.yml with_items: "{{ users }}" - name: test1 set_fact: inventory_hostname="{{ item.inventory_hostname }}" with_items: - "{{ access }}" - name: test2 debug: var: inventory_hostname В итоге он мне выдает не то, что я хочу... Как правильно обработать цикл, чтоб он брал из списка пользователей имя первого, потом подставлял инвентори из списка этого пользователя, потом возвращался, брал имя второго пользователя и в переменную подставлял только его список хостов и так далее пока не дойдет до последнего... Помогайте, коллеги, я уже в растерянности...

Коллеги, привет! Помогите плиз решить вот какую задачку.... Нужно написать роль, которая нормально управляет раскаткой пользователей... Что имеем: файл users.yaml который в себе содержит список пользунов вида: users: - username: user1 - username: user2 Есть файлы с именем пользователя в названии user1.yaml и в них список хостов вида: access: - inventory_hostname: test_host11-1 Пилю плейбук такого вида: - name: add_users.yml 0. Include vars include_vars: ../vars/users.yml - name: add_users.yml 1. Include vars include_vars: ../vars/{{ item.username }}.yml with_items: "{{ users }}" - name: test1 set_fact: inventory_hostname="{{ item.inventory_hostname }}" with_items: - "{{ access }}" - name: test2 debug: var: inventory_hostname В итоге он мне выдает не то, что я хочу... Как правильно обработать цикл, чтоб он брал из списка пользователей имя первого, потом подставлял инвентори из списка этого пользователя, потом возвращался, брал имя второго пользователя и в переменную подставлял только его список хостов и так далее пока не дойдет до последнего... Помогайте, коллеги, я уже в растерянности...

#LDAP сентября №2

TASK [test-verify-ip : DEBUG print ip_list (from previous task)] *************************************************************************************************************************** ok: [localhost] => { "msg": [ "192.168.0.1/32", "172.16.10.12/32", "192.168.0.1", "172.16.10.12" ] } TASK [test-verify-ip : DEBUG print each item in ip_list] *********************************************************************************************************************************** ok: [localhost] => (item=192.168.0.1/32) => { "msg": "/32" } ok: [localhost] => (item=172.16.10.12/32) => { "msg": "/32" } ok: [localhost] => (item=192.168.0.1) => { "msg": "" } ok: [localhost] => (item=172.16.10.12) => { "msg": "" }

так а что именно не работает?

#LDAP сентября №2

LDAP, Radius и прочее не вариант) FreeIPA и прочее тоже не катит)

так а что именно не работает?

Вот я не могу сделать так чтоб у меня фильтровались результаты где в адресе не написана метрика

так а что именно не работает?

Ну собственно он берет только у последнего инвентори... Цикла не происходит... PLAY [all] ******************************************************************************************************************************************************************************************************************************************************* TASK [Gathering Facts] ******************************************************************************************************************************************************************************************************************************************* ok: [test_host21] ok: [test_host22] ok: [test_host11] TASK [add_users : add_users.yml 0. Include vars] ***************************************************************************************************************************************************************************************************************** ok: [test_host11] ok: [test_host21] ok: [test_host22] TASK [add_users : add_users.yml 1. Include vars] ***************************************************************************************************************************************************************************************************************** ok: [test_host11] => (item={'username': 'user1'}) ok: [test_host22] => (item={'username': 'user1'}) ok: [test_host21] => (item={'username': 'user1'}) ok: [test_host22] => (item={'username': 'user2'}) ok: [test_host21] => (item={'username': 'user2'}) ok: [test_host11] => (item={'username': 'user2'}) TASK [add_users : test1] ***************************************************************************************************************************************************************************************************************************************** ok: [test_host11] => (item={'inventory_hostname': 'test_host11-2'}) ok: [test_host21] => (item={'inventory_hostname': 'test_host11-2'}) ok: [test_host22] => (item={'inventory_hostname': 'test_host11-2'}) TASK [add_users : test2] ***************************************************************************************************************************************************************************************************************************************** ok: [test_host11] => inventory_hostname: test_host11-2 ok: [test_host21] => inventory_hostname: test_host11-2 ok: [test_host22] => inventory_hostname: test_host11-2 PLAY RECAP ******************************************************************************************************************************************************************************************************************************************************* test_host11 : ok=5 changed=0 unreachable=0 failed=0 skipped=0 rescued=0 ignored=0 test_host21 : ok=5 changed=0 unreachable=0 failed=0 skipped=0 rescued=0 ignored=0 test_host22 : ok=5 changed=0 unreachable=0 failed=0 skipped=0 rescued=0 ignored=0

TASK [test-verify-ip : DEBUG print ip_list (from previous task)] *************************************************************************************************************************** ok: [localhost] => { "msg": [ "192.168.0.1/32", "172.16.10.12/32", "192.168.0.1", "172.16.10.12" ] } TASK [test-verify-ip : DEBUG print each item in ip_list] *********************************************************************************************************************************** ok: [localhost] => (item=192.168.0.1/32) => { "msg": "/32" } ok: [localhost] => (item=172.16.10.12/32) => { "msg": "/32" } ok: [localhost] => (item=192.168.0.1) => { "msg": "" } ok: [localhost] => (item=172.16.10.12) => { "msg": "" }

Это разве метрика? Вроде маска подсети так отображается :) Тогда у вас regex неверный - regex_search("/[0-9]{1,2}")

Это разве метрика? Вроде маска подсети так отображается :) Тогда у вас regex неверный - regex_search("/[0-9]{1,2}")

А 128 для ipv6?)

ну {1,3} тогда

ну {1,3} тогда

>> ребят, подскажите как написать when так, чтоб таска выполнялась если вот это выражение '{{ item | regex_search("\/\b[0-9]{1,3}") }}' дает пустой результат? Вроде так и есть)

>> ребят, подскажите как написать when так, чтоб таска выполнялась если вот это выражение '{{ item | regex_search("\/\b[0-9]{1,3}") }}' дает пустой результат? Вроде так и есть)

не понятно только зачем там \b ?

у меня все отрабатывает - debug: msg="{{ item }}" loop: "{{ ip_list }}" when: not item | regex_search('\/[0-9]{1,3}')

у меня все отрабатывает - debug: msg="{{ item }}" loop: "{{ ip_list }}" when: not item | regex_search('\/[0-9]{1,3}')

Хм Щас попробую

на выходе получаю один элемент TASK [debug] *** ok: [localhost] => (item=10.0.0.1) => msg: 10.0.0.1

у меня все отрабатывает - debug: msg="{{ item }}" loop: "{{ ip_list }}" when: not item | regex_search('\/[0-9]{1,3}')

🙏

LDAP, Radius и прочее не вариант) FreeIPA и прочее тоже не катит)

как удалять пользователей будете?

как удалять пользователей будете?

Просто проставляя state: absent