Привет, парни. Подскажите пож-та, в чем может быть ошибка? Получаю "msg": "AnsibleUndefinedVariable: 'ansible.vars.hostvars.HostVarsVars object' has no attribute 'ansible_ens33'" Сам скрипт "retry_join": [{% for host in groups['server_test_environment'] %}" {{ hostvars[host]['ansible_ens33']['ipv4']['address'] }}" {% endfor %}], Вот сама группа в инвентори [server_test_environment] server1 ansible_host=***.***.**.*** server2 ansible_host=***.***.**.*** server3 ansible_host=***.***.**.***

я вот так делал - name: gather facts from servers setup: delegate_to: "{{item}}" delegate_facts: True loop: "{{groups['servers']}}

Норм дичь. Что мешает сделать канонично? - hosts: servers gather_facts: yes tasks: []

прочитал в доке, что ansible по дефолту собирает факты. By default, Ansible gathers facts at the beginning of each play.

есть у кого идеи, почему эта конструкция не фейлится? - hosts: localhost gather_facts: false vars: testvar: - test_var: "test" - test_var: "{{ test }}" tasks: - debug: var=item when: item.test_var is defined loop: "{{ testvar }}"

а должна?

Господа, а какой самый anisble-way мержить дикты из разных файлов? Хочу иметь в одной переменной ключи и из vars роли, и из group_vars

вообще - так же как и обычно, только он скачается на ансибл контроллер

т.е. юзать dest в какую-то локальную системную папку типа /tmp/bla.txt а потом оттуда сделать win_copy на ремоут машину?

Лучше не мержить. Заполняй итоговый словарь переменными, которые можно определять откуда угодно.

Все, что в этом словаре может быть поменяно - переменные. Сам словарь а vars роли.

вот у меня темплейтилка, которая выпускает сертификаты. Темплейтилка ставится везде где надо и выпускает разные сертификаты для разных сервисов. На одной машине может быть несколько относительно произвольных сервисов

Я не знаю что такое "теплейтилка, выпускающая сертификаты". Подозрительно напоминает (по названию) ПО, написанное на jinja.

И что мешает вызывать соответствующий модуль ансибла с параметрами, нужными плейбуке?

Т.е. ты хочешь принимать решение внутри роли или шаблона о том, для каких сервисов делать конфигурацию? Подозрительно напоминает программирование на ансибле.

А как вообще по феншую разместить в разных репах гитлаба ансибловские инвентори, варсы, роли и плейбуки? У меня сейчас инвентори и хост/груп варсы в одном репозитории, плейбуки/роли в другом репозитории. Проекты, которые надо деплоить, в своих отдельных группах/репах. Сейчас я уже использую в основном раннеры с докер-экзекутором. Так вот, когда ансиблом надо задеплоить тот или иной проект я соответственно сначала в gitlab ci в прескрипте тяну инвентори, варсы и нужный плейбук/роль на раннер, а потом уже там работает этот вытащенный плейбук/роль. Так то всё это работает конечно, но это вообще нормально, или я завелосипедил чего?

у меня в репе проекта лежали инвентори и плейбуки. роли были подключены либо как сабмодули, либо в requirements.yml жоба в before_script запускала ansible-galaxy install -r ./requirements.yml а дальше в самой жобе уже плейбук

Это наверное хорошо, если проект один. А если проектов не один-два, а сотня? В каждом держать свои инвентори варсы и плейбуки? Это же всё поддерживать надо, обновлять тот же инвентори и варсы везде в каждом проекте придётся. Или я что-то не догоняю?

Это наверное хорошо, если проект один. А если проектов не один-два, а сотня? В каждом держать свои инвентори варсы и плейбуки? Это же всё поддерживать надо, обновлять тот же инвентори и варсы везде в каждом проекте придётся. Или я что-то не догоняю?

Это наверное хорошо, если проект один. А если проектов не один-два, а сотня? В каждом держать свои инвентори варсы и плейбуки? Это же всё поддерживать надо, обновлять тот же инвентори и варсы везде в каждом проекте придётся. Или я что-то не догоняю?

А как вообще по феншую разместить в разных репах гитлаба ансибловские инвентори, варсы, роли и плейбуки? У меня сейчас инвентори и хост/груп варсы в одном репозитории, плейбуки/роли в другом репозитории. Проекты, которые надо деплоить, в своих отдельных группах/репах. Сейчас я уже использую в основном раннеры с докер-экзекутором. Так вот, когда ансиблом надо задеплоить тот или иной проект я соответственно сначала в gitlab ci в прескрипте тяну инвентори, варсы и нужный плейбук/роль на раннер, а потом уже там работает этот вытащенный плейбук/роль. Так то всё это работает конечно, но это вообще нормально, или я завелосипедил чего?

Дичь жи. Раскладывать в разные репы, чтобы потом мудохаться со склеиванием в одно?

У нас на работе была мода раскладывать компоненты продукта по отдельным репам. Потом замучались с настройками сборки. Не делайте так, монорепа зэ бест.