так не пойдет? src: "{{ my_shit_var | default(default_template) }}"

да мне придётся какое-то тут безумное условие писать типа: если хост кластерный - копируй шаблон из его кластерной группы, иначе - inventory_hostname_short. что-то мне подсказывает, что это уже прям почти дно

ну если реально интересно, посмотрите администрирование oracle weblogic. в частности wlst и jython

Подожди, этот тут причём? ты писал про проблему с патчингом xml. Она решается написанием модуля.

да мне придётся какое-то тут безумное условие писать типа: если хост кластерный - копируй шаблон из его кластерной группы, иначе - inventory_hostname_short. что-то мне подсказывает, что это уже прям почти дно

А про перекрытие переменных "искаропки" ты забыл?

Подожди, этот тут причём? ты писал про проблему с патчингом xml. Она решается написанием модуля.

это не я, другой товарищ

это не я, другой товарищ

Туплю, извини.

да мне придётся какое-то тут безумное условие писать типа: если хост кластерный - копируй шаблон из его кластерной группы, иначе - inventory_hostname_short. что-то мне подсказывает, что это уже прям почти дно

да нет. если я тебя правильно понял - указываешь нужным хостам/группам их путь к нужному шаблону, а остальные юзают дефолт. это ввести новую переменную, поменять одну строку в таске и актуализировать варсы инвентори в соответствии с изменениями.

^^^ +++

да нет. если я тебя правильно понял - указываешь нужным хостам/группам их путь к нужному шаблону, а остальные юзают дефолт. это ввести новую переменную, поменять одну строку в таске и актуализировать варсы инвентори в соответствии с изменениями.

ну это не должно быть "все остальные" для конкретной кластерной группы конектерный template

наверно пора переделывать эту богадельню

ну это не должно быть "все остальные" для конкретной кластерной группы конектерный template

Один фиг через групварсы.

Один фиг через групварсы.

а чё в default то предлагается пихнуть не понимаю?

а чё в default то предлагается пихнуть не понимаю?

Шаблон по умолчанию есть?

нет, у меня была говноконцепция: для каждого хоста свой шаблон. сейчас нужно вроде как для каждой группы хостов свой шаблон

Ну тем более тогда. group_by позволит тебе запилить новые группы только для тех хостов, у которых установлена переменная.

а чё в default то предлагается пихнуть не понимаю?

Либо твой кластерный шаблон, либо ту хрень с inventory hostname что ты написал Тут уже сам смотри что проще

кластерных шаблонов много, для каждого кластера он будет разный. т.е. нужен cluster_group как-то матчить. не понимаю, как предлагаете

переменную в кластерной группе

воткнул наконец

кластерных шаблонов много, для каждого кластера он будет разный. т.е. нужен cluster_group как-то матчить. не понимаю, как предлагаете

Не надо никак матчить - оно само. hosts: <cluster_group_name> жи

Не надо никак матчить - оно само. hosts: <cluster_group_name> жи

я видимо туплю, ты предлагаешь ограничить выполнение только для cluster_group_name?

Канеш.

И никаких when'ов :-)

но мне надо play для hosts: app_group

Привет всем, а только мне кажется что работа --vault-id для ansible-vault в доке как то описана не очень, у меня не заходит воспользоваться этой фичей

И никаких when'ов :-)

я пока сделаю src: "{{ inventory_hostname_short | default(cluster_group_name) }}/{{ item.1 }}"

я пока сделаю src: "{{ inventory_hostname_short | default(cluster_group_name) }}/{{ item.1 }}"

думаю, ты понимаешь, что делаешь

Привет всем, а только мне кажется что работа --vault-id для ansible-vault в доке как то описана не очень, у меня не заходит воспользоваться этой фичей

Какую задачу решаешь?

думаю, ты понимаешь, что делаешь

увы 😞

Какую задачу решаешь?

Просто разобраться как оно работает. Взял из примера файл dev my_dev_pass test my_test_pass prod my_prod_pass назвал его label и пытаюсь запустить ansible-vault encrypt test.yml --vault-id label@test

Доброго дня всем Если я скачиваю файл в директорию, где уже есть файл с таким же названием - ансибл его заменит? При этом файлы различаются, совпадает только название

Copy работает по тому же принципу?

Copy работает по тому же принципу?

https://docs.ansible.com/ansible/latest/collections/ansible/builtin/copy_module.html#parameter-force

https://docs.ansible.com/ansible/latest/collections/ansible/builtin/copy_module.html#parameter-force

А если это maven_artifact? :)

А то качать в отдельную папку и костылить копирование не хочется

А если это maven_artifact? :)

чем мавен артифакт отличается от любого друго файла?

А если это maven_artifact? :)

модулю пофигу

А то качать в отдельную папку и костылить копирование не хочется

хеши сравнивай

у тебя как мининум хранилище артифактов возвращает хеш сумму файла + есть http заголовки бери от туда инфу, считай хеш локального файла и сравнивай

Спасибо

Просто разобраться как оно работает. Взял из примера файл dev my_dev_pass test my_test_pass prod my_prod_pass назвал его label и пытаюсь запустить ansible-vault encrypt test.yml --vault-id label@test

Ты забыл указать ansible-vault читать пароль из файла.

Так, как ты написал, работать не должно.

Так, как ты написал, работать не должно.

написал так ansible-vault --vault-id lable@test --vault-password-file lable encrypt test.yml оно все равно не работает говорит что ansible-vault: error: argument action: invalid choice: 'lable@test' (choose from 'create', 'decrypt', 'edit', 'view', 'encrypt', 'encrypt_string', 'rekey')

я просто читая доку не мог рабочий пример собрать

буду очень благодарен если кто либо объяснит как это все организовать, ну или на альтернативный пост скинет ссылку

так написано же, чего сделать надо

У тебя действие приведено в конце, а надо - раньше.

разобрался test@lable

ansible-vault encrypt --vault-id test@lable test.yml

в обратном порядке

тогда бы первая команды бы завелась

Друзья, будет ли это работать?

Друзья, будет ли это работать?

Не быстрее запустить?

Друзья, будет ли это работать?

какая жесть

а чем group_vars/host_vars не устроили? Зачем городить таких монстров через set_fact

Друзья, будет ли это работать?

Не будет, картинка в чате.

Всем привет! Подскажите, пожалуйста, как из таски с with_fileglob достать имена файлов, которые он сматчил? Вот мой пример: - name: Copy compose files to target host copy: src: "{{ item }}" dest: "{{ dest_path }}" with_fileglob: - "{{ src_path }}/*.yaml" tags: - system register: result_var

Судя по доке он должен возвращать список, но у меня возвращается список словарей, который не получилось нормально распарсить

пробовал вот так: - name: Print find debug: msg: "An item: {{ item.item }}" with_items: "{{ result_var.results }}"

Судя по доке он должен возвращать список, но у меня возвращается список словарей, который не получилось нормально распарсить

а?

почему results то

а?

список строк вроде должен возвращаться

список строк вроде должен возвращаться

в доках ключ _list

почему results

у тебя как мининум хранилище артифактов возвращает хеш сумму файла + есть http заголовки бери от туда инфу, считай хеш локального файла и сравнивай

Как выяснилось по логам - у артефакта есть зашитая опция force. Почему в доке нет - яхз

в доках ключ _list

result_var._list - оно?

список строк вроде должен возвращаться

Тогда stdout_lines

result_var._list - оно?

скорее всего. Дебажните просто вашу зареганную переменную да посмотрите на json

как именно дебажнуть?) сорри за такой вопрос. я только погружаюсь в этот топик

вроде в примере я дебажу именно её

вроде в примере я дебажу именно её

не

ты дебажишь result_var.results

- name: Print find debug: msg: "{{result_var}}"

это ж питон

скорее всего. Дебажните просто вашу зареганную переменную да посмотрите на json

: FAILED! => {"msg": "'dict object' has no attribute '_list'"}

Подскажите, кто-то сталкивался с кейсом, когда нужно темплетизировать много файлов. Темплейт в лупе медленно работает, даже на локалхосте.

как заставить энсибл искать файлы на локальном хосте?)

почитать документацию, например

как заставить энсибл искать файлы на локальном хосте?)

- name: Find /var/log files equal or greater than 10 megabytes ending with .old or .log.gz - find: paths: /var/log patterns: '*.old,*.log.gz' size: 10m

- name: Find /var/log files equal or greater than 10 megabytes ending with .old or .log.gz - find: paths: /var/log patterns: '*.old,*.log.gz' size: 10m

если я все правильно понял так он ищет на remote host