Добрый день всем! Может кто подсказать по такому вопросу: имеется роль, в которой имеются переопределяемые переменные для создания определённых пользователей на целевой системе, можно ли как-то в плэйбуке который будет использовать эту роль, некоторые из переопределяемых переменных не использовать? Пример defaults\main.yml: ... user_for_service1: user1 user_for_service2: user2 user_for_service3: user3 ... playbook.yml: ... vars: user_for_service1: userv user_for_service2: bcp user_for_service3: user3 # а этого пользователя в плэйбуке не использовать ... Это вообще законно?)

Октябрьский LDAP?

FreeIPA

Благодарю за совет, но не хотелось бы что-то ещё поднимать. Суть даже не в том, что это могут быть пользователи, а в целом: есть какие-то переменные и можно ли использовать конкретные из них, а какие-то так сказать "отключить" уже в плэйбуке? Надеюсь понятно изложил? ))

Добрый день всем! Может кто подсказать по такому вопросу: имеется роль, в которой имеются переопределяемые переменные для создания определённых пользователей на целевой системе, можно ли как-то в плэйбуке который будет использовать эту роль, некоторые из переопределяемых переменных не использовать? Пример defaults\main.yml: ... user_for_service1: user1 user_for_service2: user2 user_for_service3: user3 ... playbook.yml: ... vars: user_for_service1: userv user_for_service2: bcp user_for_service3: user3 # а этого пользователя в плэйбуке не использовать ... Это вообще законно?)

Мне нужно делать веб сервера. На esxi. Тоесть нужно что бы на пачку серверов залетало IIS, апдейты и прочая хрень с возможность передавать конфиги и тд. Я понимаю что через GP и PS проще. Но если у тебя 1 сервер это да, а если у тебя их 100500 то лучше ансиблом и тераформом. Буду очень рад если ктото пошарит гайды с подводными камнями.

не проще =))) если у тебя винда не сильно древняя (2016, а лучше 2019), то схема такая: 1. пакером готовишь образ core с установленным iis 2. там же включаешь ssh 3. %WinDir%\System32\Inetsrv\Config\applicationHost.config - там вообще ВСЯ конфигурация iis. делаете из него template и вот оно счастье у нас так ставятся сервера 1с. вообще с 0, до готовой службы приложений

#LDAP октябрь №1

не проще =))) если у тебя винда не сильно древняя (2016, а лучше 2019), то схема такая: 1. пакером готовишь образ core с установленным iis 2. там же включаешь ssh 3. %WinDir%\System32\Inetsrv\Config\applicationHost.config - там вообще ВСЯ конфигурация iis. делаете из него template и вот оно счастье у нас так ставятся сервера 1с. вообще с 0, до готовой службы приложений

Спасибо большое)

2019 говорят гораздо шустрее обновляется чем 2016 так что лучше ее если выбор между этими двумя

Мне нужно делать веб сервера. На esxi. Тоесть нужно что бы на пачку серверов залетало IIS, апдейты и прочая хрень с возможность передавать конфиги и тд. Я понимаю что через GP и PS проще. Но если у тебя 1 сервер это да, а если у тебя их 100500 то лучше ансиблом и тераформом. Буду очень рад если ктото пошарит гайды с подводными камнями.

говорит не определенная переменная.

Ансибл не может такое распарсить. Даже человек такое не может распарсить. jpg с красным по синему....

Всем добра. Есть проблема. Ансибл 2.9. Перестало копировать несколько файлов.

у тебя луп не в том месте. надо на 2 пробела левее

А не проще через SCCM?

ну когда SCCM сможет: - в идемпотентность - декларативность - хотя бы немного сопоставимую с ансиблом скорость, контролируемость и возможность дебага будет проще пока что этого нет даже и близко

Ansible + DSC

ну да, так и живем ))) просто коллеги решили вытащить "стюардессу" и выдать ее за "вполне себе ничего так"

ну когда SCCM сможет: - в идемпотентность - декларативность - хотя бы немного сопоставимую с ансиблом скорость, контролируемость и возможность дебага будет проще пока что этого нет даже и близко

ну когда SCCM сможет: - в идемпотентность - декларативность - хотя бы немного сопоставимую с ансиблом скорость, контролируемость и возможность дебага будет проще пока что этого нет даже и близко

скажем так - их можно достичь при _определенном_ стиле написания плейбуков и ролей

>хотя бы немного сопоставимую с ансиблом скорость звучит как оскорбление. тред не читал

скажем так - их можно достичь при _определенном_ стиле написания плейбуков и ролей

как циклом добавить в переменную все значения? Есть вот такой шаблон и лист. - name: display hw parameters asdfasf: {{ hostvars[inventory_hostname] | json_query(item) }}" loop: - ansible_default_ipv4.address - ansible_fqdn Как в переменную asdfasf запихнуть все значения?

не, не то, нужно циклом лист использовать

как циклом добавить в переменную все значения? Есть вот такой шаблон и лист. - name: display hw parameters asdfasf: {{ hostvars[inventory_hostname] | json_query(item) }}" loop: - ansible_default_ipv4.address - ansible_fqdn Как в переменную asdfasf запихнуть все значения?

что я делаю не так?

remote_tmp=$HOME/.ansible/tmp

Плейбук ваш?

я его скопировал из гайда по ссылке, чтобы удостовериться, что будет другой вывод

какой именно вы скопировали, там несколько

я его скопировал из гайда по ссылке, чтобы удостовериться, что будет другой вывод

Я не поленился - скопировал и всё ок, как и там

+1

я его скопировал из гайда по ссылке, чтобы удостовериться, что будет другой вывод

в чем проблема указать другой путь? remote_tmp=/opt/aaa ансибл будет складывать в /opt/aaa/ansible-tmp-1602851563.5069418-266517087124698

>хотя бы немного сопоставимую с ансиблом скорость звучит как оскорбление. тред не читал

Проблема не на удаленных хостах, а на самом контроллере, который запускается через докер с примонтируемой директорией

а у него что нет темпа?)

ок, спасибо, попробую на другой тачке чтоли, я хз как оно так работает. Другого скрипта там быть не могло эти переменные у меня лежат только в этом

внутри докера ты явно знаешь что куда смонтировано, не указывайте PWD