Ребят, а как правильно нагородить такую конструкцию: - надо вычитать uuid из файла, но если файла нет - то сгенерить новый uuid чтоб потом передать его в темплейт и создать файл делаю в дефолтах __voodoo_machine_uuid: "{{ lookup('file', '/opt/S3Service/machine.uuid') | default (lookup('password', '/dev/null ') | to_uuid | upper, true) }}" но если файла нет ошибка fatal: [localhost]: FAILED! => {"msg": "An unhandled exception occurred while templating '{{ lookup('file', '/opt/S3Service/machine.uuid') | default (lookup('password', '/dev/null ') | to_uuid | upper, true) }}'. Error was a <class 'ansible.errors.AnsibleError'>, original message: An unhandled exception occurred while running the lookup plugin 'file'. Error was a <class 'ansible.errors.AnsibleError'>, original message: could not locate file in lookup: /opt/S3Service/machine.uuid"}

Ребят, а как правильно нагородить такую конструкцию: - надо вычитать uuid из файла, но если файла нет - то сгенерить новый uuid чтоб потом передать его в темплейт и создать файл делаю в дефолтах __voodoo_machine_uuid: "{{ lookup('file', '/opt/S3Service/machine.uuid') | default (lookup('password', '/dev/null ') | to_uuid | upper, true) }}" но если файла нет ошибка fatal: [localhost]: FAILED! => {"msg": "An unhandled exception occurred while templating '{{ lookup('file', '/opt/S3Service/machine.uuid') | default (lookup('password', '/dev/null ') | to_uuid | upper, true) }}'. Error was a <class 'ansible.errors.AnsibleError'>, original message: An unhandled exception occurred while running the lookup plugin 'file'. Error was a <class 'ansible.errors.AnsibleError'>, original message: could not locate file in lookup: /opt/S3Service/machine.uuid"}

можешь развернуть мысль?

- name: if this file does not exist, I do not care .. file plugin itself warns anyway ... debug: msg="{{ lookup('file', '/nosuchfile', errors='ignore') }}"

надо бота научить тригериться на ключевые слова и сразу отправлять куда нужно встретил user|users -и спросил - а не LDAP ли тебе нужен?

А что останавливает людей от использования freeipa или хотябы openldap?

А что останавливает людей от использования freeipa или хотябы openldap?

Ну вообще если пользователей у тебя полторы калеки - лдап излишен

Freeipa не такая уж сложная, тем более у тебя для апликух кастомные пользователи а через нее удобно sudoers рулить

фриипа и плейбук в 30 строк всё таки отличаются по сложности

Доброго дня! Подскажите как я могу получить mac-адрес "vm2" в данном листе: dhcp_hosts: - name: "vm1" mac: "52:54:20:BB:93:A0" ip: "172.16.54.11" - name: "vm2" mac: "52:54:20:BB:93:A1" ip: "172.16.54.12"

Господа, добрый вечер! Подскажите пожалуйста, дураку, никак не могу вникнуть в простейшую вещь. Проблема в структуре environment. Вот есть у него окружение, допустим dev-ha. В нем есть group_vars (в нем all для всех, и ямлы по группам), есть host_vars (в нем ямлы по хостам), тут всё понятно, всё работает. Пытаюсь сделать идентичное, но по плейбукам, а именно play_vars. Где-то читал и видел, что там можно по аналогии с хостами переменные задавать, но ансибл в упор не хочет понимать и видеть любую из придуманных вариаций закидывания в play_vars переменных. А раз ансибл не понимает, значит я не умею объяснять. Кто-нибудь работал с такой штукой как play_vars? Как правильно организовать в ней всё? Спасибо!

dhcp_hosts[1]['mac'] :-) список же

То бишь: - hosts: blahblahblah roles: [ '1', '2', '3' ] vars: #play_vars first_var:

dhcp_hosts[1]['mac'] :-) список же

или все таки ALL=(ALL) NOPASSWD:ALL

та вот второй то понятно что работает, но чет думал что и так можно хотя кто мне мешает из скрипта на питоне вызывать все что угодно?) склоняюсь к тому что NOPASSWD: ALL это приемлемо

а достаточно ли сделать в sudoers user ALL=(ALL) NOPASSWD:/usr/bin/python3 чтоб от user запускать ансибл с become: yes и не указывать пароль?

не секьюрно жеж. а почему не дать пароль от судо?

не хочется передавать параметрами запуска

После python3 нужно *, ибо аргументы.

подумаю над этим, можно ж и спрашивать у самого юзера, чет забыл про это

Указываю gather_facts=no везде где можно, и ансибл все равно их собирает. В чем причина ? user@localh0st ~/ > ansible-playbook -i inv play.yml --extra-vars "gather_facts=no" [WARNING]: Found variable using reserved name: gather_facts PLAY [all] ******************************************************************************************************************************************************************************************************** TASK [Gathering Facts] ******************************************************************************************************************************************************************************************** fatal: [localhost]: UNREACHABLE! => {"changed": false, "msg": "Failed to connect to the host via ssh: ssh: connect to host localhost port 22: Connection refused", "unreachable": true} PLAY RECAP ******************************************************************************************************************************************************************************************************** localhost : ok=0 changed=0 unreachable=1 failed=0 skipped=0 rescued=0 ignored=0

Добрый вечер. Подскажите как выполнить template если одна или другая вложенная переменная существует? when: firewall.open_ports is defined or firewall.access_ports is defined так не работает

'open_ports' in firewall.keys() or 'access_ports' in firewall.keys()

'list object' has no attribute 'keys'

Скажите, мне казалось что в шаблонах можно использовать jq filter? vars: foo: [{"i": 1}, {"i": 2}, {"i": 3}] tasks: - name: debug debug: var="{{ foo|.[].i }}" fatal: [localhost]: FAILED! => {"msg": "template error while templating string: expected token 'name', got '.'. String: {{ foo|.[].i }}"}

json_query

А что нужно получить? Все i?

Ну вообще если пользователей у тебя полторы калеки - лдап излишен

json_query('[*].i') ok: [localhost] => { "<class 'list'>": "VARIABLE IS NOT DEFINED!" }

"{{ data | json_query('[*].i')}}" Проверил, вот так норм.