ага

И там нет больше inventory строк?

Тогда сперва определитесь со структурой данных, а потом можно будет отфильтровать :)

ага

Доступы к файлам проверьте, так как ошибка ещё возникает по поводу доступа. Может где-то нет доступа у юзера, от которого запускаете

Остановился на последней указанной) Если не затруднит, прошу помочь с фильтрацией по этому варианту цель преследую ту же - проверить по словарю наличие сервисов на хостах

А сами edit и restart таски где находятся? И notify срабатывает только если были изменения

- role: generate-server-certs post_tasks: - name: restart nginx systemd: state: reloaded name: nginx

- role: generate-server-certs post_tasks: - name: restart nginx systemd: state: reloaded name: nginx

Привет. ещё тупой вопрос. Есть несколько кластеров одного и того же продукта. Как правильно указывать на каком из них запустить playbook?

Делал ли кто-нибудь with_nested template https://gist.github.com/greenbrian/8101723 примерно как тут?

например - terraform: project_path: "some/file" variables: "{{ lookup('file', 'vars.yaml') | indent(width=4, indentfirst=True) |to_yaml }}"

И lookup нужно на той же строке что и vars располагать vars: "{{..."

Что-то не получается?

А зачем indent и to_yaml? Если там валидный yaml в файле, то он автоматом распарсится

изменил мессейдж, чуть напутал... Может так понятнее будет

Всё та же проблема. Вы пытаетесь словарь подставить как бы он у вас был в плейбуке прописан. Это не нужно. Если у вас с файла загружается словарь, то его просто словарём нужно передать в variables: variables: "{{ lookup('file', 'vars.yaml') }}"

ту же ошибку получаю

сделайте - debug: msg: "{{ lookup('file', 'vars.yaml') }}" Посмотреть что там в файле

Возможно стоит убрать кавычки вокруг jinja. Или поэкспериментировать со словарём variables: "{ {{ lookup('file', 'vars.yaml') }} }"

Есть же стандартные средства ансибла - группы в инвентаре. И соответственно плейбук на группу.

ту такое ) msg: 'argument variables is of type <class ''str''> and we were unable to convert to dict: unable to evaluate string as dictionary'

Это значит что лукап возвращает строку а не словарь. А тот же дебаг только с from_yaml ? "{{ lookup('file', 'vars.yaml') | from_yaml }}"

А расскажите, пожалуйста, в чем сейчас модно секреты хранить? Есть что-то поудобнее hashicorp vault? А то в каждом awx-темплейте писать lookup для логина/пароля - как-то некрасиво, а нормальной интеграции, вроде, нет

или полностью обнови текст или укажи место вставки

ну, так как файл в любом случае везде идентичный, то я решил его отредактирвоать в роли и закидывать на хосты. Но все же, интересно, как можно решить подобный кейс модулями. Как указать место вставки ? я думал insertafter это оно и есть

Всем привет, вот есть у меня роль, я там использую баш, можно ли как-то заменить эту роль чтобы не использовать баш? Я думаю может использовать community.crypto.x509_certificate Подскажите пожалуйста https://gist.github.com/pavel-nano/791734e08ea5736abdec742bc7677ae1

Неидемпотентно. Ты программируешь на Ansible.

вот и по этому я и хочу, чтобы роль готовую использовать, может подскажешь пожалуйста, что использовать?

Не видел готовых. Либо что-то на galaxy поищи, либо напиши свой модуль. По сути, раз ты организовываешь свой CA - значит, у тебя должна быть возможность подойти к вопросу серьёзно.

Всем привет. Что то не могу понять, есть у меня строка правила logrotate create 0664 zabbix zabbix хочу после нее вставить copytruncate. Пробую так lineinfile: dest: "/etc/logrotate.d/zabbix-agent2" insertafter: "^create 0664 zabbix zabbix" line: "copytruncate". он вставляет, но в конец, после закрывабщейся скобки. Подскажите пож, как можно сделать чтоб было красиво ?

а если попробовать $ в конец: insertafter: "^create 0664 zabbix zabbix$"

Возможно стоит использовать https://docs.ansible.com/ansible/latest/collections/community/crypto/x509_certificate_module.html

Возможно. Я же твоих условий не знаю, это тебе должно быть виднее.

Сгенеировать СА, подписать этим СА сервер и клиент ключи

Тогда нет. Подумай, что будет, если роль будет запущена повторно.

СА у меня будет один, которым я буду подписывать ключи для всех

Ты прочитал моё сообщение? Я спросил, что произойдёт, если это твой башсибловый скрипт будет запущен повторно. Я не спросил, сколько у тебя будет CA.

СА у меня будет один, которым я буду подписывать ключи для всех

можешь у меня посмотреть. тут генерятся СА https://github.com/erzh1906/kubernetes-playbook/blob/master/roles/k8s_ca_crt/tasks/main.yml тут уже серты https://github.com/erzh1906/kubernetes-playbook/blob/master/roles/k8s_etcd_crt/tasks/main.yml

можешь у меня посмотреть. тут генерятся СА https://github.com/erzh1906/kubernetes-playbook/blob/master/roles/k8s_ca_crt/tasks/main.yml тут уже серты https://github.com/erzh1906/kubernetes-playbook/blob/master/roles/k8s_etcd_crt/tasks/main.yml

Не Бааааашсибл ни разу :-)