такие у неё выразительные глаза) размер 3...

прямо ровно по доке

Можно совсем офигеть и получить линк?)

{{ hostvars['inventory_instance_name']['ansible_default_ipv4.address'] }}

Пытаюсь использовать в шаблоне: "start_join": ["{{ hostvars['server1']['ansible_default_ipv4.address'] }}","{{ hostvars['server2']['ansible_default_ipv4.address'] }}","{{ hostvars['server3']['ansible_default_ipv4.address'] }}"] получаю ошибку: fatal: [server1]: FAILED! => {"changed": false, "failed": true, "msg": "AnsibleUndefinedVariable: 'dict object' has no attribute 'ansible_default_ipv4.address'"}

разобрался

ты же уже попробовал, да?

instance_filters = можно ли использовать переменные окружения?

всем привет. подскажите, как лучше подкидывать нужный темплейт? на части серверов есть два интерфейса - eth0 и eth1. на другой - только eth0. в зависимости от этого необхоимо нужный темплейт подкидывать. спасибо

а нужен тот что с интернетом?

всем привет. подскажите, как лучше подкидывать нужный темплейт? на части серверов есть два интерфейса - eth0 и eth1. на другой - только eth0. в зависимости от этого необхоимо нужный темплейт подкидывать. спасибо

дефолт будет тут: ip route | cut -d " " -f 5 | head -n1

ну а в случае если нужен не дефолт то методом исключения

уже в гугл сходил, спасибо, ребята

все проще оказалось, чем думал when: ansible_eth1 is defined

все проще оказалось, чем думал when: ansible_eth1 is defined

а если у вас есть eth1 но дефолт все равно не на нем?

или у вас новые сетевухи броадкомовские приехали

с маршрутизацией всё в порядке и все единобразно. просто в зависимости от того, сколько интерфейсов есть, для софтины нужно подкидывать слегка разные темплейты

я наверное повторюсь но что если у вас второй интерфейс не етх1?

всем привет. подскажите, как лучше подкидывать нужный темплейт? на части серверов есть два интерфейса - eth0 и eth1. на другой - только eth0. в зависимости от этого необхоимо нужный темплейт подкидывать. спасибо

А конечный пункт какой? Для чего подкидывать интерфейс?

А конечный пункт какой? Для чего подкидывать интерфейс?

для темплейтов, говорит...

для темплейтов, говорит...

Это понятно. Просто вдруг на самом деле человеку нужен интерфейс для того, чтобы вытащить оттуда адрес :) Тогда есть более другое решение

вытащить адрес это уже не проблема)

я конечно затупил, если честно в ансибле есть ansible_default_ipv4

из фактов

ну и там адресс, алиасы и прочее

правильнее так, все же

Можно совсем офигеть и получить линк?)

Ты же её скопировал сам сюда

Ну... вытащить надо еще нужный адрес :)

Например, dnsmasq должен слушать на всех серых адресах, а на внешнем - нет.

Ну надо еще как-то вытаскивать только те у которых тег соответствует

{% for host_ip in ansible_all_ipv4_addresses %} {% if host_ip.startswith("192.168.") %} listen-address={{ host_ip }} {% endif %} {% endfor %} И нафига не надо вычислять, какой же из интерфейсов присутствует - eth1, agge или enp2s0

в ini я что-то видел

{% for host_ip in ansible_all_ipv4_addresses %} {% if host_ip.startswith("192.168.") %} listen-address={{ host_ip }} {% endif %} {% endfor %} И нафига не надо вычислять, какой же из интерфейсов присутствует - eth1, agge или enp2s0

а если 172? 10? и вот это вот все...

кстати, кто нибудь знает можно ли несколько коллбэк плагинов навесить?

а если 172? 10? и вот это вот все...

в чем проблема дописать and?

вернее or

в чем проблема дописать and?

никаких проблем

Тогда непонятен вопрос. Я просто кусок своего конкретного темплейта для одной конкретно взятой задачи привел :)

а существует способ в плейбуке разместить цикл, как это можно сделать в темплейтах j2?

когда неизвестен размер массива

with_items

так там же конечный список

Что значит размер массива неизвестен?

У массива всегда есть размер

да, и всегда неизвестен заранее

Шта

чуть более конкретизирую

Какие то гуманитарные термины

я хочу в плейбуке прогнать айпишники определенной хостгруппы, размещенной в инвентори

Ну получаешь все ноды из группы (как источник в цикл) а обращаешься к каждому хосту через hostvars[item][...]

Внутри цикла

{% for item in groups['group_name'] %} {{ hostvars[item]['property'] }} {% endfor %}

Я думаю, тоже самое через set_fact можно сделать используя функциональный подход.

Но вообще это все пиздец.

Я просто делал свой with_items фильтр и херачил на питоне все что мне надо было

да, и всегда неизвестен заранее

with_items нужен только массив, какой именно длинны плевать. Если сможешь запихнуть в переменную массив и передать туда - ты красавчик и проблема решена.

Массив то всегда конечен

Массив то всегда конечен

У него видимо особые массивы.

имелось ввиду - на момент старта плейбука неизвестно сколько будет в массиве элементов

а если 172? 10? и вот это вот все...

# {{ test_list | ipaddr('private') }}

http://docs.ansible.com/ansible/playbooks_filters_ipaddr.html

# {{ test_list | ipaddr('private') }}

спасибо я в курсе

Ну и пили в таске или шаблоне if net.ip | ipaddr('private')

Всем добра! Хочу вместо: —- users: - username: deploy comment: "Deploy" uid: 1500 groups: [ 'www-data' ] sudoers_nopasswd: false shell: "/bin/bash" password: "hAsH" ssh_key: - "{{ lookup('file', 'keys/deploy_key.pub') }}" делать так: —- users: - "{{ lookup('file', 'users/deploy.yml') }}" Не прокатывает....

Оно yaml не интерпретирует: "users": [ "- username: deploy\n comment: \"Deploy\"\n uid: 1500\n groups: [ 'www-data' ]\n sudoers_nopasswd: false\n shell: \"/bin/bash\"\n password: \"hAsH\"\n ssh_key:\n - \"{{ lookup('file', 'keys/deploy.pub') }}\"" ], Как его убедить?

Ну и пили в таске или шаблоне if net.ip | ipaddr('private')

вы перепутали и не тому отвечаете, видимо...

вы перепутали и не тому отвечаете, видимо...

Да, вероятно... извините, надеюсь автор вопроса читает чат

Оно yaml не интерпретирует: "users": [ "- username: deploy\n comment: \"Deploy\"\n uid: 1500\n groups: [ 'www-data' ]\n sudoers_nopasswd: false\n shell: \"/bin/bash\"\n password: \"hAsH\"\n ssh_key:\n - \"{{ lookup('file', 'keys/deploy.pub') }}\"" ], Как его убедить?

оно и не должно в твоем случае.

луукап он читает из файла

а у тебя должна таска выполнятся

здесь бы инклюд сделать

include тоже не проходит: "users": [ { "include": "users/deploy.yml" } ], и include_vars тоже

А тут кто-нибудь ansible-vault юзает с хранением переменных ansible_ssh/become_pass в group_vars/group файле, зашифрованного vault'ом?

А тут кто-нибудь ansible-vault юзает с хранением переменных ansible_ssh/become_pass в group_vars/group файле, зашифрованного vault'ом?

Предпочитаю ключи или ansible-pull

Народ, я тут потихоньку осваивают Ansible, и возник вопрос: Как получить jid от указанной команды Ansible? ansible -s -B 3600 -P 0 -a -v "sleep 60" multi

Предпочитаю ключи или ansible-pull

Ключи не всегда допустимы

там где допустимы пароли - допустимы и ключи, а там где допустимы ключи - не нужны пароли. ;)

Ну надо еще как-то вытаскивать только те у которых тег соответствует

Можно ставить условие на вхождение в группу

там где допустимы пароли - допустимы и ключи, а там где допустимы ключи - не нужны пароли. ;)

Не всегдп

Логиниться под рутом запрещено

Поэтому только sudp

Ssh_become_pasd т.е

Вообщем у меня из group_vars зашифрованного vault'ом в inventoey ssh_become_pass не цепляется