вот тут можно глянуть

можно примеры?

yaml different_package: "{{ 'package_debian' if ansible_os_family == 'debian' else 'package_centos'}"' packages: - 'package_a' - 'package_b' - '{{different_package}}'

тип так

ну это в варсах или дефолтсах

во, спасибо. кажется, то что нужно

ну это в варсах или дефолтсах

ну можно и в таске )

пожалуйста

предпочитаю программинг на конфигах выносить в варсы/дефолтсы, чтоб не взрывать мозг)

ну я уже говорил, что у меня особенно ублюдочный случай

посоны, а как юзать новый Persistent Connections Framework в 2.3?

сходу в документации и ченжлоге не нашел ничего

сходу в документации и ченжлоге не нашел ничего

ANSIBLE_USE_PERSISTENT_CONNECTIONS=True

а почему в доках нигде этого нет?

а почему в доках нигде этого нет?

https://github.com/ansible/ansible/blob/51e3390333743e43fe9ac3d5add780b9d7ef5b6c/lib/ansible/constants.py#L368 Кода же достаточно, нет? Оно правда работает как говно, так что раньше 2.4.0, а то и 2.5.0 трогать это бесполезно

лол, очень очевидно, да

ANSIBLE_USE_PERSISTENT_CONNECTIONS=True не помогло, все равно несколько логинов отображается в last

ANSIBLE_USE_PERSISTENT_CONNECTIONS=True не помогло, все равно несколько логинов отображается в last

Так персист же вроде не для линуксов, а для сетевых железяк

ну настрой в ssh cm че

https://github.com/ansible/ansible/pulls

как они вообще живут в этом аду?

я уж молчу про количество открытых пуллов, я сейчас про цвета меток

у меня глаза вытекают

энджой гитхаб драйвен девелопмент

а потом ещё удивляются, что линус не хочет на гитхабе ядро разрабатывать

по-моему, мы в какой-то момент свернули не туда

ну и там вообще роляет дико низкий порог входа. написать модуль? как два пальца обоссать!

с одной стороны хорошо и удобно. с другой стороны - 13 тысяч пулл-реквестов

ну и там вообще роляет дико низкий порог входа. написать модуль? как два пальца обоссать!

хм, а это точно так? я вот модуль писал, так без поедания соли не обошлось.

хм, а это точно так? я вот модуль писал, так без поедания соли не обошлось.

Наверное ваш модуль содержал больше чем Hello world!

хм, а это точно так? я вот модуль писал, так без поедания соли не обошлось.

ну а что там сложного? жсончик парсишь, дело делаешь. это если улучшайзеры не пользовать

Наверное ваш модуль содержал больше чем Hello world!

да, он умеет управлять записями DNS в Akamai.

ну а что там сложного? жсончик парсишь, дело делаешь. это если улучшайзеры не пользовать

в кунг-фу питоновом падаваном молодым являюсь 😊

в кунг-фу питоновом падаваном молодым являюсь 😊

ну это другое дело. это могут быть сложности самого питона, не связанные с ансиблем. а модули хоть на баше пиши

ну это другое дело. это могут быть сложности самого питона, не связанные с ансиблем. а модули хоть на баше пиши

насколько я помню, наибольшую сложность вызвало скудное документирование интерфейса модуля (основное время отъел поиск ответов на вопросы типа "что именно здесь написать, чтобы получить желаемый контроль параметров модуля ансиблом")

насколько я помню, наибольшую сложность вызвало скудное документирование интерфейса модуля (основное время отъел поиск ответов на вопросы типа "что именно здесь написать, чтобы получить желаемый контроль параметров модуля ансиблом")

это когда было? там же тупо файлик подкладывается с параметрами, причём в доке это сейчас норм описано

это когда было? там же тупо файлик подкладывается с параметрами, причём в доке это сейчас норм описано

да подложить - не вопрос, вопросом было - сказать ансиблу, что "аргумент один может быть одним из эй, би, си и если он - си, то проверить значения аргумента два, прчиём аргумент два может быть списком значений либо одним-единственным значением"

как бы красиво составить разный список устанавливаемых пакетов в зависимости от дистрибутива? Допустим, большинство пакетов совпадает, а вот один называется по-разному в центоси и дебиане. можно ли это inline обработать, не деля на два разных списка?

Вообще, кросплатформенные плейбуки - такая себе идея.

Вообще, кросплатформенные плейбуки - такая себе идея.

я тоже не в восторге

ого сколько всех

народ, а как понять что нужно этой ебанине? https://pastebin.com/ZBdwT8gw

2.7 питон используй

ansible_python_interpreter=/usr/bin/python2.7 в инвентори

bash-4.3$ rpm -qa | grep pyth python-libs-2.6.8-1 python-2.6.8-1 bash-4.3$ обязательно 2.7?

python —version

18:24:06 root@khqsrvdb08 /home/ow # python —version Python 2.6.8 18:24:30 root@khqsrvdb08 /home/ow # (ожидаемо)

гугль говорит про gather_fact none но это уже завтра. чот прям сплощная боль

ansible -i /var/tmp/file hostgroup --sudo --forks 40 -m shell -a "set -x; ls donotexist; rc=\"$?\"; echo \"$rc\"" hostname.lan | success | rc=0 >> + ls donotexist ls: cannot access 'donotexist': No such file or directory + rc=0 + echo Что я делаю не так? Такая ситуация только с использованием ансибля.

Ах ты ж, сцуко, дело в кавычках

ну што, поковыряем ансибль?

повторю вопрос - щто ему надо? https://pastebin.com/ZBdwT8gw

привет, нужно сгенерить пачку сертификатов на локальной машине и разлить их на удаленные инстансы с помощью ансибла

а что-нибудь не setup выполняется? @owssrmn

вопрос в том, как правильно это сделать?

@owssrmn что-нибудь типа ansible m-khqsrvdb08.pa.int -i ./pa -a whoami

@zunkree приведи возможные варианты

ну выполнение роли генерящей сертификаты локально в плейбуке а потом разлить уже разлить по тазикам

но, что-то мне не нравится это

может есть более кошерный вариант

наверняка кто-то сталкивался

@owssrmn что-нибудь типа ansible m-khqsrvdb08.pa.int -i ./pa -a whoami

https://pastebin.com/Sny7DvHW

а ANSIBLE_KEEP_REMOTE_FILES что тебе дает?

@zunkree тебе при каждом прогоне нужно генерить новые сертификаты?

тут - ничо не дает. а в предыдущем - не стирало говнофаел. я его потом руками запускал на том хосте

@zunkree тебе при каждом прогоне нужно генерить новые сертификаты?

нет, не нужно

@owssrmn руками запускать работает?

@zunkree ну тогда есть вариант сгенерировать сертификаты, положить в волт и доставать оттуда

@owssrmn почему там sudo?

потому што только мудаки ходят рутом же (ну или когда есть серьезные причины)

зачем рут для whoami?

whoami нужен тому кому рута не стоит давать, кмк ;)

потому что в конфиге ансибля стоит became=root, очевидно

убери для теста

@owssrmn руками запускать работает?

вопрос - как его запускать?

а в чем проблема рутом ходить?

а в чем проблема рутом ходить?

много нюансов

как минимум - персонализация для разбора полетов

это единственная причина, кстати, которая мне кажется разумной

а еще есть оголтелые безопасники, сложившиеся корпоративные стандарты и прочая

только вот sudo без пароля - тоже не кошерно

а еще есть оголтелые безопасники, сложившиеся корпоративные стандарты и прочая

без become=root - та же ошибка?