тоже самое

fatal: [eb-arp-test-iam]: UNREACHABLE! => {"changed": false, "msg": "Authentication or permission failure. In some cases, you may have been able to authenticate and did not have permissions on the remote directory. Consider changing the remote temp path in ansible.cfg to a path rooted in \"/tmp\". Failed command was: PowerShell -NoProfile -NonInteractive -ExecutionPolicy Unrestricted -EncodedCommand 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, exited with result 1", "unreachable": true}

пинг, сетап норм отрабатывают

вот имено когда касется записи - нет

а права на папку у ансибл юзера?

выдал полные права на папку temp

на винде

или где надо? ансибл у меня на линуксе

но такой проблемы не было еще у меня...

"PowerShell -NoProfile -NonInteractive -ExecutionPolicy Unrestricted -EncodedCommand " -ExecutionPolicy Unrestricted - разве не делается один раз на тачке?

ansible eb-arp-test-win-wls -m win_file -a 'path=c:\\test.txt state=touch' если сделать так - то ок, файл создается

когда пытаюсь туда шаблон закинуть - нифига

"PowerShell -NoProfile -NonInteractive -ExecutionPolicy Unrestricted -EncodedCommand " -ExecutionPolicy Unrestricted - разве не делается один раз на тачке?

это сам ансибле генерить

тогда пока не знаю...

есть подозрение, что там проблема в тмп каталоге, которую не пойму как выставыить

забавно, у меня сработало на версии 2.2 которую на дебиане

сломали в 2.3 получается

ansible 2.2.1.0 работает

А подскажите, почему у меня вот такой кусочек: name: fetch oneadmin ssh public key fetch: dest=/tmp/ansible-one src=/var/lib/one/.ssh/{{ item }} with_items: - id_dsa.pub - id_rsa.pub - config - id_dsa - id_rsa delegate_to: "{{ mgmt_host }}" выполняется на всех нодах, кроме собственно mgmt_host?

mgmt_host задан как groups['other_group]'[0]

т.е. первый хост с группы 'other_group'?

да уже разобрался)

и в чём была проблема?

другой вопрос, если у меня есть словарь вида: some_servers: - server01: name: 'some.fqdn' - server02: name: 'some.other.fqdn' то как мне серверы перечислить в template?

и в чём была проблема?

в том что мой анзибл 2.3.1.0 с какого-то перепуга создавал директории для fetch не по имени delegate_to хоста, а по именам нод, для которых запускался пб

{% for server in some_servers %} {{server.name}} {%end%}

кажется как-то так

endfor (без земли)

точно

а вот очевидным образом не получается

ага, есть)

а если у меня сами объекты в словаре именованные? some_servers: - server1: name: fqdn - server2: name: fqdn2

а если у меня сами объекты в словаре именованные? some_servers: - server1: name: fqdn - server2: name: fqdn2

http://docs.ansible.com/ansible/playbooks_loops.html#looping-over-hashes

ага, оно

а если у меня сами объекты в словаре именованные? some_servers: - server1: name: fqdn - server2: name: fqdn2

это не объекты именованные 😉 это у тебя список, каждым элементом которого является словарь из одной пары "ключ-значение", и при этом значением в этой паре является ещё один словарь 😊)))

ага, разобрался уже

решил проблему по пермищнам при выполнении типа win_copy. Забыл поставить патч hotfix kb2842230

решил проблему по пермищнам при выполнении типа win_copy. Забыл поставить патч hotfix kb2842230

в общем ничего удивительного, что окна опять не доиграли

коллеги, я делаю так - name: get ip addr tail shell: "hostname | awk '{ print substr($1,6,6)+1 }'" register: ip_tail потом сую в jinja темплейт ip addr add dev tap0 10.150.255.20"{{ ip_tail }}"/16 а он мне на выходе валит джейсонину, типа ip addr add dev tap0 10.150.255.20"{'stderr_lines': [], u'changed': True, u'end': u'2017-06-28 14:14:32.490797', u'stdout': u'5', u'cmd': u"hostname | awk '{ print substr($1,6,6)+1 }'", u'rc': 0, u'start': u'2017-06-28 14:14:32.475041', u'stderr': u'', u'delta': u'0:00:00.015756', 'stdout_lines': [u'5']}"/16

м?

бля, stdout же

соре

у тебя в xостнейм ip?

нет, но есть ид, из которого генерится ип

нет, но есть ид, из которого генерится ип

{{ host | substring(0,5) }}?

ну шел так не работет

да пох на самом деле

как его тянуть

у тебя есть хостнейм как факт ансибла, можешь делать сет факт а потом делать эдд

но как угодно да

наткнулся на годный плагин к Ансиблу, который превращает JSON-ину на выходе в более-менее читаемый вариант: https://github.com/n0ts/ansible-human_log

и еще вопрос

у меня systemd не может сделать enable servicename@stuff

говорит нет такого

а он есть

он прямо так в systemctl —all и называется?

наткнулся на годный плагин к Ансиблу, который превращает JSON-ину на выходе в более-менее читаемый вариант: https://github.com/n0ts/ansible-human_log

собрали бы все эти плагины в одном.

https://github.com/willthames/ansible-lint (возможно бойан)

https://github.com/willthames/ansible-lint (возможно бойан)

пользу от него получить удается ?

пока не попробовал. но сама идея рефакторить IaC чем-то автоматическим крута.

мне уже тут сообщили со всех сторон что это полное говно.

(извините)

я много раз пробовал его использовать для получения пользы. но нет.

только пробелы в конце строки. его потолок

А как же молекула?

молекула гуд

а табы вначале? а переменные в тисках? {{var}} а неиспользуемые переменные, файлы, шаблоны?

умеет?

молекула гуд

Где-то тут "но" зарыто?

он прямо так в systemctl —all и называется?

запопячил с .service в конце - поехало

use=service ещё есть

Где-то тут "но" зарыто?

нет но. сожалею что не удалось прикрутить как хотел. хотя с сентября не проверял.

они довольно быстро пилили фичи прошлым летом, если скорости не сбавили сейчас должно быть конфетой

а табы вначале? а переменные в тисках? {{var}} а неиспользуемые переменные, файлы, шаблоны?

да хрен знает. толи у меня божественный плейбук толи проверяторо гавно.

ой там скоро 2.0 надо позырить как выйдет

наткнулся на годный плагин к Ансиблу, который превращает JSON-ину на выходе в более-менее читаемый вариант: https://github.com/n0ts/ansible-human_log

в 2.2 есть параметр в ansible.cfg [defaults] stdout_callback = debug который делает почти то-же самое

в 2.2 есть параметр в ansible.cfg [defaults] stdout_callback = debug который делает почти то-же самое

не был в курсе этой фишки, благодарю!

собрали бы все эти плагины в одном.

уже собрали, см. https://github.com/ansible/ansible/tree/devel/lib/ansible/plugins/callback

уже собрали, см. https://github.com/ansible/ansible/tree/devel/lib/ansible/plugins/callback

ну за это вообще респект 😊))) чот по репозиторию давно не бродил

коллеги, а можно как-то запутить плейбук и сказать ему, что типа все таски выполнены не были, выполнять принудительно