случаем не технари им в отместку vas кладут?)

так. запускалка плейбуков для энтерпрайза это ансибль тауэр

а проект по ссылке просто вредный.

а проект по ссылке просто вредный.

ох. подробнее

ну и по знакомым - наиболее пассионарные свалили с телекомов аж бегом

лет 5-10 назад нет?

да всё та же претензия. если человек не понимает как чинить тот же самый плейбук который ему этот генератор нагенерил, то это вредно.

потому что дает иллюзию понимания.

+

лет 5-10 назад нет?

сейчас тоже волна

сейчас тоже волна

там после того ухода еще кто-то оставался??? вот это поворот

туда даже идут некоторые)

туда даже идут некоторые)

идут, сам принимал и учил некоторых =)

да всё та же претензия. если человек не понимает как чинить тот же самый плейбук который ему этот генератор нагенерил, то это вредно.

проект не смотри сразу осуждай ?

признаюсь, не запускал, прочитал описание только

ну тогда не стоит высказывать такое мнение. оно не обосновано.

посмотрите внимательно оно там более чем хорошо сделано

можно тут вот https://www.ansible-playable.com/login

да докер уже собирает машинку

да всё та же претензия. если человек не понимает как чинить тот же самый плейбук который ему этот генератор нагенерил, то это вредно.

генераторы - это крайне популярная штука. обернуть всякое кривое косое говно враперами и абстракциями и сказать что вот так вот оно лучшее - крайне популярная практика в индустрии. говорить о том что оно генерирует прослойку людей которые не понимают что делабт можно бесконечно, но проще наваять алертов и варнингов которые будут не давать выстрелить себе в ногу. Многие языки программирования так существуют и им норм.

генераторы - это крайне популярная штука. обернуть всякое кривое косое говно враперами и абстракциями и сказать что вот так вот оно лучшее - крайне популярная практика в индустрии. говорить о том что оно генерирует прослойку людей которые не понимают что делабт можно бесконечно, но проще наваять алертов и варнингов которые будут не давать выстрелить себе в ногу. Многие языки программирования так существуют и им норм.

с этим соглашусь, но это не отменяет того что без понимания как это работает, невозможно это починить когда оно сломается

с этим соглашусь, но это не отменяет того что без понимания как это работает, невозможно это починить когда оно сломается

нужно сделать все чтобы оно не сломалось значит.

понятно что пользоваться в том виде в котором оно сейчас есть в этой морде сложно или близко к невозможно. ибо сплошной мышко тык.

но есть люди которые умеют так

а вы чем авс настраиваете?

с этим соглашусь, но это не отменяет того что без понимания как это работает, невозможно это починить когда оно сломается

все эти генераторы призваны решать одну простую проблему: распределение интелекта в мире при постоянном увеличении количества его носителей.

при этом рядышком в кошке делается сгенерированный код и понятно что его можно поправить и улучшить

окей, потыкал, там без знания куда тыкать всё равно не разберешься.

я думал оно более "волшебное"

ну сырое, да, но в как за 96 коммитов со старта проекта даже чудесно что этот кухонный комбайн работает

Здравствуйте, скажите, как в плейбуке подтянуть переменные из фала vars/secrets.yml

Как минимум натрави на него ansible-lint

спасибо!

Здравствуйте, скажите, как в плейбуке подтянуть переменные из фала vars/secrets.yml

vars_files: - /etc/ansible/group_vars/secrets.yml типа такого ?

нет, мне бы хотелось иметь что-то вроде playbook/roles/role_name/vars/secrets.yml

потом я планирую записать туда все пароли и зашифровать vault'ом

простым файлом и модулем копи все заработало, но не могу придумать как это же запилить на уровне переменных

если я правильно понял, тут может прокатить "with_dict:", где-то такую конструкцию видел

спасибо, погуглю)

есть модуль include_vars

- name: distro variables include_vars: '{{ item }}' with_first_found: - '{{ ansible_distribution }}.yml'

Привет, нужна помощь экспертов. НЕ понимаю в чем дело: Собственно сварганил роль. Запушил в гит. У меня она отрабатывает на ура, у других валится с ошибкой на синтаксис примерно такой fatal: [88.212.254.11]: FAILED! => {"failed": true, "msg": "The conditional check 'default_ssh.elapsed < 5' failed. The error was: error while evaluating conditional (default_ssh.elapsed < 5): 'dict object' has no attribute 'elapsed'\n\nThe error appears to have been in '/home/mih/ops/Ansible/roles/ssh/tasks/main.yml': line 6, column 3, but may\nbe elsewhere in the file depending on the exact syntax problem.\n\nThe offending line appears to be:\n\n ignore_errors: true\n- name: set ansible_ssh_port to default\n ^ here\n"} Может кто сталкивался с подобным поведением? спасибо за любую инфу, ибо я уже не знаю в чем дело. ps версии ансибла у всех одинаковые 2.3.1, пути и их относительность так же? системы тоже одинаковые тестируются.. в чем может быть трабл?

а default_ssh как регистрируется?

а default_ssh как регистрируется?

примерно так , проверкой на доступность - name: Check ssh port local_action: wait_for port=22 timeout=5 host={{inventory_hostname}} register: default_ssh ignore_errors: true - name: set ansible_ssh_port to default set_fact: ansible_ssh_port=22 when: default_ssh.elapsed < 5 - name: test ssh on high port local_action: wait_for port={{custom_ssh_port}} timeout=5 host={{inventory_hostname}} register: high_ssh when: default_ssh.elapsed >= 5 ignore_errors: true - name: set ansible_ssh_port high set_fact: ansible_ssh_port={{custom_ssh_port}} when: default_ssh.elapsed >= 5 and high_ssh.elapsed < 5 - name: Change ssh port for Debian lineinfile: dest=/etc/ssh/sshd_config regexp="^Port\s" line="Port 17802" state=present - name: Restart SSH systemd: state=restarted name=ssh

и если перед собственно проверкой правила вывести `debug`ом default_ssh там что? и насколько отличается выхлоп ansbile с ключами -vvvv у тебя и на других машинах

и если перед собственно проверкой правила вывести `debug`ом default_ssh там что? и насколько отличается выхлоп ansbile с ключами -vvvv у тебя и на других машинах

лол. проблема и у меня воспроизелась, только продебажить хотел .. чтот не пойму тогда

вроде и не менял ничего

и если перед собственно проверкой правила вывести `debug`ом default_ssh там что? и насколько отличается выхлоп ansbile с ключами -vvvv у тебя и на других машинах

- hosts: all gather_facts: false become: true vars: custom_ssh_port: 17802 roles: - role: ssh

из-за become: true почему-то валится с ошибками синтаксическими , а без нее не хватает прав выполнить рестарт ссш

не понимаю , что ему не нравится

табы/пробелы

не .синтаксис исключен .это тут копипаст кривой..

он как-бы работает, .. но вот бекам , почему то крашит

без него проблем с синтаксисом нет никаких.

предполагаю, что может из-за отключения фактов, факты как-то вроде тут и не играют роль на первом шаге

а local_action с ошибкой не валится?

а если добавить - debug: var: default_ssh после него, что там будет?

а local_action с ошибкой не валится?

валится, но это нормально.он ее игнорит и идет дальше.это часть проверки

та ошибка которая возникает, в первом самом сообщении, она от того что в переменной default_ssh нет ключа elapsed

та ошибка которая возникает, в первом самом сообщении, она от того что в переменной default_ssh нет ключа elapsed

это что такое?

local_action результат работы записывает в переменную default_ssh

если local_action валится с ошибкой так, что в переменной не будет ключа elapsed, то в следующей строке условие default_ssh.elapsed < 5 и валит всё вообще

либо поменяйте условие, либо чините ошибку

либо поменяйте условие, либо чините ошибку

Сорри, завтра отпишу, вроде почти нашел причину.

да ничего, у меня своих развлечений хватает :)

если local_action валится с ошибкой так, что в переменной не будет ключа elapsed, то в следующей строке условие default_ssh.elapsed < 5 и валит всё вообще

Но тут вроде обычное определение фактов такими условиями

В вообще странно, мож и критично конечно, когда редактирую от обычного юзера и от рута плейбук то это както влияет на синтаксис чтоли в связи с этим ошибки, просто тут еще и гит учавствует, хотя при все при этом владелец файлов не меняется. В общес заморочки свои)

привет

подскажите, как выдрать промпт через ансибл ?

всмысле ту чать которая user@hostname#

{{ ansible_ssh_user}}@{{ ansible_hostname }}#

Это которая echo $PS1 А если промпт другой? Мало ли на какой сервер применяешь плейбук?

мне вот хотелось бы получить тот промпт, который отдаёт сервак

как переменную

а не тот, что я забиваю для конекта на него

ну если тебе нужен шел в ансбл - то - shell: echo $PS1 register: prompt - debug: msg={{ prompt }}

это не линухс

там нет echo $PS1

мне вот хотелось бы получить тот промпт, который отдаёт сервак

А не пробовал с другой стороны зайти? С какой целью оно тебе надо? Убедиться, что ты на том сервере, к которому цепляешься?

А не пробовал с другой стороны зайти? С какой целью оно тебе надо? Убедиться, что ты на том сервере, к которому цепляешься?

нет, собираю статистику по железу, и мне нужна конкретно эта переменная