meta же не Best Practices, неудобно прыгать между ролями зависимости смортеть

есть ли какой менеджер зависимостей для ансибля?

не использовать внешние роли. лучший менеджер зависимостей :)

это косвенная адресация, чутка другое

ты же в рендер это потом куда то отдашь

тогда фактом придется отрезать лишнее

meta же не Best Practices, неудобно прыгать между ролями зависимости смортеть

положим, как лучше сделать, каждый решает сам. у меня вот точно как Алексей написал - не использована мета вовсе.

не использовать внешние роли. лучший менеджер зависимостей :)

про reuse кода слышали? Или каждый раз заново писать и копипастить?

положим, как лучше сделать, каждый решает сам. у меня вот точно как Алексей написал - не использована мета вовсе.

у меня мета использована но только на свои же роли

про reuse кода слышали? Или каждый раз заново писать и копипастить?

реюз это про програмирование ?

а где в ансибле програмирование ?

возьму на заметку

а где в ансибле програмирование ?

т.е. написание роли это печеньки постряпать? ))

пишешь роль, добавляешь при необходимости в нужный плейбук, вот и весь реюз кода

т.е. написание роли это печеньки постряпать? ))

написание роли это не програмирование вовсе.

написание роли это не програмирование вовсе.

+1

это конфигурирование системы конфигурирования 😊))))

и да. ансибл всё ещё норм.

Господа хорошие, вопрос хитрый наброшу. Кто-нибудь знает фильтр, как в ансибле _удалить_ часть хэша (то бишь словаря/дикта)?

а свой написать не вариант?)

а свой написать не вариант?)

У меня уже пара плагинов в репе живёт, так что вариант, но не нужный.

так то такого фильтра вроде нет

можно попробовать через фильтры set или reject/rejectattr, но не факт что выйдет

или в ансибл пулл реквест сделать)

как не старнно прокатило) - hosts: all vars: xxx: a: 1 b: 2 c: 3 tasks: - debug: var: xxx[item] with_items: "{{ xxx|difference({'a':1}) }}"

вот такой вариант выржет ‘a’

точнее физически то не вырежет конечно, но из обработки исключит

если нужен разбор полетов по сильно сложным ветвистым dict - JMESPath решает

http://docs.ansible.com/ansible/latest/playbooks_filters.html#json-query-filter

а как бы ansiblом взять текущее количество минут, увеличить на 3 и установить в переменную?

так не работает {{ ansible_date_time.minute + 3 }}

{{ ansible_date_time.minute|int + 3 }} а так?

сек

не

а откуда вообще ansible_date_time ?

и так тоже "{{ lookup('pipe', 'date +%M -d +3\ minutes') }}" :)

из facts

забыл что у меня было gether facts - false смотрю undefined

а чего не если да

хм, а варинат с int считает то правильно

но делает это каждый раз

но при этом если подставляю это в value, то "\"/tmp/crontabVlHGPu\":1: bad hour\nerrors in crontab file, can't install.\n"}

ахаха, это мой косяк

эпично

работает как надо, спасибо)

да, очевидно спать пора

)

ну да, а то крон в логи - "[crond] ничего, норм"

выделил лишнего по невнимательности когда копипастил

но кстати я наверное зря удалил коммент про время, если у тебя длинный плейбук а current time нужен на момент старта, а крон делается где то в конце, то минуты могут быть сильно разные

А я не сильно перемудрил, что пытаюсь получить серты от LE прямо из плэйбука? Или норм пацаны ручками получают и в крон скрипт обновления ставят?

генерю ключ, запрос и подписываю прям из плэйбука, и норм

генерю ключ, запрос и подписываю прям из плэйбука, и норм

С точки зрения здоровой паранои весьма годно: угон ноды не позволит злоумышленнику получать серты на доменное имя.

не понял

почему? ключ то все равно на ноде остается

ключ не от лецэнкрипта же ж

работает как надо, спасибо)

а что будет, когда 59+3?

ххммммммм

интересный вопрос

доберусь до компа посмотрю

всем привет. какая-то странная хрень: запускаю плейбук на неком локалхосте, и ловлю ошибку: The error was: The ipaddr filter requires python-netaddr be installed on the ansible controller при этом yum install python-netaddr - отрабатывает чуть раньше успешно. :)

всем привет. какая-то странная хрень: запускаю плейбук на неком локалхосте, и ловлю ошибку: The error was: The ipaddr filter requires python-netaddr be installed on the ansible controller при этом yum install python-netaddr - отрабатывает чуть раньше успешно. :)

venv?

или PATH

да вроде бы не должно. но это пакер запускает встроенным провижнером ansible-local

но ща в доке гляну, они конечно могут замутить.

...потому что не yum install python-netaddr, а pip install netaddr 😉

на это я получаю sudo: /usr/bin/pip: command not found и еще немного прихуеваю )

походу реально какой-то чрут

https://github.com/ansible/ansible/releases/v2.4.3.0-0.1.beta1 was tagged

Задача Надо обновить продакшен(до этого уже протестированный) я делаю так git fetch git checkout $BRANCH git pull как сделать это правильно? сейчас делаю через shell Тот же модуль git http://docs.ansible.com/ansible/latest/git_module.html требует указывать репозиторий, мне же надо обновить существующий код из гита, я даже могу не знать какой репозитоорий используется

есть идеи ?

shell же

шел

шел и юзаю

- name: git fetch shell: git fetch args: chdir: /var/www/prod - name: git checkout {{site_branch}} shell: git checkout {{site_branch}} args: chdir: /var/www/prod - name: git pull shell: git pull args: chdir: /var/www/prod

правильно ли это ?

я думал есть кошерный вариант

Есть. Пакеты. Но я и сам так обновляю так что ;)

вот йошкин кот

Есть. Пакеты. Но я и сам так обновляю так что ;)

там пакеты будут огого

есть еще изменяемые данные, типа загружаемых файлов