А с nginx конфигом? Он должен его кидать в sites-available и делать симлинк как обычно делают?

делай где хочешь, симлинкай куда надо

Как нибудь можно сделать это покороче? shell: programname {% if my_long_item_variable is defined %}-g {{ my_long_item_variable | default ('default_value') }}{% endif %} Суть в том, что таких if может быть штук 10 и тогда строчка получается ацки длинная. Просто утыкать всё дефолтными значениями без if нельзя, потому что некоторые ключи не комбинируются между собой

дефолт походу не сработает

ты уже проверяешь что переменная определена в ифе

if my_long_item_variable is defined

внутри этого ифа | default ('default_value') никогда не будет отрабатывать

это на вскидку

комбинация ключ переменная всегда содержит 1 ключ и одно значение? или может быть command_name -a some_variable -b som_other_variable ?

или тебе надо собрать в итоге строку из ключей релевантных переменным при условии что переменная определена?

или тебе надо собрать в итоге строку из ключей релевантных переменным при условии что переменная определена?

Да. При этом достаточно только определения переменной без значения

Есть в гугле работа чере макросы, но я бы не хотел пока туда влезать.

И не уверен что это применимо к таскам

я бы возможно сделал отдельный таск типа set_fact и list из dictionary с парами ключ/переменная и в том одельном таске предварительно собирал командную строку в зависимости от того какие переменные определены как то так, потому что да инлайн jinja это не очень красиво

Нуууу, да, как вариант можно попробовать. Спасибо!

на самом деле не зная зачем, сложно что то более интересное придумать, может можно вообще подругому все запилить, генерить конфиг файл для команды с нужными параметрами итд итп вариантов 100500 всегда

шелл это сам по себе нехороший вариант

Иногда шел очень удобно.

кстати а почему shell а не command ?

у тебя там пайпы и прочая лабудень?

Не помню почему именно я остановился на шелле. С command были какие то загвоздки. Именно для такого типа тасков.

Когда в плейбуках сплошные шелл, получается баш на YAML

люблю такое.

На вкус и цвет... )

люблю такое.

вечно ты всякий изврат любишь

Не помню почему именно я остановился на шелле. С command были какие то загвоздки. Именно для такого типа тасков.

а где здесь идемпотентность?

а где здесь идемпотентность?

Где что?

Где что?

В Аснбиле таска, напиcанная через shell, начинает болеть уже при написании. Это bad practice.

Где что?

Возможность запускать плейбук тысячи раз без ущерба инфраструктуре

В Аснбиле таска, напиcанная через shell, начинает болеть уже при написании. Это bad practice.

То что ты там говорил - оно есть в других местах )))

Возможность запускать плейбук тысячи раз без ущерба инфраструктуре

Там не будет ущерба, перед тем как запустить таск с shell предварительно есть проверки, стоит ли его вообще запускать

В Аснбиле таска, напиcанная через shell, начинает болеть уже при написании. Это bad practice.

как сделать yum -q makecache -y --disablerepo=* --enablerepo=gitlab-ce --enablerepo=gitlab-runner без shell’a?

Никак

без shell’a никак

вот и я об этом

а если параметры модуля перечитать? 😉 http://docs.ansible.com/ansible/latest/yum_module.html

disable_gpg_check?

инсэйн сесурити

enablerepo есть, disablerepo тоже есть, update_cache есть. каким образом сюда относится disable_gpg_check - хз.

Там не будет ущерба, перед тем как запустить таск с shell предварительно есть проверки, стоит ли его вообще запускать

если таска нуждается в проверках - у меня для вас есть плохие новости 😉

если таска нуждается в проверках - у меня для вас есть плохие новости 😉

Например - какие?

enablerepo есть, disablerepo тоже есть, update_cache есть. каким образом сюда относится disable_gpg_check - хз.

ну походу ты не в курсе сильно в чем разница между update_cache и юм клин олл

ну походу ты не в курсе сильно в чем разница между update_cache и юм клин олл

У меня в соседнем окне открыты исходники модуля yum Ансибла. А ты не в курсе, что про "юм клин олл" тут ни слова не было.

700

У меня в соседнем окне открыты исходники модуля yum Ансибла. А ты не в курсе, что про "юм клин олл" тут ни слова не было.

зато я в курсе что после таких операций -y —disablerepo=* —enablerepo=gitlab-ce не поможет update_cache.

В принципе заворачивание в шелл "yum -q makecache ...." не самое худшее, что можно придумать

ну да. заворачивание в шелл rm -rf хуже

Господа, подскажите где я тупой, https://pastebin.com/dvWczKXk

А получаю d--S--x-wT.

у мода нолик в начале

вероятно ты хотел 0257

нет, мне нужен setgid

как раз

Это для сайта же

А еще грешно пользоваться пастебином в 2017))

chmod 2570 отработает отлично

будет r-xrws---

Но ансибл что то мутит лютое просто

да похоже он не умеет setgid и setuid в принципе)

Спасибо :)

попробуй текстом задать mode= "u=rx, g=rwx, o-rwx, g+s"

Не арбайтен, говорит либо символами либо числа

Ну я поправил немного посмотрим

r-xrws---

https://blog.dbrgn.ch/2014/6/17/setting-setuid-setgid-bit-with-ansible/

в плейбуке вроде 0 нужен в начале обязательно

https://blog.dbrgn.ch/2014/6/17/setting-setuid-setgid-bit-with-ansible/

Я же скинул свой плейбук, там так и делал

Комментарии

Предлагали уже, не захотел что-то, еще раз попробую, может я туплю

хммм, работает вроде, значит я криво что-то сделал сразу

попробуй текстом задать mode= "u=rx, g=rwx, o-rwx, g+s"

Спасибо! :)

Комментарии

И тебе спасибо! :)

зато я в курсе что после таких операций -y —disablerepo=* —enablerepo=gitlab-ce не поможет update_cache.

Значит, идемпотентностью не пахнет, и по сути задачи какое-то лютое дерьмо делается. Если нужно, чтобы свежесобранные пакеты виделись - в настройках конкретной репы тупо отключается кэш.

можно не делать а просто сказать update_cache=true модулю yum

если цель не просто обновить кэш а гарантировано утащить свежий пакет

можно сказать disablerepo: что то или enablerepo: что то

окей цепляешь репку ну там mongodb 3.2 ставишь монгу цепляешь репку mongodb 3.4 пробуешь обновиться

окей цепляешь репку ну там mongodb 3.2 ставишь монгу цепляешь репку mongodb 3.4 пробуешь обновиться

не должно работать, т.к. это две разные репы

хоть заобновляйся 😉

прицепи репку монгодб, где пакеты по версиям лежат, и обновляйся спокойно 😊)))

кажется я знаю как появилась репка с таким количеством пакетов http://yum.oracle.com/repo/OracleLinux/OL7/latest/x86_64/