Добрый день, можно ли хранить пассворды в hosts файле в защифрованном виде?

Добрый день, можно ли хранить пассворды в hosts файле в защифрованном виде?

я делаю так: вся информация о хосте в host_vars и group_vars (и они там зашифрованы vault-ом) в host только ссылки на наих (имена групп и хостов)

если еще есть вопросы - могу в личке подробнее объяснить, с примерами

ок спасибо

не комильфо, лучше в group_vars, или прямо плейбуке через !vault | (тоже не оч)

Добрый день, можно ли хранить пассворды в hosts файле в защифрованном виде?

http://docs.ansible.com/ansible/latest/playbooks_vault.html

ок спасибо

вот так у меня выглядят hosts файлы: [new] [tomcat] HETZNER_vPool16_CX20_1 HETZNER_vPool16_CX20_2 [web] HETZNER_vPool16_CX20_1 HETZNER_vPool16_CX20_3 [mirrors] HETZNER_vPool16_CX20_4 [test] localhost

попробовал зашифровать: python -c 'import crypt,getpass; print(crypt.crypt(getpass.getpass(), crypt.mksalt(crypt.METHOD_SHA512)))'

прошел пароль

попробовал зашифровать: python -c 'import crypt,getpass; print(crypt.crypt(getpass.getpass(), crypt.mksalt(crypt.METHOD_SHA512)))'

ansible-vault не пробовал?

Меня вполне устраивает

сейчас попробую)

сейчас попробую)

Выше же ссылка на доку

Господа, подскажите пожалуйста, вот есть допустим конфига php-fpm, ну и есть 2 варианта, либо это будет unix сокет, либо ip:port, и я хочу сделать в джнже2, что если допустим в переменно php_fpm_listen есть слово unix, то такие то параметры если нет то другие, как это правильнее сделать ? {% if "unix" in php_fpm_listen} ? Как то так ?

Или есть варианты лучше ?

Норм

Ну т.е. такой способ нормальный и юзабельный ? Я просто думаю можно править инлайн модулем еще

Но там наверное с условиями будет хуже

Джинджа лучше

Понял, спасибо

кто каким редактором пользуется?

sublime + vs code

вим+yamllint

sublime + vs code

в vs code подсказка есть ?

а по переменным ?

в vs code подсказка есть ?

да

VS Code

а по переменным из другого файла ?

пробую Atom + language-ansible

атом не очень.

Для анзибла - IDEA. Но только потому, что у меня идея уже купленная. А так-то для ямла сгодится и VS Code, и Sublime.

она нифига нормально не подсказывает

даже название модулей и их свойства

нет нормальной ansible поддержки нигде толком

даже в vim

к сожалению

а казалост бы да ?

делов... ямлики распарсить

https://atom.io/packages/autocomplete-ansible

Для VSCode есть автокомплит в расширении vscoss.vscode-ansible

Который везде пихает имена модулей, даже в задачу?

Есть вопрос, может кто натолкнет на мысль, как бы мне хитро отфильтровать list of dicts относительно другого list of dicts, по критерию: когда значение ключа элемента из первого list равно (или не равно) значению аналогичного ключа элемента из второго list (при этом элементы отличаются и только некоторые ключи совпадают, количество элементов в каждом list произвольно)?

звучит немного по наркомански, я знаю, но тем не менее )

Есть вопрос, может кто натолкнет на мысль, как бы мне хитро отфильтровать list of dicts относительно другого list of dicts, по критерию: когда значение ключа элемента из первого list равно (или не равно) значению аналогичного ключа элемента из второго list (при этом элементы отличаются и только некоторые ключи совпадают, количество элементов в каждом list произвольно)?

тебе надо отфильтровать по совпадающим ключам в дикте при этом value тебя не очень интересует, это понятно, а вот вывести что тебе надо?

отфильтровать надо по значению общего ключа, а вывести list диктов из list1 у которых значение ключа НЕ равно (или равно, что в принципе пофиг) значению релевантного ключа в элемантах второго list

как бы это на примере

отфильтровать надо по значению общего ключа, а вывести list диктов из list1 у которых значение ключа НЕ равно (или равно, что в принципе пофиг) значению релевантного ключа в элемантах второго list

dict1.items() & dict2.items()

минуту я пример сконструирую, чтобы предметно можно было говорить

list1: - key1: "value" key2: "other_value" key3: "some_other" key4: "something" - key1: "value" key2: "other_value" key3: "some_other" key4: "something" - key1: "value" key2: "other_value" key3: "some_other" key4: "something" - key1: "value" key2: "other_value" key3: "some_other" key4: "something" - key1: "value" key2: "other_value" key3: "some_other" key4: "something" list2: - key1: "value1" key2: "other_value1" - key1: "value" key2: "other_value"

есть два list

Прям как "есть два стула"))

надо из первого list вывести все элементы у которых комбинация key1.value и key2.value НЕ равны аналогичной комбинации из list2

вот такая хрень

)

при этом я могу с этими листами делать что угодно, но на выходе мне надо получить структуру аналогичную структуре исходного list1 с сохранением всех значений

кажется я нашел, всем спасибо )

короче если более красивого варианта нет - with_nested и when решает вопрос

на больших количествах конечно можно офигеть от скипов, но это не тот случай...

Кастомный фильтр?

нет все в рамках

- set_fact: list1: "{{ list1|difference([item[0]]) }}" with_nested: - "{{ list1 }}" - "{{ list2 }}" when: (item[0].key1 + item[0].key2)|checksum == (item[1].key1 + item[1].key2)|checksum

на выходе получаем отфильтрованный лист

или ты хотел предложить кастомный фильтр?

Ага)

да можно и так если запарят скипы так и будет

хм. TDD для плейбуков только на руби?

Molecule + testinfra - питончик

сенкс. а то всё serverspec вылазил

Из молекулы 2 версии серверспек выкинули нафиг

Порекламирую свою роль. Можно посмотреть пример второй молекулы в докере и куче окружений. https://github.com/cndies/ansible-role-gotty

Но тестинфра честно говоря грустное зрелище имхо

Но тестинфра честно говоря грустное зрелище имхо

pytest чтобы не было грустно

Чёт я сомневаюсь что pytest умеет тестировать инфраструктуру. Молекула поддерживает только тестинфру и госс

А грустная тестинфра в том плане что оттуда отовсюду торчат костыли. Например есть возможность проверить ей слушает ли приложение какой-то порт. Как она это делает. Запускает netstat и грепает нужное. В питоне))

А грустная тестинфра в том плане что оттуда отовсюду торчат костыли. Например есть возможность проверить ей слушает ли приложение какой-то порт. Как она это делает. Запускает netstat и грепает нужное. В питоне))

Ы

Ы

)

Жирчик https://github.com/philpep/testinfra/blob/d584b7d3b7eeb73534030531d0ffbfebbddfe801/testinfra/modules/socket.py#L203

Ваааау

Господа, а можете рассказать концепцию {% block name %} в темплейтах для ансибла ?

https://github.com/geerlingguy/ansible-role-nginx/blob/master/templates/nginx.conf.j2