опять поломали? )

А в фактах что собралось?

ещё веселее. TASK [nginx : debug] ** ok: [node1] => { "ansible_distribution": "CentOS" } TASK [nginx : include_tasks] ** fatal: [node1]: FAILED! => { "reason": "'ansible_distribution' is undefined" }

А в фактах что собралось?

Это, пожалуй, самый интересный вопрос. А вообще я для себя принял, что в начале плейбука собираются тупо все факты отдельным таском.

Это, пожалуй, самый интересный вопрос. А вообще я для себя принял, что в начале плейбука собираются тупо все факты отдельным таском.

Должно быть так

- include_tasks: "os/{{ ansible_distribution }}/main.yml" fatal: [node1]: FAILED! => { "reason": "'ansible_distribution' is undefined" } но gather_facts: True ???

import_tasks попробуй, т.к. include_tasks - это нырок вглубь Ансибла, это не модуль

импорт не будет работать тут.

ибо у меня переменная времени выполнения

https://docs.ansible.com/ansible/2.4/include_tasks_module.html

хм. не очень понятно, чойта он взъелся на тебя.

хотя кстати что-то подобное видел у коллеги, когда внутри инклюженных тасков переменные не раскрывались, а вот такой дрянью и оставались - штукой в скобках.

во, нашёл

https://github.com/ansible/ansible/issues/9533

https://github.com/ansible/ansible/issues/10020

в двух словах - оно так НЕ работает, и не будет, это не баг, это фича

в ansible for devops вроде это явно было написано

парни у меня эти инклуды там с рождения....

победа заключается в том что если нода на дебиане инклуд страбатывает. а если на центосе нет

TASK [nginx : debug] ** ok: [node1] => { "os/Debian/main.yml": "VARIABLE IS NOT DEFINED!" } TASK [nginx : include] ** included: cut/roles/nginx/tasks/os/Debian/main.yml for node1 те же таски.

на убунте тоже работает.

Звездочка у меня есть, так что, я почищу, пожалуй

не вопрос

забавно. короче у меня есть стенд из 5 варинтов дистров. дебиан, убунта, фря, рхел, центос. инклуд не работает _только_ на центосе.

а на винде?

нету винды

забавно. короче у меня есть стенд из 5 варинтов дистров. дебиан, убунта, фря, рхел, центос. инклуд не работает _только_ на центосе.

это не удивительно - там обычно древние питоновские либы. Можно попробовать всё ставить через pip.

забавно. короче у меня есть стенд из 5 варинтов дистров. дебиан, убунта, фря, рхел, центос. инклуд не работает _только_ на центосе.

А рхел той же версии что и центос?

на рхеле и центосе "ansible_python_version": "2.7.5",

python version = 2.7.10 последняя жеж)

"{{ hostvars['localhost']['ansible_default_ipv4']['address'] | default('1.1.1.1') }}"

"ansible_python_version": "2.7.9", дебиан

"{{ hostvars['localhost']['ansible_default_ipv4']['address'] | default('1.1.1.1') }}"

Это не работает из за этого: https://github.com/ansible/ansible/issues/30944

Что можете предложить?

Мне надо просто default ip прописать если его нет в факте

не запускать "{{ hostvars['localhost']['ansible_default_ipv4']['address'] | default('1.1.1.1') }}" ?

тупая шутка...

раскурил.

чочо было?

Мне надо просто default ip прописать если его нет в факте

{{ ("RABBITMQ_NODE_IP_ADDRESS=" ~ rabbitmq_instance_address) if rabbitmq_instance_address is defined else "RABBITMQ_NODE_IP_ADDRESS=" ~ ( ansible_all_ipv4_addresses | ipaddr(env_network) | ipaddr(1) | first) }}

- include_tasks: "os/{{ ansible_distribution }}/main.yml" там внутри есть - import_tasks: "firewall.yml"

очевидно нарушение логики.

внутри динамически подключаемого метода появился статический модуль

а ошибка неверный трейс

в ansible for devops вроде это явно было написано

а свежей версии нет?

а свежей версии нет?

Не попадалось

а есть какой нить ansible advanced почитать ? исходники не предлагать

тут же много книжек в чатике

там всё про впиливаем apt: name=nginx

geerlinguy не?

там уже почитано и bcoca тоже

тогда остались исходники))

чтобы писать advanced ansible надо его много юзать и костылить

а таким людям некогда книжки писать - костыли разваливаются

Ansible from beginner to pro?

а таким людям некогда книжки писать - костыли разваливаются

а как напишут, половина депрекейтед и надо все заново переписывать!

а как напишут, половина депрекейтед и надо все заново переписывать!

жЫзнь - БОЛЬ!

Чуваки, а как вы юзерами управляете? Вот есть у меня 3 хоста и 10 юзеров, как мне в рамках одного плея сделать чтобы 3 юзера могли ходить на 1 хост, 3 на второй, 4 на третий? Чото туплю жестко.

LDAP

Ansible from beginner to pro?

to bro

Чуваки, а как вы юзерами управляете? Вот есть у меня 3 хоста и 10 юзеров, как мне в рамках одного плея сделать чтобы 3 юзера могли ходить на 1 хост, 3 на второй, 4 на третий? Чото туплю жестко.

nis, ldap

ldap-то понятно, но надо ансиблом пока

Потом лдап сделаю

Чуваки, а как вы юзерами управляете? Вот есть у меня 3 хоста и 10 юзеров, как мне в рамках одного плея сделать чтобы 3 юзера могли ходить на 1 хост, 3 на второй, 4 на третий? Чото туплю жестко.

в хост vars положи

ну это криво, но работает

Чуваки, а как вы юзерами управляете? Вот есть у меня 3 хоста и 10 юзеров, как мне в рамках одного плея сделать чтобы 3 юзера могли ходить на 1 хост, 3 на второй, 4 на третий? Чото туплю жестко.

when: inventory_hostname in group_names ?

хм

Хотя по идее я могу сделать flatenned листы хосты-юзеры

чтобы писать advanced ansible надо его много юзать и костылить

У меня advanced Ansible начался с "берём Terraform..."

when: inventory_hostname in group_names ?

Ну вот типа. А можно миксинами в Pyventory поиграть;)

Серьезно, коллеги, почему никто Pyventory не пробует? Если будут проблемы, можно у меня спросить всегда, а может и кейс подкинуть на развитие.

Я не понмаю нафиг бы мне он пригодился. Чем-то он похож на приснопамятный фабрицио. Который превращает докер композ в портянку на питоне

Я не понмаю нафиг бы мне он пригодился. Чем-то он похож на приснопамятный фабрицио. Который превращает докер композ в портянку на питоне

Например, потому что там есть валидация, обязательные свойства у наследников и всё в одном формате. Неужели только у меня бомбит от хранения сложного графа групп в одном линейном инишнике?

Например, потому что там есть валидация, обязательные свойства у наследников и всё в одном формате. Неужели только у меня бомбит от хранения сложного графа групп в одном линейном инишнике?

А ещё вычисляемые свойства

Можно в жсоне и ямле если очень хочется

Можно в жсоне и ямле если очень хочется

Они не теряют линейности от этого.

а вычислять что?

Я прямо нарадоваться не могу. Задал класс-прототип, описал в нём обязательные значения и потом плодишь наследников. Добавил свойство в базовый класс и пока везде не задашь значение, оно не соберётся.

а вычислять что?

Я же показывал примеры:)

а еще круче вот так: class Service(Asset): service_name = NotImplemented host = '{service_name}.{domain}' class Env(Asset): domain = NotImplemented class Staging(Env): domain = 'staging.example.com' class MyService(Service): service_name = 'awesome' class MyServiceStaging(MyService, Staging): pass вжух