да, я уже увидел

блин, попробую сегодня вечером запилить

список сайтов составьте))

воу воу

сюда не надо )

омг

ну не так не

омг

ну там же много книжек не по теме ансибла будет

лучше канал запилить, туда бота

канал есть если шо

https://t.me/sysadmin_books

и так вгрузил тудой много чего

можешь туда залить что есть

https://github.com/ansible/ansible/releases/v2.5.0a1 was tagged

всем привет!

коллеги, есть необходимость в ansible юзать synchronize с become. влоб оно не работает... может у кого есть какие наработки на этот счет?

думаю, у кого-то есть.. к обеду раскачаются?

коллеги, есть необходимость в ansible юзать synchronize с become. влоб оно не работает... может у кого есть какие наработки на этот счет?

Лол, я вот прямо сейчас с этим ебусь. Error: broken pipe?

Лол, я вот прямо сейчас с этим ебусь. Error: broken pipe?

не только 🙂

А что еще?

я у ж не помню, пока экспериментировал столько всего там видел

https://github.com/ansible/ansible/issues/17935

Я по совету посанов включил пайплайн

Но теперь меня хост удаленный не пускает, ругаясь на пермишены

пайплайн не поможет ))

выкладывайте свои мучения на тот же блоггер

я у себя решил вопрос synchronize + become, но решение выглядит конкретно костыльным

правда без грязных хаков

я у себя решил вопрос synchronize + become, но решение выглядит конкретно костыльным

Покажешь?

комментили уже? )

Расширяем функционал Ansible с помощью модулей https://habrahabr.ru/post/348118/ Tags: Серверное администрирование, IT-инфраструктура, DevOps, Блог компании D2C.io, ansible, devops, infrastructure as code Author Berlic on #habrahabr

Покажешь?

там вся засада в работе rsync + ssh, куда не передается пароль из ansible (об этом много раз писали...), поэтому я запилил пару RSA ключей, которые лежат в vault файле перед выполнением synchronize на управляемый хост пихается открытый ключ, а на хост, с которого играется плейбук, закрытый, затем отрабатывает synchronize, после чего ключи удаляются

подпихивание и удаление сделал в виде просто двух инклудов

там вся засада в работе rsync + ssh, куда не передается пароль из ansible (об этом много раз писали...), поэтому я запилил пару RSA ключей, которые лежат в vault файле перед выполнением synchronize на управляемый хост пихается открытый ключ, а на хост, с которого играется плейбук, закрытый, затем отрабатывает synchronize, после чего ключи удаляются

Ааа, до этого я тоже дошел, но это мне пиздецом таки показалось.

Ааа, до этого я тоже дошел, но это мне пиздецом таки показалось.

именно, другие варианты никак не прокатили у меня вообще

А если форвард ключа сделать в ssh ?

типа такого - name: Copy ansible public key to managed server lineinfile: path: "~{{ ansible_user }}/.ssh/authorized_keys" line: "{{ rsa_public_key | b64decode }}" create: yes owner: username group: usergroup mode: 'u=rw,go=' changed_when: false tags: - bind - manage_dns - name: Create ansible private key file on local station vars: ansible_become: no local_action: module: copy content: "{{ rsa_private_key | b64decode }}" dest: ~/.ssh/ansible.key mode: 'u=rw,go=' changed_when: false tags: - bind - manage_dns

Мне кажется проще же форвард сделать в ссш ключа и ходить ключом своим везде

И не должно быть такой боли

да, если нет требования, что ключей не должно быть )))

Странное требование имхо ) Но что есть :)

Мне кажется проще же форвард сделать в ссш ключа и ходить ключом своим везде

этот костыль менее универсальный... не получится с абсолютно любой станции сыграть плейбук, т.к. ключа на ней просто нет и это тоже надо предусматривать

Ну я свой ключ на все серваки из коробки кидаю

мой костыль можно сыграть откуда угодно

Ну я свой ключ на все серваки из коробки кидаю

"я" - это не универсальное решение, а частное

🙂

Можно кидать деплой кей

Можно кидать деплой кей

вооо, в итоге то же самое, что у меня, и получится )))

ну примерно да )

Мне кажется проще же форвард сделать в ссш ключа и ходить ключом своим везде

EXEC ssh -o ForwardAgent=yes

И все равно боль

но мне это не нравится 😀 поэтому интересуюсь, вдруг кто запилил красиво или более красиво

Не работает нихрена

Нужно его включить на хостах же

В конфиге SSH как бы

Это как раньше по дефолту пермитрутлогон надо было отключать , сейчас форвард включать где надо )

Я вообще историю про чистый SSH а не Ansible

Тут он просто экзекютер

Хм. Сейчас гляну, попробую.

synchronize у меня вот так: - include_tasks: roles/.include/create-ansible-keys.yml tags: bareos - name: Copy Bareos Director config files in /etc/bareos/bareos-dir.d/ synchronize: src: "{{ bareos_dir_path|regex_replace('^(.*)/$', '\\1') }}/" dest: /etc/bareos/bareos-dir.d/ delete: yes recursive: yes owner: yes group: yes perms: yes compress: yes times: yes rsync_timeout: 5 use_ssh_args: yes rsync_path: "sudo -S «< '{{ ansible_become_pass }}' /bin/true && sudo rsync" rsync_opts: - "--rsh=/usr/bin/ssh -i ${HOME}/.ssh/ansible.key -S none" - "--chown=bareos:bareos" - "--chmod=Fu=rw,Fg=r,Fo=,Du=rwx,Dg=rx,Do=" when: bareos_dir_path is defined notify: reload bareos-director tags: bareos

этот костыль менее универсальный... не получится с абсолютно любой станции сыграть плейбук, т.к. ключа на ней просто нет и это тоже надо предусматривать

У меня на сервере с которого разливаю есть su'ки, которым я свой приват, даже запароленный, давать не хочу

У меня на сервере с которого разливаю есть su'ки, которым я свой приват, даже запароленный, давать не хочу

строго говоря, им никто не мешает поправить как надо плейбук и сыграть нужные им вещи

кстати на хабре есть супер статья про ssh

там очень много фич

а т.к. ssh основной в ансибл лучше изучить эту тему сильнее

https://m.habrahabr.ru/post/122445/

Самое кстати корявое решение

Это запуск rsync через shell

Это запуск rsync через shell

в ansible оно так работает ((

shell вообще использовать не тру

Ну и как бы вы своим rsyc ломаете идемпотентность

shell вообще использовать не тру

Скажи как сделать git status без шела

Скажи как сделать git status без шела

ггг +1

shell вообще использовать не тру

Согласен, но а что поделать. Это вынужденная мера.

Ну и как бы вы своим rsyc ломаете идемпотентность

в каком месте?

Или как удалить все Файлы из папки? Есть вроде file_glob Но это пиздец

Я беру слова назад про ломаете :D Я чет подумал rsync идемпотентен

Ну все что в ansible начинается с shell это такое

Приколы типа переименования папки

И зачем запускать git status ?

Я беру слова назад про ломаете :D Я чет подумал rsync идемпотентен

чем же результаты будут отличаться, если проиграть несколько раз?