... При этом внутри роли я не хочу писать delegate_to, потому что она не всегда делегируется.

Я нашёл это, и мне грустно: https://github.com/ansible/ansible/issues/26336

handler'ы запускаются в конце плейбука

поэтому никак - для кастомной логики уж лучше import_playbook

самое печальное в этой теме что в ней ни одного комментария от мемберов.

и отсутствие этого довольно сильно портит "reusable roles"

Я закончил исследования. Ща допишу статью.

https://medium.com/@george.shuklin/include-role-import-role-and-handlers-in-ansible-b32a5386a555

Tl; dr;: import_role: All handlers in the same scope, inner handlers always win. (I’ve done one more small research, if there are more that one inner role, handlers from the first inner role win). include_role: Handlers in inner role are invisible for outer role. Outer role handlers supersede inner role’s handlers for inner role tasks.

Может кто сталкивался, подскажите пожалуйста. Есть Template в ней есть переменная, но эта же переменная должна быть в своих фигурных скобках. Пробовал воспользоватся данной ссылкой: https://github.com/audreyr/cookiecutter/issues/11 Мне необходимо как то заэкранировать фигурные скобки. Пробелы или другие символы немогу использовать так как на выходе должно получится к примеру: {1}

Если использовать {{{Var}}} то получаю данную ошибку: {"changed": false, "msg": "AnsibleError: template error while templating string: expected token ':', got '}'.

просто создай переменную cb: '{{ "{" + "{" }}' в секции var перед template и используй её.

не

или просто cb: '{{ "{" }}'

для модля темплйет с недавних пор есть возможность указать альтернативный синтассис

variable_start_string variable_end_string

я в таких случаях меняю на [[ и ]]

я в таких случаях меняю на [[ и ]]

Добавил строку в начале template: #jinja2:variable_start_string:'[[', variable_end_string:']]' Изменил знаки везде Все заработало как надо, Спасибо огромное.

ага. я тоже умею шаблонизировать джинжей шаблоны для гошного шаблонизатора.

ага. я тоже умею шаблонизировать джинжей шаблоны для гошного шаблонизатора.

Спасибо за подсказку, я бы не догадался посмотреть туда. Искал все способы экранирования.

https://github.com/ansible/ansible/releases/v2.5.0rc1 was tagged

#Book Security Automation with Ansible 2 Использование Ansible 2 для автоматизации сложных задач безопасности, таких как безопасность приложений, сетевая безопасность и анализ вредоносных программ

#Book Security Automation with Ansible 2 Использование Ansible 2 для автоматизации сложных задач безопасности, таких как безопасность приложений, сетевая безопасность и анализ вредоносных программ

два автора-индуса не внушают доверия

нужно три индуса?

что бы было доверие - надо пять индусов

и хотя бы один белый человек

Это ж про безопасники, их чем больше, тем хуже

#Book Security Automation with Ansible 2 Использование Ansible 2 для автоматизации сложных задач безопасности, таких как безопасность приложений, сетевая безопасность и анализ вредоносных программ

>ansible >безопасность Ух

всем привет. подскажите плз, нужно скачать файлы с инета по исписку, использую with_items, но ругается he task includes an option with an undefined variable. The error was: 'item' is undefined. в чем может быть проблема?

таск что ли покажи

- name: asterisk get_url: url: http://downloads.asterisk.org/pub/telephony/asterisk/{{ item }} dest: /usr/src/{{ item }} with_items: - asterisk-13.19.2.tar.gz

ща на пастебин залью чтоб понятней было

убери из dest {{ items }}

https://pastebin.com/tD1m72gJ

ну и с синтаксисом беда

не помогло. почему беда?

перед get_url отступ лишний

и with_items уехал вправо

блин, в mc все ровно по оступам. наверное на этом и обманулся

просто с языком не знаком

блин, в mc все ровно по оступам. наверное на этом и обманулся

mc тебе туда нафигачит табов - и ой.

https://c2n.me/3SaMSpu в sublime открыл. тут надо чтото кудато двигать?

между линиями вертикальными по 2 пробела получается

with_items должен быть на одном уровне с get_url

ух, спасибо! теперь пошло

а еще вопрос - как проходить whiptail меню? в установочном скрипте есть такой момент и простой запуск скрипта через shell в ansible подвешивает процесс на ноде я имею ввиду вот такие окна: https://c2n.me/3SaUdDw

https://serversforhackers.com/c/installing-mysql-with-debconf

как ансиблу сказать python3 -mpy_compile ./file.py ? не пойму, файл в гите, ансибл запускает gitlab-ci в плейбуке shell: python3 -mpy_compile ./file.py

intruder если это меню debconf, то debconf-у можно передавать соотв. директивы: https://pastebin.com/UubGExMB

intruder если это меню debconf, то debconf-у можно передавать соотв. директивы: https://pastebin.com/UubGExMB

спасибо, нашел уже решение. это menuconfig при сборке asterisk, но там можно консольно через ключ —enable добавлять аргументы (модули для установки)

👍

камрады, как ансиблу в плейбуке указать, чтобы он скопировал содержимое директории из source в нужный destination только при условии, что destination пустой, а если там чтото уже есть - то копировать поверх не надо

делай таск с result, там проверка пустой ли destination и потом when?

а как копировать?

copy

модуль file вроде не годится.. он только может создать пустую директорию

то есть просто команду ранать

просто команду я думаю норм

довольно странно. отец системд в рхеле. ансибл в рхеле. но модуль ансибла для системд ничего не знает про override.conf

Какой отец, такой и модуль))

ну драфт то писсал bcoca

что странного? как обычно, правая рука не знает, что делает левая

в результате сотни такого вот

https://github.com/Logan2211/ansible-etcd/blob/master/tasks/etcd_init_systemd.yml

tuned же вот тоже от рхела?

очень

и вот он как бы тоже ансиблом не того

правая рука одного человека не знает что делает левая рука десятитысячного

и даже не пытается. а ведь она у него в кармане шарится

ну мы стараемся override.conf не юзать - проще создать отдельный сервис с кастомизацией, чтобы можно было подтюнить и остальное уже

tuned же вот тоже от рхела?

RHEL - это продукт, Red Hat - это компания

буду знать

ну мы стараемся override.conf не юзать - проще создать отдельный сервис с кастомизацией, чтобы можно было подтюнить и остальное уже

на самом деле было бы норм реализация в стиле sysctl

ибо для сервисов типа pgbouncer тюнить LimitNOFILE= ну очевидно требуется.

на самом деле было бы норм реализация в стиле sysctl

Для специфических задач вообще идея хорошая, но так у тебя будет два конфига - из пакета и override.conf. Если такой ситуации можно избежать темплейтингом, то лучше генерить конфиги \ сервисфайл самому

делать это без оверрайда ну низя. тюнить пакет == ну нафиг

вот бля, нахера systemd срет на limits.conf и впиливает свою поебень в виде LimitNOFILE

нахрена тогда ваще limits.conf

вот бля, нахера systemd срет на limits.conf и впиливает свою поебень в виде LimitNOFILE

потому что нет pam