спасибо

http://docs.ansible.com/ansible/latest/playbooks_filters.html#hashing-filters конкретно про хеши и пароли

оно то все равно на этих либах: Hash types available depend on the master system running ansible, ‘hash’ depends on hashlib password_hash depends on passlib

чот вместо соли теперь rounds=656000

root:$6$rounds=656000$8L9xA6

лол

чот вместо соли теперь rounds=656000

так поставь свою: To get a sha512 password hash (random salt): {{ 'passwordsaresecret'|password_hash('sha512') }} To get a sha256 password hash with a specific salt: {{ 'secretpassword'|password_hash('sha256', 'mysecretsalt') }}

Коллеги, есть секрет файл c переменными, который лежит в group_vars При запуске плейбука, он по дефолту не подсасывается. Куда копать?

путь верный?

tree . ├── Makefile ├── ansible.cfg ├── group_vars │   └── secret ├── hosts ├── playbooks │   └── main.yml ├── roles │   ├── apps │   │   ├── tasks

попробуй group_vars/all/secret

или хосты в группу "секрет"

у меня так ключи-сертификаты хранятся для нгнх

вроде бы весь мир уже умеет json. но по дефолту ансибл умеет кверить json но не обновлять в нем ключи. удивляюсь этому.

стековерфлоу....

АААА

божечки. кошечки. модуль combine из ансибла нужно просто взять и удалить

божечки. кошечки. модуль combine из ансибла нужно просто взять и удалить

https://groups.google.com/forum/#!topic/ansible-project/QM8hl6KcC8k аххахахха

попробуй group_vars/all/secret

Так тоже пробовал, но ещё разок попробую. Может что упустил

Коллеги, что-то из доки я так и не понял, нахрена нужен --vault-id

вроде бы весь мир уже умеет json. но по дефолту ансибл умеет кверить json но не обновлять в нем ключи. удивляюсь этому.

а смысл удивляться? в ансибле всё же ямл нативно.

/

а смысл удивляться? в ансибле всё же ямл нативно.

json как бы подмножество yaml

лол

день в хату

кто знает, как можно переопределить для плейбука пути поиска файлов в copy?

для src

укажие полный путь

Он меняется

нужен именно относительный

задача не ясна

нууу

пример можно ?

/ansible /inventories /roles /playbook.yml /src /file ansible и src лежат в одном каталоге

нужно чтобы copy забирал файл из src

полный путь меняется

поэтому нужен именно относительный

- name: copy python script copy: src: src/DockerService.py dst: /home/deployer/gc/DockerService.py force: yes так не канает, видимо пытается src искать в files

вообще то он в ролях ищет

запихай через переменную путь источника

можно кончено костылить через shell: pwd и это в переменную записать

можно не костылить и делать как написано в best-practice

playbook_dir, добавить .. по вкусу

можно не костылить и делать как написано в best-practice

Что-то там не видел такого

там описана общая структура проекта

а еще лучше в ansible-playbook передавать путь через переменную - -e src_prefix=$(pwd)

http://docs.ansible.com/ansible/latest/playbooks_best_practices.html#directory-layout

http://docs.ansible.com/ansible/latest/playbooks_best_practices.html#directory-layout

этот плейбук не самостоятельный, а часть проги на питоне и выносить свои модули в другие места будет криво

а еще лучше в ansible-playbook передавать путь через переменную - -e src_prefix=$(pwd)

а вот это в принципе можно попробовать, если $(pwd) в subprocess нормально обработается

Хотя можно предварительно subprocess вызвать в принципе

а вот это в принципе можно попробовать, если $(pwd) в subprocess нормально обработается

если есть subprocess то к чему пляски с pwd?

сейчас плейбук так вызывается subprocess.call(["ansible-playbook", "-i", "ansible/inventories/stands", "-vvv", "ansible/playbook.yml"])

а вот это в принципе можно попробовать, если $(pwd) в subprocess нормально обработается

кроилово ведёт к попадалову. воспользуйся функциями ОС, чтобы определить текущий каталог, и передай в плейбук нужные параметры штатными способами через extra-vars

видимо так и сделаю, сначала получу текущее расположение, и в subprocess передам в переменную

Либо, если жажда боли и унижения сильнее тебя, можно воспользоваться lookup('env') и переменными окружения.

Всем здравствуйте, кто-нибудь пробовал с ансибл создавать массовый maintance в заббикс с периодами и т.д. для каждого хоста отдельный?)

А в чём проблема? Если ручка есть - дёргаешь. delegate_to и вперёд.

парни, есть задание: ansible-playbook -i .deploy/inventory .deploy/playbook.yml —check Тут ансибл должен проверить корректность написанного и др. однако в плейбуке есть две роли(таска), установка pip'a и вторая роль установка плагинов с помощью pip Как правильно написать, что бы check не фейлился из-за отсутствия на ОС pip'a? вот проблема: fatal: [10.0.0.77]: FAILED! => {"changed": false, "msg": "Unable to find any of pip3 to use. pip needs to be installed."}

-fail: msg: foo when: bar

деталей можно?

https://docs.ansible.com/ansible/latest/fail_module.html

деталей можно?

у меня чеки позырь

https://github.com/nocproject/ansible_deploy/blob/microservices/noc_roles/pre/tasks/checks.yml

только что делает строка when: "'old' in tower_version" ?

для использования jinja синтаксиса (http://jinja.pocoo.org/docs/dev/templates/#selectattr) в playbook требуется что-либо устанавливать на хост? у меня на эту строку msg: {{ var1 | selectattr ("checksum", "match", "123") }} ругается Syntax Error while loading YAML указывая на последнюю круглую ) скобку либо выдает в логе "msg": "<generator object _select_or_reject at 0x7fdcfe4200a0>" если взять выражение в одинарные кавычки

только что делает строка when: "'old' in tower_version" ?

проверяет переменную tower_version на слово old

qww а в var1 что?

qww а в var1 что?

результат работы модуля find

типа лист?

какой то

смешанное

files: [ { path: 123 checksum: 123 } {} ]

{{ var1 | selectattr ("checksum", "match", "123") | list }} сделай

на вскидку

<generator object _select_or_reject at 0x7fdcfe4200a0> это говорит о том что selectattr отработал и вернул обьект

смешанное

вообще то это таки лист files: [ { path: 123 checksum: 123 } {} ]

files: []

<generator object _select_or_reject at 0x7fdcfe4200a0> это говорит о том что selectattr отработал и вернул обьект

не факт, генератор может и пустой список вернуть

может