hostvars | keys(@)

нет не спасет мне ненадо with

решил чутка постикерофильствовать.

опять что-то странное (ну или внешне кажущееся таковым) ваяешь 😊

да не. кликхаус хочет что бы ему перечитслили список соседей. каждая нода знает какой у нее номер. но на каждой ноде надо сделать одинаковый файлик с данными

выглядит будто бы ключ в hostvars это спсение да

hostvars.*.{name: inventory_hostname, replica:ha_clickhouse_current_replica, shard:ha_clickhouse_current_shard}

то есть ты вообще можешь один раз эту фигню сгенерить и она будет одинаковой для всех нод?

она должна быть одинаковой. и более того что ужаснее позиционной.

не, ща всё равно не вкурю толком. лучше пойду высплюсь, один фиг полезнее будет 😞

https://clickhouse.yandex/docs/ru/table_engines/distributed/

такая вот бабалайка

@freeseacher

Всем привет, реально ли в роли перезаписать дефолтную переменную, не переписывая весь словарь переменных? вот пример переменных pgbouncer: logfile: "/var/log/postgresql/pgbouncer.log" pidfile: "/var/run/postgresql/pgbouncer.pid" listen_addr: "127.0.0.1" listen_port: "6432" unix_socket_mode: "" unix_socket_group: "" unix_socket_dir: "/var/run/postgresql" auth_type: "trust" auth_file: "/etc/pgbouncer/userlist.txt" вот так указываю в таске переменную, которую хочу перезаписать - hosts: pg-int, pg-prod gather_facts: yes become: yes roles: - { role: pgbouncer, pgbouncer.listen_addr: "0.0.0.0", pgbouncer.listen_port: "6532" } tags: ['pgbouncer']

Должно работать

Внутри плейбука локальная область видимости

Почитай про LEGB

https://pythlife.blogspot.ru/2012/10/blog-post_29.html?m=1

Коллеги, подскажите, пожалуйста, как экранировать спецсимволы в шаблонах jinja? Не думаю, что я первый с этим встречаюсь. Есть список пользователей с хэшами, где, конечно, ад и израиль. Его хочу джинджей в конфиг положить. Ругается красным на последовательность символов. Выделять кавычками не помогает.

Вроде того: - name: eucariot pwd_hash: $1c$FCM#Y+8Z:T$/l>IX1tZG%Fh~u&q\Xq6fd7dT|>*,8>G8y:f38{-$ level: 3

знаки процента - обратный слеш?

Возможно. Настолько не разбирался.

Из хэша слов не выкинешь. Что делать? )

из слов хэш не выкинешь)

Коллеги, подскажите, пожалуйста, как экранировать спецсимволы в шаблонах jinja? Не думаю, что я первый с этим встречаюсь. Есть список пользователей с хэшами, где, конечно, ад и израиль. Его хочу джинджей в конфиг положить. Ругается красным на последовательность символов. Выделять кавычками не помогает.

одинарные кавычки?

Должно работать

Не путай человека. Он хочет переписать конкретный ключ в уже существующем словаре, а это ай-яй-яй (из разряда "лучше не надо так делать, чтобы потом не решать проблемы, которые этим вызваны")

Не обратил внимания.

Коллеги, подскажите, пожалуйста, как экранировать спецсимволы в шаблонах jinja? Не думаю, что я первый с этим встречаюсь. Есть список пользователей с хэшами, где, конечно, ад и израиль. Его хочу джинджей в конфиг положить. Ругается красным на последовательность символов. Выделять кавычками не помогает.

https://lzone.de/cheat-sheet/YAML

тебя интересуют heredoc-конструкции

где допустимы любые символы без какой бы то ни было обработки-экранирования

https://lzone.de/cheat-sheet/YAML

Я правильно понимаю, что использовать нужно так? pwd_hash: |+$1a$eWcH'5dD~1$l<vvDig#@.)I|;ZASgH'%Kv~N)&DA=[i<R@.'{%>$

Ругается так: ERROR! Syntax Error while loading YAML.

Ругается так: ERROR! Syntax Error while loading YAML.

нет, неправильно. поэтому и ругается. где там есть такой вариант, как ты привёл? если у тебя heredoc, то ты в любом случае значение ключа начинаешь со следующей строки.

Внутри плейбука локальная область видимости

тут вопрос в другом, можно ли менять переменную, которая находится в существующем словаре

Не путай человека. Он хочет переписать конкретный ключ в уже существующем словаре, а это ай-яй-яй (из разряда "лучше не надо так делать, чтобы потом не решать проблемы, которые этим вызваны")

ну я хочу знать это возможно сделать или нет? потому как при запуске такой таски, переменные которые я указал не применяются, а используются дефолтные

тут вопрос в другом, можно ли менять переменную, которая находится в существующем словаре

а зачем? используй default() например listen_port|default(pgbouncer.listen_port) там где надо тогда там где ты передашь: roles: - { role: pgbouncer, listen_port: "6532" } подставится твой порт, где нет из dict

нет, неправильно. поэтому и ругается. где там есть такой вариант, как ты привёл? если у тебя heredoc, то ты в любом случае значение ключа начинаешь со следующей строки.

Нет, как-то не работает. Та же ошибка. Выглядит так, словно он ничего не экранирует.

И в тексте акцент на разбивку по линиям

а зачем? используй default() например listen_port|default(pgbouncer.listen_port) там где надо тогда там где ты передашь: roles: - { role: pgbouncer, listen_port: "6532" } подставится твой порт, где нет из dict

так конечно можно, просто придется менять саму роль чуть поменять

одинарные кавычки?

одинарные не работают, потому что в хэше они тоже могут встречаться.

@LychanginAV плюс как сайд эффект ты всегда сможешь передать переменную из cli типа ansible-playbook -e listen_port=9999 pgbouncer.yml к примеру и поставить на левый порт с минимальными телодвижениями

Коллеги, подскажите, пожалуйста, как экранировать спецсимволы в шаблонах jinja? Не думаю, что я первый с этим встречаюсь. Есть список пользователей с хэшами, где, конечно, ад и израиль. Его хочу джинджей в конфиг положить. Ругается красным на последовательность символов. Выделять кавычками не помогает.

- name: eucariot pwd_hash: | $1c$FCM#Y+8Z:T$/l>IX1tZG%Fh~u&q\Xq6fd7dT|>*,8>G8y:f38{-$ level: 3

Ужас какой

@LychanginAV плюс как сайд эффект ты всегда сможешь передать переменную из cli типа ansible-playbook -e listen_port=9999 pgbouncer.yml к примеру и поставить на левый порт с минимальными телодвижениями

минус такого способа в том что это идет в обход гита, и про эти изменения узнаешь только ты

при работе в команде будут проблемы

в гит пойдет: roles: - { role: pgbouncer, listen_port: "6532" }

- name: eucariot pwd_hash: | $1c$FCM#Y+8Z:T$/l>IX1tZG%Fh~u&q\Xq6fd7dT|>*,8>G8y:f38{-$ level: 3

template error while templating string: tag name expected. String: $1a$eWcH'5dD~1$l<vvDig#@.)I|;ZASgH'%Kv~N)&DA=[i<R@.'{%>$\n"}

а если хочется заюзать ту же роль в своей песочнице то можно и руками передать

я же не агитирую передавать все через cli

template error while templating string: tag name expected. String: $1a$eWcH'5dD~1$l<vvDig#@.)I|;ZASgH'%Kv~N)&DA=[i<R@.'{%>$\n"}

ты что-то не так делаешь

template error while templating string: tag name expected. String: $1a$eWcH'5dD~1$l<vvDig#@.)I|;ZASgH'%Kv~N)&DA=[i<R@.'{%>$\n"}

http://docs.ansible.com/ansible/latest/playbooks_advanced_syntax.html#unsafe-or-raw-strings

ok: [localhost] => { "test_hash": "$1c$FCM#Y+8Z:T$/l>IX1tZG%Fh~u&q\\Xq6fd7dT|>*,8>G8y:f38{-$" }

--- test_hash: |- $1c$FCM#Y+8Z:T$/l>IX1tZG%Fh~u&q\Xq6fd7dT|>*,8>G8y:f38{-$ level: 0

ok: [localhost] => { "test_hash": "$1c$FCM#Y+8Z:T$/l>IX1tZG%Fh~u&q\\Xq6fd7dT|>*,8>G8y:f38{-$" }

$1a$eWcH'5dD~1$l<vvDig#@.)I|;ZASgH'%Kv~N)&DA=[i<R@.'{%>$\n"} этот ошибочный

а какая фиг разница?

там есть {% и он интерпретируется jinja

любая дрянь через heredoc пролезет

pwd_hash: !unsafe | $1a$eWcH'5dD~1$l<vvDig#@.)I|;ZASgH'%Kv~N)&DA=[i<R@.'{%>$\n"}

да-да, так работает

как в docker_containter передать параметр sysctls?

sysctls (added in 2.4) Dictionary of key,value pairs.

pwd_hash: !unsafe | $1a$eWcH'5dD~1$l<vvDig#@.)I|;ZASgH'%Kv~N)&DA=[i<R@.'{%>$\n"}

Спасибо! Работает!

Последний вопрос. Когда генерю конфиг - после heredoc добавляется пустая строка. Как от неё избавиться?

Последний вопрос. Когда генерю конфиг - после heredoc добавляется пустая строка. Как от неё избавиться?

Извините, разобрался: |-

И пока тут умные люди онлайн - ктонить слинковывал красиво gitlab ci с Ansible?

Не совсем понятно, что видишь по этим... Я сделал с помощью awx tower, очень удобно. Тавер заходит на git берет указанную ветку запускает шаблон с указанными ролями. Единственное, что нужно импортнуть инвентори файл.

Не совсем понятно, что видишь по этим... Я сделал с помощью awx tower, очень удобно. Тавер заходит на git берет указанную ветку запускает шаблон с указанными ролями. Единственное, что нужно импортнуть инвентори файл.

вот что бы как раз без него, запуск весь триггерить из giltab-ci

а то проект в одном месте, а статус деплоя смотреть в другом. не фонтан

Ну в моей ситуации удобнее разделить ансибл от деплоя и следить в Tower. Своя специфика... Но вообще в ci указывал: test: script: - pwd - cd ansible/ - ansible-playbook -i my_inv deploy.yml - cd .. - pwd tags: - test only: - master Это спрашивал? Или хотел изящнее?

вот что бы как раз без него, запуск весь триггерить из giltab-ci

у Tower есть REST или cli - из него и триггери

А вот еще вопросец - никто не встречался с аналогом coverage для плейбуков?

Ну в моей ситуации удобнее разделить ансибл от деплоя и следить в Tower. Своя специфика... Но вообще в ci указывал: test: script: - pwd - cd ansible/ - ansible-playbook -i my_inv deploy.yml - cd .. - pwd tags: - test only: - master Это спрашивал? Или хотел изящнее?

так же делаю в гитлабе, это простая задачка

сложаня задачка - когда 5 ДЦ, и сегодня хочу всех хосты по всем дц из группы А, а завтра я хочу обновить одну софтину, но только во втором ДЦ

и пока это генерить все возможные варианты в gitlab-ci.yml, что очень уродски

и пока это генерить все возможные варианты в gitlab-ci.yml, что очень уродски

Да, в таком разрезе не удобно...

у Tower есть REST или cli - из него и триггери

Тригерить в gitlab?

Да, в таком разрезе не удобно...

в дженкинсе можно выпадающие менюшки на задачку делать. но я не хочу дженкинс

Тригерить в gitlab?

да тот же объем инвариантонсти

Тригерить в gitlab?

ну если так gitlab необходим, хотя имхо тут одного тауэра достаточно

ща читаю, можно ли что то более интерактивное сделать в gitlab