а я столкнулся что надо запиливать поддержку users.d и чот мне так все опротивело что решил вдруг ты уже сделал и вдруг поделишься

мм а юзера откуда?

directory какой то или?

ну по уму надо reusable роль которая на вход будет получать юзера, пароль и ограничения для оного и формировать файлик /etc/clickhouse-server/users.d

ну и два словарика users_present, users_absent

но бе

мм я в целом пошел по другому пути немного

у меня есть setup.yml для сервиса который содержит dict с конфигами, куда положить итд итп, стандартный

который парсится в начале play

и набор тасков на каждую секцию

есть чо почитать ?

допустим: config_files: - tier: ['all'] consul: - name: "consul-{{ service }}.json.j2" dest: "/etc/consul/agent.d/{{ service }}.json" clickhouse: - name: "ch.config.xml" dest: "/etc/clickhouse-server/conf.d/config.xml" - name: "ch.users.xml" dest: "/etc/clickhouse-server/conf.d/users.xml" zoo_template: - name: "zookeeper.xml.j2" dest: "/etc/clickhouse-server/conf.d/zookeeper.xml" service: zookeeper

о. велосипед. люблю такое. продолжай :)

секций - tier: может бытъ N с похожими сервисами которые допустим отличаются парой файлов

когда парсится сетап мерджатся секции all и конкретный service

items для конкретного таска выбираются например: with_items: "{{ config_files|json_query(query) }}" vars: query: "[?contains(tier, '{{ service }}') || contains(tier, 'all')].*[][?not_null(dest)]"

а че велосипед?

просто не все умеют прямо в ансибл

людям нужен некий понятный конфиг в известном месте

а так человек добавляет в релевантную секцию что то, дергает wrapper с нужными тегами и ему все деплоится

куда надо

ой а можно всё кучкой?

в плане?

я кажется идею понял но жажду деталей. :)

полностью конфиг?

лучше роль ;)

охм, надо ее как то загенеритъ, ну всмысле подчиститъ от наших пасочек

Кто как удаленно копию файла делает, а? Синхронайз не, копи - тож как то не…

Почему нет?

Copy: backup Почему нет?)

Копи - эт на мастере надо файл иметь, я хочу просто удаленно скопировать файл

у меня как то так. - name: CentOS | Copy backups fetch: src: "{{ item.backup_file }}" dest: backups/{{ ansible_hostname }}/{{ role_name }}/{{ item.backup_file | dirname }}/{{ item.backup_file | basename }} flat: yes notify: remove backups no_log: yes when: item.changed == True and item.backup_file is defined and centos_enable_cfg_backups with_items: "{{ cfg_changes }}"

а в тасках где меняются файлы стоит опция backup: yes и регистрация переменной

собираем все переменные в кучу - name: CentOS | Set changes set_fact: cfg_changes: - "{{ motd_changed }}" - "{{ tmux_changed }}" - "{{ zsh_changed }}" - "{{ yum_conf_changed }}"

Так ты делаешь фетч

да. чтобы забрать бекап с сервера

А мне все на одной машине надо

Интересно, фетч и делегейт_то че сделает

то есть ты хочешь на локальной машине сделать конфиг сначала а ток потом его копировать?

ну тут можно через local_action

пиши конфиги куда либо локально потом заливай на сервер то что получилось

Нет

Хочу пойти на хост и на нем сделать копию файла. Ssh "cp a.o b.o"

И так на всех хостах

аа

у copy есть параметр remote_src

- name: copy custom rules copy: remote_src=True src=/etc/mail/spamassassin/scripts/ru_re.cf dest=/etc/mail/spamassassin listen: custom_rules_changed

вот что ты хочешь

А, да? Не заметил

доки рулят))

Я его в анархиве видел 😊

Всем привет

Коллеги, не сталкивался ли кто-нибудь с вот таким поведением при попытке fetch любого файла? Плейбук простейший - hosts: routers gather_facts: no tasks: - fetch: src: "/etc/config/openvpn" dest: "home/cnc/fetched/"

не подскажите как прикрутить Foreman?

что то не получяется

Коллеги, не сталкивался ли кто-нибудь с вот таким поведением при попытке fetch любого файла? Плейбук простейший - hosts: routers gather_facts: no tasks: - fetch: src: "/etc/config/openvpn" dest: "home/cnc/fetched/"

Это же не настоящие хосты? Ну в смысле - роутеры там, коробки/железки?

Это же не настоящие хосты? Ну в смысле - роутеры там, коробки/железки?

Роутеры на OpenWRT

Значит, твоё - модуль raw. Про бОльшую часть остального можно смело забыть.

Значит, твоё - модуль raw. Про бОльшую часть остального можно смело забыть.

Грусть-печаль. Но как бы тогда получать файлы?

Ты же хочешь ансибл использовать? Тогда опять же через raw вызывать установку питона, а дальше все пути открыты.

Ты же хочешь ансибл использовать? Тогда опять же через raw вызывать установку питона, а дальше все пути открыты.

Спасибо! Попробую

Кто нибудь собирал кастомные шаблоны для lxc ?

по аналогии с proxmox

/rmkb@remkeybot

Господа, как в модуль raw вставлять многострочные команды? Например, с помощью echo нужно создать конфиг с многими строками. В доках не нашёл

Добрый день. Есть же blockinline... или как то так)

Господа, как в модуль raw вставлять многострочные команды? Например, с помощью echo нужно создать конфиг с многими строками. В доках не нашёл

blockinfile Insert/update/remove a text block surrounded by marker

- raw: | cat <<EOF This is a test. EOF Попробуй, если всё же именно raw нужен)

- raw: | cat <<EOF This is a test. EOF Попробуй, если всё же именно raw нужен)

Получилось! Спасибо)

Получилось! Спасибо)

Пожалуйста, это YAML синтакс

Господа, подскажите пожалуйста про модуль add_host

а что с ним?

Он куда пишет информацию или это без указания dir пишет в память ?

Since Ansible version 2.4, the inventory_dir variable is now set to None instead of the ‘global inventory source’, because you can now have multiple sources. An example was added that shows how to partially restore the previous behaviour.

Т.е. переменная эта не определена, даже если дебагом посмотреть, но я не понимаю куда он без указания файла пишет эту инфу ? Или это просто в памяти на время работы ?

он жсегда пишет в память

- name: Ensure inventory vars are set to the same value as the inventory_hostname has (close to pre 2.4 behaviour) add_host: hostname: charlie inventory_dir: "{{inventory_dir}}"

Т.е. в этом случае он все же запишет в файл ? А если без inventory_dir то в памяти пока крутится плейбук ?

если ты хочешь добавить уже существующий хост в другую группу, то ты можешь взять переменные хоста