https://github.com/jhaals/ansible-vault

на мой вкус - почём зря. к примеру, у меня есть некоторый набор тегов фиксированный, который есть во всех ролях. таким образом я знаю, что любая роль, будучи запущенной с тегом restart, сделает рестарт сервиса, с configure - приведёт его конфиги к заданному виду, с install - установит сервис в систему, с prepare - штуки типа "притащить на хост толстый внешний архив" понятно, что почти всегда install,configure.

плюсую, пришел примерно к такой же схеме - набор +- стандартных тегов кочующих из роли в роль

Всем привет. Может кто сталкивался. Ансибл может с Cisco вытащить ip и записать эти переменные, чтобы потом их использовать в новой конфигурпции?

циско позволяет ансиблу по ssh зайти и имеет на борту питон?

Ssh есть, питона на ней нет

забудьте тогда :)

Я понял;)

так есть же поддержка циско какая-то

http://docs.ansible.com/ansible/latest/modules/list_of_network_modules.html#ios

ансибл, как я понял, активно начали по сетевым железкам развиваться

Всем привет. Может кто сталкивался. Ансибл может с Cisco вытащить ip и записать эти переменные, чтобы потом их использовать в новой конфигурпции?

http://docs.ansible.com/ansible/latest/modules/ios_facts_module.html#ios-facts

http://docs.ansible.com/ansible/latest/modules/ios_facts_module.html#ios-facts

Спасибо!

Ну там же не для всех цисок вроде. Только для оч дорогих

Ошибаюсь?

попробуйте :)

У меня нет цисок)

ну эт было адресовано к вопрошающему)

Всем привет. Может кто сталкивался. Ансибл может с Cisco вытащить ip и записать эти переменные, чтобы потом их использовать в новой конфигурпции?

каэш

ios_command

всем привет. как правильно запускать команду на локальном хосте. инетресует команда npm install. но запуск на ПК где запущен playbook

есть: local_action, delegeta_to. но что использовать ?

local_action

- name: Install frontend dependencies local_action: module: npm path: "{{ playbook_dir }}../" tags: - npm

получаю TASK [common : Install frontend dependencies] ****************************** fatal: [192.168.33.110 -> localhost]: FAILED! => {"changed": false, "msg": "Failed to find required executable npm in paths: /usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/bin:/usr/games:/usr/local/games"} to retry, use: --limit @/vagrant/provision/index.retry

npm локально інфа 146% что установоен

я еще спростил - name: Test local_action local_action: module: debug msg: "The dir: {{ playbook_dir }}" -- TASK [common : Test local_action] ****************************************** task path: /vagrant/provision/roles/common/tasks/main.yml:177 ok: [192.168.33.110 -> localhost] => { "msg": "The dir: /vagrant/provision" }

почему так ?

подозреваю, что проблема в ansible_local, но как с ней жить ?

а что говорит which npm?

подозреваю что оно алиасом в баше прописано

для цисок и прочих железок есть expect

https://docs.ansible.com/ansible/2.5/modules/expect_module.html

получаю TASK [common : Install frontend dependencies] ****************************** fatal: [192.168.33.110 -> localhost]: FAILED! => {"changed": false, "msg": "Failed to find required executable npm in paths: /usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/bin:/usr/games:/usr/local/games"} to retry, use: --limit @/vagrant/provision/index.retry

Ты дергаешь ansible из vagrantfile или подымаешь бокс и ansible запускаешь отдельно с хост системы? Если 1 можно кусок vagrantfile где ты дергаешь ansible?

подозреваю, что проблема в ansible_local, но как с ней жить ?

Внутри бокса есть npm?

Ты дергаешь ansible из vagrantfile или подымаешь бокс и ansible запускаешь отдельно с хост системы? Если 1 можно кусок vagrantfile где ты дергаешь ansible?

я юзаю ansible_local для vagrant

проблема в том, что для него local это vagrant

так это не проблема

вернее даже не так

внутри вагранта очевидно local_action не имеет смысла так как ты там и так уже локально

Внутри бокса есть npm?

ну и в целом какая задача?

мне кажется надо поставить npm

точнее nodejs

ну как бы если задача накатить внутри бокса модули через npm то логично что он там должен быть

но не факт что он там есть

npm локально інфа 146% что установоен

именно это я и подозревал ), что человек спутал хост и вагрант

ну и то что вагрант сетапит себя изнутри

пошел ставит вагрант, колупать его

хорошая штука, как почти все от хашикорп

я его щупал, кстати в книге по ансиблу примеры идут как раз с вагрантом

пакер еще, и тоже работает с ansible

собираешь пакером вагрант бокс накатывая стартовые роли, затем подымаешь сам бокс накатывая сервисы )

что за пакер ?

и наступает полный заебись

https://www.packer.io/intro/use-cases.html

делает образы вм под все что шевелится

use case - тебе нужен вагрант бокс для дев например, берешь пакер, iso image, ansible, сам вагрант и вперед

Ребята помогите. Хочу создать юзера и установить через этого юзера rbenv. Проблема в том что become: true и become_user: user1, во всех вариациях, не делают дают видимость $PATH от user1, а продолжает давать либо подключённого юзера либо рут, кто нибуть сталкивался с таким?

не понял

тут есть что то похожее

https://serverfault.com/questions/734560/ansible-become-user-not-picking-up-path-correctly

Ребята помогите. Хочу создать юзера и установить через этого юзера rbenv. Проблема в том что become: true и become_user: user1, во всех вариациях, не делают дают видимость $PATH от user1, а продолжает давать либо подключённого юзера либо рут, кто нибуть сталкивался с таким?

Все верно, дефолтный метод для become - sudo

оно не дает шелл в точности как у юзера

если целяешься под рутом, то можешь в блоке сделать become_method: su и в начала блока что-то вроде shell: source ~/.bashrc

если целяешься под рутом, то можешь в блоке сделать become_method: su и в начала блока что-то вроде shell: source ~/.bashrc

а этот source не закончится случайно там же где и начался? на уровне таска shell?

если всё засунешь в block то нет

я так не извращаюсь, но good to know

почему же ? мне надо выполнить определенные действия под непривилигированным юзером, пихаю в block и вуаля, но, мы допустим в блок можем запихать определенные дествия и запускать только при условии что when:....

я вот такое сделал become: true become_method: sudo become_user: root when: ('"nothing added to commit but untracked files present" not in git_api_commit.stdout' and '"nothing added to commit but untracked files present" not in git_api_commit.stdout')

я не про блок, а про переменные, блок офигенен

@mamyrkhanov а как ты вызываешь rbenv можно таск глянуть?

просто есть очевидные решения типа сделать source что то прямо в таске вызова rbenv или запустить через например bash -c

А есть в ансибле что-то встроенное для того чтобы обеспечить dual control на запуск тасков?(типа я хочу запустить, но кто-то еще должен подтвердить этот запуск)

@mamyrkhanov а как ты вызываешь rbenv можно таск глянуть?

command: rbenv install 2.0.0 Делал с добавлением become: true и с become_user: user1 и без них , во всех 4ех вариациях. В .bashrc и .profile удалял non interactive команду пропуска

Думал сделать как обычно это делается, без указания точных путей

А есть в ансибле что-то встроенное для того чтобы обеспечить dual control на запуск тасков?(типа я хочу запустить, но кто-то еще должен подтвердить этот запуск)

Это в рвсн надо обратится, у них есть два ключа для запуска))

command: rbenv install 2.0.0 Делал с добавлением become: true и с become_user: user1 и без них , во всех 4ех вариациях. В .bashrc и .profile удалял non interactive команду пропуска

а сделай ка как ты делал become только вместо command - shell

не прокатило?

а сделай ка как ты делал become только вместо command - shell

PATH такой же выдаёт что до этого

fatal: [35.196.209.175]: FAILED! => {"changed": true, "cmd": ["rbenv", "install", "2.0.0"], "delta": "0:00:00.017395", "end": "2018-04-13 10:01:30.504790", "msg": "non-zero return code", "rc": 1, "start": "2018-04-13 10:01:30.487395", "stderr": "rbenv: /home/user1/.rbenv/versions/2.0.0 already exists", "stderr_lines": ["rbenv: /home/user1/.rbenv/versions/2.0.0 already exists"], "stdout": "", "stdout_lines": []}