если строка не пустая - это мой клиент, и к нему нужно применять следующий плей

а, вы по всем хостам проходите и создаете список, где кто-то слушает на 443?

если пустая - не трогать

именно

именно

я все таки порекоменодвал вам dynamic inventory поместите вот это в ваш скрипт для аргумента --list docker run --rm uzyexe/nmap --open -p 443 -n 10.0.20.0/24 | awk '/report for/ {printf("\"%s\"\n", $NF)}' | docker run --rm -i realguess/jq sh -c 'jq -r --slurp "{\"hosts\": ., \"vars\": {}}"'

я все таки порекоменодвал вам dynamic inventory поместите вот это в ваш скрипт для аргумента --list docker run --rm uzyexe/nmap --open -p 443 -n 10.0.20.0/24 | awk '/report for/ {printf("\"%s\"\n", $NF)}' | docker run --rm -i realguess/jq sh -c 'jq -r --slurp "{\"hosts\": ., \"vars\": {}}"'

у меня не докер, к сожалению

у меня не докер, к сожалению

тогда поставьте nmap и jq на ту машину где у вас запукается ansible и уберите docker

мне кажется вы облегчите себе жизнь и сократите время работы плейбуки.

nmap --open -p 443 -n 10.0.20.0/24 | awk '/report for/ {printf("\"%s\"\n", $NF)}' | jq -r --slurp '{"target_hosts": {"hosts": ., "vars": {}}}'

не взлетит. хосты с внешними адресами, и их список в первоначальном инвентори

поэтому с плейбуком и заморочился

пойду по более сложному пути - через add_host

за советы все равно спасибо

не взлетит. хосты с внешними адресами, и их список в первоначальном инвентори

почему не получится? вы можете получить список хостов запустив: ansible-playbook -i ./path/to/inventory --list-hosts sample.playbook это команда сгенерирует вам список хостов этот список хостов можно передать nmap через stdin выйдит примерно следующее: ansible-playbook -i ./invnetory.yml --list-host playbook.yml | nmap --open -p 443 -n -iL - | awk '/report for/ {printf("\"%s\"\n", $NF)}' | jq -r --slurp '{"target_hosts": {"hosts": ., "vars": {}}}'

впрочем я не настаиваю

конечно слушать :443 порт и проверять через netstat, или получить этот список через nmap это несколько разные вещи (например firewall между ними)

@mandrivaman и последний вариант который можно рассмотреть: добавить в список собираемых фактов открытые tcp порты, и уже исходня из фактов обходить хосты после ansible all -m setup см: https://medium.com/@jezhalford/ansible-custom-facts-1e1d1bf65db8

это при условии что на всех хостах, которвые вы менеджите, установлен python

@mandrivaman и последний вариант который можно рассмотреть: добавить в список собираемых фактов открытые tcp порты, и уже исходня из фактов обходить хосты после ansible all -m setup см: https://medium.com/@jezhalford/ansible-custom-facts-1e1d1bf65db8

благодарю

#custom_facts

кстати. кто-нибудь использовал https://github.com/fboender/ansible-cmdb ?

кстати. кто-нибудь использовал https://github.com/fboender/ansible-cmdb ?

я. доволен

пойду по более сложному пути - через add_host

вы потом покажите как у вас получилось

Im trying to use ansible to configure my linux system to use gdm instead of lightdm, how do you execute dpkg-reconfigure and choose gdm in the promt through Ansible ?

Im trying to use ansible to configure my linux system to use gdm instead of lightdm, how do you execute dpkg-reconfigure and choose gdm in the promt through Ansible ?

Proper way is to render config file from template. No CLI - no PITA.

No PITA ? not sure that that means :)

pain in the ass

haha, aha, thanks :)

есть у кого может готовая проверка? нужно при появлении пинга (ICMP) после ребута продолжить выполнение таска

- name: Wait for ping local_action: shell ping -v {{ inventory_hostname }} register: result until: result.rc == 0 retries: 30 delay: 5

такое висит просто на этом шаге, хотя хост доступен

у меня работает, сейчас покажу кусочек

- name: Wait for ping local_action: shell ping -v {{ inventory_hostname }} register: result until: result.rc == 0 retries: 30 delay: 5

лучше ждать не пинга, а доступности SSH.

есть у кого может готовая проверка? нужно при появлении пинга (ICMP) после ребута продолжить выполнение таска

- name: Reboot shell: nohup bash -c "sleep 2s && reboot" & when: result|failed async: 0 poll: 0 ignore_errors: true register: reboot - name: wait for the server to restart local_action: wait_for host={{ inventory_hostname }} port=2222 delay=30 timeout=300 state=started sudo: false when: reboot.changed

мне надо узнать когда туннель поднимется (появится хост за ним)

тогда сначала дожидайтесь icmp, потом ждите ssh + лучше использовать https://docs.ansible.com/ansible/2.4/net_ping_module.html

тогда сначала дожидайтесь icmp, потом ждите ssh + лучше использовать https://docs.ansible.com/ansible/2.4/net_ping_module.html

как написать проверку "пока не запингуется", а не просто "пингуется ли сейчас"?

wait_for_connection же

Есть вот такой вот плейбучек: https://paste.fedoraproject.org/paste/EwN4Vh~1bPsjWA2J8dEo8g

скажите - а так и должно быть что ansible не ругнулся что /etc/yum.repos.d/epel.repo уже существует, а просто молча дописал туда что я ему сказал (отчего возникли проблемы с обновлением, потому что я ошибочно внёс сервера ненужные, но это детали уже)?!

скажите - а так и должно быть что ansible не ругнулся что /etc/yum.repos.d/epel.repo уже существует, а просто молча дописал туда что я ему сказал (отчего возникли проблемы с обновлением, потому что я ошибочно внёс сервера ненужные, но это детали уже)?!

в общем случае вы должны сначала понять в каком стейте у вас окружение против которого запущена плейбука если в стейте нет нужного "ресурса", вы создаете его. если есть, то ничего не делаете через условие when:

скажите - а так и должно быть что ansible не ругнулся что /etc/yum.repos.d/epel.repo уже существует, а просто молча дописал туда что я ему сказал (отчего возникли проблемы с обновлением, потому что я ошибочно внёс сервера ненужные, но это детали уже)?!

так и должно

Examples посмотри снизу

там прям английским по телеграмному приведён пример добавления двух реп в один файл

в общем случае вы должны сначала понять в каком стейте у вас окружение против которого запущена плейбука если в стейте нет нужного "ресурса", вы создаете его. если есть, то ничего не делаете через условие when:

ну вот хотелось бы чтобы ansible самые базовые проверки сам делал. неожиданное поведение в общем.

ну ладно... сам дурак значит.

ну вот хотелось бы чтобы ansible самые базовые проверки сам делал. неожиданное поведение в общем.

а какой результат ты хотел получить?

ну хотелось создать файл epel.repo с указанным содержимым.

ну я так полагал что это так работает. а когда файл есть - ничего не делать.

(опционально - переписать)

но тут даже ворнинга не было (я с -D запускал)

дык модули copy/template какбэ

самое оно

ну да. но я думал что модуль yum работает примерно так.

ну говорю ж - не ожидал такого поведения поэтому не очень внимательно доку изучил.

неприятно, но, надеюсь, не слишком проблемно.

Господа, кто решал такую проблему - качу докеры на хост с использованием docker_container и хотелось бы дергать ip контейнеров, которые я прикатил

сохранять их для последующего исопльзования

я правильно понял, это скорее всего упадет тут http://docs.ansible.com/ansible/latest/modules/docker_container_module.html#return-values?

Господа, кто решал такую проблему - качу докеры на хост с использованием docker_container и хотелось бы дергать ip контейнеров, которые я прикатил

да, оттуда можно выдрать

либо в другом любом месте через docker inspect

Господа, кто решал такую проблему - качу докеры на хост с использованием docker_container и хотелось бы дергать ip контейнеров, которые я прикатил

весь вопрос только в том, а какие ip контейнеров вы хотите дергать? и откуда? docker поставляет с собой dns по которому можно ходить (внутри docker сети)

И зачем ip

Очень много вопросов

Return values достаточно

Подскажите, как в ансибле создать postgresql пользователя с паролем, а потом от его имени запустить скрипт для создания баз?

https://galaxy.ansible.com/geerlingguy/postgresql/

в энсибле нельзя написать медиаплеер, потому люди пишут свои роли для постресса

https://galaxy.ansible.com/geerlingguy/postgresql/

Я заюзал именно эту роль, ага, с помощью неё я создал пользователя и пароль, как теперь через ансибл запустить от этого пользователя скрипт?

Я заюзал именно эту роль, ага, с помощью неё я создал пользователя и пароль, как теперь через ансибл запустить от этого пользователя скрипт?

- name: psql script shell: psql -u$user -p..... ???

Что за ключ -p? - порт :) В общем, я не могу найти способ подсунуть ему пароль

Вот так вот Ivan Kabluchkov: shell: "psql -U bd_user -h localhost -d bd -W {{ postgresql_users[0].password }} -f /usr/pgsql-9.6/bin/init_db.sql"

И другие вариации :) гуголь пока не помог :( или я очень криво искал

И другие вариации :) гуголь пока не помог :( или я очень криво искал

Postgresql env vars в гугле PGPASSWORD behaves the same as thepassword connection parameter. Use of this environment variable is not recommended for security reasons, as some operating systems allow non-root users to see process environment variables via ps; instead consider using the ~/.pgpass file https://www.postgresql.org/docs/9.3/static/libpq-pgpass.html

вы потом покажите как у вас получилось

вместо netstat -lptn | grep 443 я использую - name: check if 443 is listening wait_for: port: 443 delay: 5 timeout: 10 msg: "timeout waiting for 443" register: port_check ignore_errors: yes в переменную падает failed или ok, и на основе этого я хочу юзать add_host

извините, если разбудил 🙄

вместо netstat -lptn | grep 443 я использую - name: check if 443 is listening wait_for: port: 443 delay: 5 timeout: 10 msg: "timeout waiting for 443" register: port_check ignore_errors: yes в переменную падает failed или ok, и на основе этого я хочу юзать add_host

А какое количество хостов вы так окучиваете?

А какое количество хостов вы так окучиваете?

около двух сотен

около двух сотен

Вы сравните все таки скорость nmap по ним и wait_for. Предполагаю что разница в скорости на несколько порядков

Postgresql env vars в гугле PGPASSWORD behaves the same as thepassword connection parameter. Use of this environment variable is not recommended for security reasons, as some operating systems allow non-root users to see process environment variables via ps; instead consider using the ~/.pgpass file https://www.postgresql.org/docs/9.3/static/libpq-pgpass.html

Написал же, что пробовал :) может, не так использовал