столкнулся тут с массивами в переменных vars: mysql: login_user: root login_password: test databases: - db1 - db2 собственно говоря в плейбуке делаю так - name: backup database to db_{{timestamp}} mysql_db: login_user: "{{mysql.login_user}}" login_password: "{{mysql.login_password}}" state: dump name: "{{item}}" target: "{{backup_folder}}/{{item}}.sql" loop: " {{mysql.databases}}" а он меня шлет

поменял loop на with_items и полетело

спасибо всем

Howdy! I create users using Ansible in Ubuntu 1604, when i log in with the newly created user, the folders called ".config" and ".dbus" are owned by root for some reason

- name: "Create new developer user account" become: True become_user: root user: name={{ new_username }} skeleton="/etc/skel" shell=/bin/bash createhome=yes groups=adm,cdrom,sudo,dip,plugdev,lpadmin,sambashare append=yes

this is how i create the users, can't for the life of me figure out why it makes only those two folders as root:root.

Howdy! I create users using Ansible in Ubuntu 1604, when i log in with the newly created user, the folders called ".config" and ".dbus" are owned by root for some reason

looks like it's a bug https://github.com/ansible/ansible/issues/24862 btw, please specify your ansible version

ansible 2.4.3.0 config file = /etc/ansible/ansible.cfg configured module search path = ['/home/majo/.ansible/plugins/modules', '/usr/share/ansible/plugins/modules'] ansible python module location = /usr/lib/python3.6/site-packages/ansible executable location = /usr/bin/ansible python version = 3.6.4 (default, Jan 5 2018, 02:35:40) [GCC 7.2.1 20171224]

@Clonedpirate bro, this is russian spoken channel

@Clonedpirate bro, this is russian spoken channel

@Really? Cant seem to find a english one then, i can use googel translate from now on, my russian is pretty bad (not working at all)

looks like it's a bug https://github.com/ansible/ansible/issues/24862 btw, please specify your ansible version

В любом случае спасибо за помощь. :)

йобана рот

В любом случае спасибо за помощь. :)

;-) you are welcome

Написал же, что пробовал :) может, не так использовал

И через файл тоже?

И через файл тоже?

ммм? расскажи, плиз, тупенькому, как через файл сделать?

https://www.postgresql.org/docs/9.3/static/libpq-pgpass.html

вроде как можно переджать в переменных окружения

Зачем 9.3, когда есть 10? Сорян за оффтоп

вроде как можно переджать в переменных окружения

Небезопасно

Зачем 9.3, когда есть 10? Сорян за оффтоп

Чтопервоепопалось

https://www.postgresql.org/docs/9.3/static/libpq-pgpass.html

я совсем тупой :) прям вообще. не понимаю я, как этой ссылкой можно воспользоваться. покажи, плиз, пример

Лол

Небезопасно

чо это ? генеришь файл, запускаешь свой таск грохаешь файл

Лол

и такие есть, а ты думал!

вроде как можно переджать в переменных окружения

можешь пример показать?

чо это ? генеришь файл, запускаешь свой таск грохаешь файл

Там в доках к вариаблям написано почему PGPASSWORD нежелательно

пгпассворд тоже не прокатил, - показывал же выше. может, я синтаксически что-то не так делал

можешь пример показать?

покажи что надо сделать

сек

https://stackoverflow.com/questions/37930895/specify-postgresql-passwords-in-ansible-playbook ?

vars: postgresql_databases: - name: db postgresql_users: - name: user_db password: cdba1 microservice_name: web microservice_desc: web Portal microservice_user: "{{ web.user }}" microservice_exec: dotnet Paragon.Microservices.EvidenceStore.WebApp.dll microservice_workdir: "{{ web.home_path }}" microservice_confdir: "{{ web.config_path }}" - name: Copy template sql script template: src="../../templates/dsgvo/init_db.sql.j2" dest="/usr/pgsql-9.6/bin/init_db.sql" - name: Execute sql script shell: "psql -d db -u user -f /usr/pgsql-9.6/bin/init_db.sql" environment: PGPASSWORD: "{{ postgresql_users[0].password }}"

ооо.переменные, точно

export!

{{ postgresql_users[0].password }} как это в инвентаре описано?

А вон виде сверху)

{{ postgresql_users[0].password }} как это в инвентаре описано?

никак, оно ж выше из варсов берёт

Смущает одно

Почему перед пассаорд нету черты

в постгре есть pg_hba/pg_ident…

Почему перед пассаорд нету черты

какой черты, бро?

в постгре есть pg_hba/pg_ident…

а как этим воспользоваться?

postgresql_users: - name: user_cbdocs password: cdba1

вот тут нет

это же типа массив

эээ

# TYPE DATABASE USER ADDRESS METHOD local all zabbix ident local all postgres ident map=supervisor local all all password host all all 127.0.0.1/32 password host all all 0.0.0.0/0 password

а чо не postgresql_users: name: user_cbdocs password: cdba1 и environment: PGPASSWORD: "{{ postgresql_users.password }}"

это же типа массив

Должна быть или нет?

эээ

дефиса? в любом случае, он выдаёт ошибку, в которой понятно, что он понимает, что есть такое postgresql_users[0].password

а чо не postgresql_users: name: user_cbdocs password: cdba1 и environment: PGPASSWORD: "{{ postgresql_users.password }}"

расскажи, чем отличаются эти записи?

дефиса? в любом случае, он выдаёт ошибку, в которой понятно, что он понимает, что есть такое postgresql_users[0].password

Т.е. просто echo {{ ... }} выводит пароль?

Если так то UNBELIEVEABLE

А тут кстати пишет, что опцию -u не схавал, попробуй так же, только вместо неё PGUSER вариаблю передать

Если на -d ругаца будет, то просто psql database_name

А тут кстати пишет, что опцию -u не схавал, попробуй так же, только вместо неё PGUSER вариаблю передать

я ему пользователя тут неправильно передал, дурак

парни, как-то можноу указать минус одну группу из all ? groups.all

я ему пользователя тут неправильно передал, дурак

Воспринимать как обращение или списать на неграмотность?)))😂

парни, как-то можноу указать минус одну группу из all ? groups.all

all:!somegroup http://docs.ansible.com/ansible/latest/user_guide/intro_patterns.html

Воспринимать как обращение или списать на неграмотность?)))😂

не обращение, понятное дело

all:!somegroup http://docs.ansible.com/ansible/latest/user_guide/intro_patterns.html

{% for host in groups.all:!opentsdb %} тут не канает (

В роли использую такую конструкцию

в темплейте не рабит

в темплейте не рабит

запустите этот темплейт с нужными группами?

слшиком много (

слшиком много (

тогда проверяйте таким способом {% for host in groups.all:!opentsdb %} {% if host in not groups['opentsdb'] %} ....

тогда проверяйте таким способом {% for host in groups.all:!opentsdb %} {% if host in not groups['opentsdb'] %} ....

идея! Спасибо

идея! Спасибо

вы только в следующий по другому описывайте свой вопрос, что бы я не гадал, что вам именно в темплейте нужно использовать

вы только в следующий по другому описывайте свой вопрос, что бы я не гадал, что вам именно в темплейте нужно использовать

Да, спасибо, учту Глаз замылился, считаю что уже все знают про мою проблему : )

и да, при таких телодвижениях настоятельно советую использовать 2.5.0.0, там была проведена БОЛЬШАЯ оптимизация по работе с переменными в темлпейте. на 2.4.x у меня генерация темплейта пробегающего по всем группам занимала от 3 минут, в 2.5, около 15 секунд

https://github.com/ansible/ansible/issues/33259

и да, при таких телодвижениях настоятельно советую использовать 2.5.0.0, там была проведена БОЛЬШАЯ оптимизация по работе с переменными в темлпейте. на 2.4.x у меня генерация темплейта пробегающего по всем группам занимала от 3 минут, в 2.5, около 15 секунд

Это в планах, но придётся переписывать некоторые плейбуки.

вдруг кому понадобится. сработало вот в таком виде: - name: Execute sql script shell: 'PGPASSWORD={{ postgresql_users[0].password }} psql -d db -U user_db -h localhost -f /usr/pgsql-9.6/bin/db.sql'

Всем привет, кто нить реализовывал параллельный деплой на разные хосты, разные роли. к примеру, 5 хостов - 5 ролей. Сейчас все выполняется последовательно. А хочется все и сразу.

http://docs.ansible.com/ansible/latest/user_guide/playbooks_async.html

https://medium.com/@ibrahimgunduz34/parallel-playbook-execution-in-ansible-30799ccda4e0

Всем привет, кто нить реализовывал параллельный деплой на разные хосты, разные роли. к примеру, 5 хостов - 5 ролей. Сейчас все выполняется последовательно. А хочется все и сразу.

мы для этих целей писали свой враппер, который позволяет более гибко деплоить учитывая нашу специфику.

да, как то нативно не получается, можно одну роль на несколько серверов ставить, или несколько ролей на один сервер

получается несколько плейбуков делать надо с одной ролью

Всем привет, кто нить реализовывал параллельный деплой на разные хосты, разные роли. к примеру, 5 хостов - 5 ролей. Сейчас все выполняется последовательно. А хочется все и сразу.

http://docs.ansible.com/ansible/latest/user_guide/playbooks_strategies.html

всё уже придумано до нас