и то, так себе решение

Можно так. Хочу получить тот айпи, что я написал в инвентори под [названием группы]. Сейчас я это реализовал созданием отдельной переменной в инвентори. Продублировал айпи в переменную короче.

Почитайте про magic variables в ansible, если в группе только ip, то подойдёт `inventory_hostname`

Почитайте про magic variables в ansible, если в группе только ip, то подойдёт `inventory_hostname`

У амазона есть спецадрес, GET-запросом на который можно получить JSON с настройками инстанса. У гугла тоже: https://cloud.google.com/compute/docs/storing-retrieving-metadata

....поэтому не надо заниматься странным.

😉

Кто сталкивался с таким?

^^^^

У амазона есть спецадрес, GET-запросом на который можно получить JSON с настройками инстанса. У гугла тоже: https://cloud.google.com/compute/docs/storing-retrieving-metadata

а еще лучше сразу модулем воспользоваться

а еще лучше сразу модулем воспользоваться

+100500

а еще лучше сразу модулем воспользоваться

дыа

я что-то пропустил что речь идет про амазон

только сразу предостерегаю. floating ip не сразу может отдаваться, он навешивается через небольшо промежуток времени после бута виртуалки.

но помойму модуль https://docs.ansible.com/ansible/2.5/modules/ec2_instance_module.html отрабатывает правильно и дожидается внешнего ойпи адреса

уже про амазон), а человеку надо было: "получить тот айпи, что я написал в инвентори под [названием группы]"

кстати по поводу амазона

никто не знает у них вообще есть плата на тестовом периоде ?

кстати по поводу амазона

@aws_ru есть хороший чатик

уже про амазон), а человеку надо было: "получить тот айпи, что я написал в инвентори под [названием группы]"

https://t.me/pro_ansible/47560

кстати по поводу амазона

у них есть free tier

https://aws.amazon.com/free

https://aws.amazon.com/free

уже читаю

https://t.me/pro_ansible/47560

t.me/pro_ansible/47562

Кто сталкивался с таким?

ansible_all_ipv4_addresses - возьми этот факт и вытащи оттуда все, что не 10.0.0.0/8 172.16.0.0/12 192.168.0.0/16

всем привет! а в чем может быть проблема, если git clone прекрасно работает вручную с ForwardAgent=yes, а через ansible падает (Permission denied (publickey))? в ansible.cfg форвардинг включен

всем привет! а в чем может быть проблема, если git clone прекрасно работает вручную с ForwardAgent=yes, а через ansible падает (Permission denied (publickey))? в ansible.cfg форвардинг включен

может запуск с ключем -vvvv больше инфы даст

всем привет! а в чем может быть проблема, если git clone прекрасно работает вручную с ForwardAgent=yes, а через ansible падает (Permission denied (publickey))? в ansible.cfg форвардинг включен

это жжж может быть от того, что ssh логин сконфигурирован через имя пользователя не совпадающее с именем локального пользователя. можно полечить через указание в inventory [all:vars] ansible_connection=ssh ansible_ssh_user=root

ssh из имен параметров можно выкинуть, они задепрекейчены. Юзай ansible_user

Подскажите, пожалуйста, как-то можно запустить сервис с определенным конфигом? Вот такая конструкция не работает: - name: Enabling and starting service service: name: servicename pattern: servicename /etc/service_config_folder/config.conf > /dev/null 2>&1 & enabled: yes state: startedНекрасиво с помощью shell: Или сделать для такого отдельный юнит systemd?

скажите, по-умолчанию директория создается по типу mkdir -p ?

или мне надо создать первую, потом вторую (в первой) и уже третью во второй в 3 шага?)

или есть заветный ключик?

Все создает, как я помню

спасибо

-p решит проблему вложеных директорий без этого ключа — будет ругаться и ничего не сделает

это жжж может быть от того, что ssh логин сконфигурирован через имя пользователя не совпадающее с именем локального пользователя. можно полечить через указание в inventory [all:vars] ansible_connection=ssh ansible_ssh_user=root

покопался в inventory файле, помогло. спасибо!

-p решит проблему вложеных директорий без этого ключа — будет ругаться и ничего не сделает

Вопрос был не про mkdir, а энсибл и его модуль http://docs.ansible.com/ansible/latest/modules/file_module.html If directory, all intermediate subdirectories will be created if they do not exist

По дефолту не создаёт, force: true

По дефолту не создаёт, force: true

у меня все создало на ура

-p решит проблему вложеных директорий без этого ключа — будет ругаться и ничего не сделает

ну нет… 2.5.0 все ок

Без force?

да

- name: "Create directory '/srv/www/{{ project_name }}/assets'" file: path="/srv/www/{{ project_name }}/assets" state=directory owner={{ git_username }} group={{ git_username }} mode=0775

а такой вопрос - как создать несколько директорий сразу чтоб не лепить горбатого из 3-4 правил?

например мне надо в project_name создать 4 директории с одинаковыми правами

Использовать конструкцию with_items

path="…{assets,bin,logs}" как-нибудь так не?

точно! забыл) спасибо

file: path="/srv/www/{{ project_name }}/{{ item }}

- name: "loop through list" debug: msg: "An item: {{item}}" with_items: - 1 - 2 - 3

Пытаюсь подставить для iptables переменную с хоста для которого выполняю {{ ansible_eth0.ipv4.address }} "ansible_eth0": { "active": true, "device": "eth0", "ipv4": { "address": "172.16.1.179", "broadcast": "172.16.1.255", "netmask": "255.255.255.0", "network": "172.16.1.0" }, не нравится Ansible такой вариант да и другие перепробовал

- iptables: table: nat chain: POSTROUTING destination: source: 10.8.0.0/16 jump: SNAT to_source: {{ ansible_eth0.ipv4.address }}

- name: "loop through list" debug: msg: "An item: {{item}}" with_items: - 1 - 2 - 3

да да, в курсе

- iptables: table: nat chain: POSTROUTING destination: source: 10.8.0.0/16 jump: SNAT to_source: {{ ansible_eth0.ipv4.address }}

Что пишет?

with_items тем временем депрекейтят))

The error appears to have been in '/tasks/iptables.yml': line 17, column 17, but may be elsewhere in the file depending on the exact syntax problem. The offending line appears to be: jump: SNAT to_source: {{ ansible_eth0.ipv4.address }} ^ here We could be wrong, but this one looks like it might be an issue with missing quotes. Always quote template expression brackets when they start a value. For instance:

Возьми переменную в кавычки

оно ж парузке пишет missing quotes

with_items тем временем депрекейтят))

Ага, теперь надо с loops разбираться

Robert Null Огромнейшее спасибо

помогло

🙏

result|failed тоже задеприкейтят в 2.9… накрутил уже result is failed

а такое вообще нормально в переменных использовать? выглядит наркомански

разбей по строкам и жизнь твоя улучшится. :)

не проще ли будет написать ~/.ssh/config с бастионом?

это из проекта kubespray, там много такого)

Мне недавно рассказали про чувака, который очень любил писать "компактный код". Полтора года его пытались уговорить писать так, чтобы хотя бы он мог поддерживать собственный код,а потом просто уволили нахрен, потому что стало невозможно терпеть. Кажется, я знаю, где он теперь трудится.

Мне недавно рассказали про чувака, который очень любил писать "компактный код". Полтора года его пытались уговорить писать так, чтобы хотя бы он мог поддерживать собственный код,а потом просто уволили нахрен, потому что стало невозможно терпеть. Кажется, я знаю, где он теперь трудится.

нужно экономить переносы строки. в день не более 10

каждая строка должны быть полна смысла!

Меня тоже пытаются научить писать красиво. А по разумению начальства красиво == пять уровней вложеннсти форычей на парсинге json. Так и живём — в поиске золотой середины.

Меня тоже пытаются научить писать красиво. А по разумению начальства красиво == пять уровней вложеннсти форычей на парсинге json. Так и живём — в поиске золотой середины.

контроль оного ручной или тулза какая содержит такой бестпрактис ?

в процессе код-ревью делаются внушения

ну тоесть ручной. ок спасибо.

aelsabbahy/goss was tagged: v0.3.6 Link: https://github.com/aelsabbahy/goss/releases/tag/v0.3.6 Release notes: release v0.3.6

О. Ожил

aelsabbahy/goss was tagged: v0.3.6 Link: https://github.com/aelsabbahy/goss/releases/tag/v0.3.6 Release notes: # Features ## In this release * `--format nagios_verbose` becomes `--format nagios -o verbose` **Breaking Change:** Add more specific filetypes: character-device/block-device/pipe/socket to file resource Add MTU check to interface resource ... More

aelsabbahy/goss was tagged: v0.3.6 Link: https://github.com/aelsabbahy/goss/releases/tag/v0.3.6 Release notes: # Features Many thanks to all the contributors on this release! ## In this release * `--format nagios_verbose` becomes `--format nagios -o verbose` **Breaking Change:** Add more specific filetypes: character-device/block-device/pipe/socket to... More

а можно в плейбуке юзать when для подтягивания роли?

ну типа - если есть тег, то импортнуть эту роль...