https://docs.ansible.com/ansible/2.5/user_guide/intro_dynamic_inventory.html

instances[0]['public_ip'] - только это полумера

чего то не заработало(((

?

The error was: 'ansible.utils.unsafe_proxy.AnsibleUnsafeText object' has no attribute 'instances'

тогда стоит сделать debug msg на вот такую штуку: "{{ ec2_info.results | to_nice_yaml }}"

template error while templating string: expected name or number.

String: {{ec2_info.results\n...\n}}

WUT? откуда там перевод строки?

вот прямо вот так, как я написал

"{{ ec2_info.results | to_nice_yaml }}"

а

тьфу

сорри

"{{ ec2_info | to_nice_yaml }}"

вот здесь переводов не должно быть

А где можно почитать про это или примеры посмотреть?

тут есть мнение, что я вас учу плохому вот пример того как использую yaml anchors https://hastebin.com/amomeleser.sql

ладно спасибо, afk на часик, дальше продолжу ковырять

тут есть мнение, что я вас учу плохому вот пример того как использую yaml anchors https://hastebin.com/amomeleser.sql

Я подобным образом сделал. Помоему удобно и красиво выглядит. Не совсем понимаю как по другому это можно реализовать

Я подобным образом сделал. Помоему удобно и красиво выглядит. Не совсем понимаю как по другому это можно реализовать

а вот так используются include_tasks - include_tasks: tasks/gitlab_project.yml with_items: "{{ gitlab.projects }}" gitlab.projects из примера выше

Я подобным образом сделал. Помоему удобно и красиво выглядит. Не совсем понимаю как по другому это можно реализовать

это уже вопрос к @tnt4brain

а вот так используются include_tasks - include_tasks: tasks/gitlab_project.yml with_items: "{{ gitlab.projects }}" gitlab.projects из примера выше

Мне просто нужно один таск по факту запустить и все. По-моему для этого оптимальное решение

это уже вопрос к @tnt4brain

Стоп-стоп-стоп. Первоначальный вопрос был про вызовы тасков ансибла, ты же переводишь тему на какой-то YaML-файл. Типа ловкость рук и никакого мошенничества?

Мне просто нужно один таск по факту запустить и все. По-моему для этого оптимальное решение

Один таск по двадцать раз же вроде было изначально?

Стоп-стоп-стоп. Первоначальный вопрос был про вызовы тасков ансибла, ты же переводишь тему на какой-то YaML-файл. Типа ловкость рук и никакого мошенничества?

мы видимо друг друга совсем не поняли.

Мне просто нужно один таск по факту запустить и все. По-моему для этого оптимальное решение

покажите что у вас получилось?

покажите что у вас получилось?

Сегодня буду на рабочем месте, покажу

Один таск по двадцать раз же вроде было изначально?

mongodb_user: login_user: root login_password: root_password database: admin user: oplog_reader password: oplog_reader_password state: present Таск один, но в нем нужно создать 20 юзеров в БД. Конструкцую выше, нужно продублировать 20 раз. На каждом шагу будет менятся только имя базы данных и пароль, все остальное не изменно.

Всем привет, подскажите, можно ли через ansible организовать подключение к удаленному хосту по ssh, а с него уже заходить на соседей по telnet и отправлять команды?

Да ты извращенец. Заверни лучше систему через sshuttle

что есть, то есть )

https://noyaml.com/

YAML: probably not so great after all (2017) (Score: 103+ in 1 hour) Link: https://readhacker.news/s/3LR89 Comments: https://readhacker.news/c/3LR89

нет, ну эта TOML propaganda уже превращается в фарс

mongodb_user: login_user: root login_password: root_password database: admin user: oplog_reader password: oplog_reader_password state: present Таск один, но в нем нужно создать 20 юзеров в БД. Конструкцую выше, нужно продублировать 20 раз. На каждом шагу будет менятся только имя базы данных и пароль, все остальное не изменно.

тут with_items идеально подходит вообще.

тут with_items идеально подходит вообще.

да я думаю loop использовать. Уже дошло

бобрый день

тут with_items идеально подходит вообще.

Подскажите пожалуйста, как правильно работает ansible-vault encrypt_string ? К примеру из доки такая выдержка: ansible-vault encrypt_string —vault-id a_password_file 'foobar' —name 'the_secret' Я как понимаю foobar можно будет юзать в плейбуке как переменную?

у меня такой странный вопрос, есть ли в переменных текущая группа сервера? all: children: proxy: hosts: 8.8.8.8: landing: hosts: 9.9.9.9: Есть некоторая роль, которая выполняется на всех машинах (заббикс) и мне нужно в шаблон как-то закинуть куда относится сервер, то есть proxy, landing или еще что-то

у меня такой странный вопрос, есть ли в переменных текущая группа сервера? all: children: proxy: hosts: 8.8.8.8: landing: hosts: 9.9.9.9: Есть некоторая роль, которая выполняется на всех машинах (заббикс) и мне нужно в шаблон как-то закинуть куда относится сервер, то есть proxy, landing или еще что-то

group_names - https://docs.ansible.com/ansible/latest/user_guide/playbooks_variables.html#magic-variables-and-how-to-access-information-about-other-hosts

YAML: probably not so great after all (2017) (Score: 103+ in 1 hour) Link: https://readhacker.news/s/3LR89 Comments: https://readhacker.news/c/3LR89

как минимум странно, что проблемы yml в половине статьи рассматриваются как разность интерпритации yml файлов в python/ruby

Спасибо, пропиздоглазил это в доках

нет, ну эта TOML propaganda уже превращается в фарс

а можно поподробнее?

а можно поподробнее?

в любой статье где написано про недостатки yaml в конце обычно пишут "пишите на TOML"

типа вот - https://github.com/ambiata/master/blob/239b24617d9756598b9b0285e5cc3aa18e8d3a36/test/cli/basic/examples/pass/multi-builds-global.toml

типа вот - https://github.com/ambiata/master/blob/239b24617d9756598b9b0285e5cc3aa18e8d3a36/test/cli/basic/examples/pass/multi-builds-global.toml

если я не ошибаюсь, то с TOML я через terraform познакомился

большинство боли от yml в статьях на noyaml.com показывают "странную" реализацию yaml specification 1.1/1.2 в конкретных языках программирования

в любом случае в этом вина именно стандарта. Мне https://github.com/crdoconnor/strictyaml пока больше всего приглянулся

в любом случае в этом вина именно стандарта. Мне https://github.com/crdoconnor/strictyaml пока больше всего приглянулся

возможно читал по диагонали, о какой версии стандарта идет речь, 1.1 или 1.2?

возможно читал по диагонали, о какой версии стандарта идет речь, 1.1 или 1.2?

большинство имплементят 1.1

Добрый день.

Очередной тупой вопрос. Есть два инструмента в playbook -ах, loop и with_items, по каким критериям выбирать тот или иной варианты?

with_items задепрекейтили в 2.5

Тфу блин. Йайца впрофиль?

в доках же по loopsам написано)

По диагонали читал. Не сообразил.

Спасибо.

with_items задепрекейтили в 2.5

хотели но не стали же

В 2.6 хотят?

а хз чот притихли

надо бы поставить альфу погонять

там уже rc

ггг. у ансибла была хоть одна не альфа ?

Подскажите, никто случайно не использует ansible в связке с VMware и в частности о VMware connection plugin?

я использую

я использую

А вы именно в каком-то виде используете что-то, что работает, как connection plugin? Идея в том, что в момент развертывания виртуального сервера из шаблона он может помещаться в сегмент сети, в который я не буду иметь доступа и процесс донастройки после запуска я могу выполнять либо через vmware shell модуль, либо используя vmware connection plugin. Но единственное, что я нашел - это https://github.com/reversecipher/ansible-vmware и в нем не реализован механизм become, то есть я не могу в ubuntu делать sudo. Есть еще упоминание https://github.com/ansible/ansible/issues/38648 от некоего Derec Crago о том, что он тоже делает vmware connection plugin, но самого кода я не нашел

видимо vmware connection plugin это что то не то что я юзаю

я имел в виду что я создаю машинки из шаблончиокв в вмварьке.

потом к ним коннекчусть по ssh и делаю дела

видимо vmware connection plugin это что то не то что я юзаю

Да, я понимаю. В простейшем случае я делаю также, но у нас есть некие сегменты сети, в которые я, как администратор виртуальной инфраструктуры доступа не имею. В таком случае я могу настроить виртуальные сервера в этих сегментах, используя механизм, предусмотренный в VMware Guest Tools. То есть, зная логин и пароль учетной записи внутри гостевой ОС, а также логин и пароль к vCenter, я могу выполнять команды внутри гостевой ОС, не имея к ней доступа по сети. А дальше для ansible пишется connection module, такой же, как например используется для ssh или winrm для powershell, только использующий механизм vmware guest tools. К сожалени, во всех реализациях, которые я находил не сделана часть, которая нужна для работы become. Самому костылить не очень хочется-думал, что может кто-то для себя уже нашел реализацию

ansible/ansible was tagged: v2.4.5.0-1 Link: https://github.com/ansible/ansible/releases/tag/v2.4.5.0-1 Release notes: New release v2.4.5.0-1

Гайз, кто может помочь - никак не могу доехать, что не работает. Есть: 1) динамик инвентори кастомный для авс - все с ним ок 2) плейбука которая имеет 1 pre_task и 1 роль 3) папка с group_vars из которой я запускаю все Проблема: 1) при запуске ansible <playbook\group> -i ../../../scripts/ansible-dynamic-inventory/ec2.py -vv -m debug -a "var=common_environment" - я получаю ожидаемую переменную взятую из group_vars 2) А при запуске ansible-playbook ../../playbooks/basic/<playbook\group>/main.yml -i ../../../scripts/ansible-dynamic-inventory/ec2.py -vv она падает с сообщением что эта же переменная undefined. Что я упускаю?

Гайз, кто может помочь - никак не могу доехать, что не работает. Есть: 1) динамик инвентори кастомный для авс - все с ним ок 2) плейбука которая имеет 1 pre_task и 1 роль 3) папка с group_vars из которой я запускаю все Проблема: 1) при запуске ansible <playbook\group> -i ../../../scripts/ansible-dynamic-inventory/ec2.py -vv -m debug -a "var=common_environment" - я получаю ожидаемую переменную взятую из group_vars 2) А при запуске ansible-playbook ../../playbooks/basic/<playbook\group>/main.yml -i ../../../scripts/ansible-dynamic-inventory/ec2.py -vv она падает с сообщением что эта же переменная undefined. Что я упускаю?

Как минимум структуру проекта. Скрипт dynamic inventory не должен лежать хзгде.

https://docs.ansible.com/ansible/latest/user_guide/playbooks_best_practices.html#directory-layout

Получается просто , что при вызове ansible ad-hoc он берет group_vars относительно директории вызова ,а при ansible-playbook - нет. Когда group_vars лежат рядом с dynamic_inventory скриптом - отрабатывает нормально.

Структура близкая ко второй.

Структура близкая ко второй.

Она не может быть близкой. Она либо одна из указанных (и всё работает из коробки), либо любая другая (и тогда разбираетесь самостоятельно).

Это как с любым фреймворком.

разница лишь в группировке плейбук по назначению + роли в отдельном репе и выкачиваются ansible-galaxy

разница лишь в группировке плейбук по назначению + роли в отдельном репе и выкачиваются ansible-galaxy

Любая из двух указанных структур чётко говорит, где должен лежать скрипт динамического инвентори - в каталоге с инвентори, там же, откуда берутся переменные групп.

по-моему это дикий оверхед саппортать одинаковые по контенту .py скрипты при Mulit-environment инвентори структуре