экранировани обратного слеша

например \\ будет правильно \\\\

парни, подскажите плз. пытаюсь выполнить POST через ансибл, скармливаю приват ключик в json формате, но у меня пропадают знаки + из текста. кто-нибудь сталкивался с таким?

вытягиваю текст вот так: - name: Importing the private key file contents to variable slurp: src: /var/lib/jenkins/.ssh/id_rsa register: jenkins_private_key_b64 become: true

POST вот так

- name: Create jenkins ssh credentials uri: url: 'http://127.0.0.1:8080/credentials/store/system/domain/_/createCredentials' method: POST follow_redirects: all body: | json={ "": "0", "credentials": { "scope": "GLOBAL", "id": "jenkins-ssh-credentials", "username": "jenkins", "password": "", "privateKeySource": { "stapler-class": "com.cloudbees.jenkins.plugins.sshcredentials.impl.BasicSSHUserPrivateKey$DirectEntryPrivateKeySource", "privateKey": "{{ jenkins_private_key_b64['content'] | b64decode }}", }, }, "description": "Jenkins SSH private key", "stapler-class": "com.cloudbees.jenkins.plugins.sshcredentials.impl.BasicSSHUserPrivateKey", "$class": "com.cloudbees.jenkins.plugins.sshcredentials.impl.BasicSSHUserPrivateKey } force_basic_auth: yes user: "{{ item.username }}" password: "{{ item.password }}" no_log: false with_items: "{{ jenkins_ansible_user }}"

при чем такая проблема только с json, вывожу паблик кей через дебаг, с ним все в порядке

to_json тоже не помогло в данном случае..

А дебаг что говрит?

Failed to Parse JSON

нашел 3 ошибки

щас поправлю

криво json

{ "": "0", "credentials": { "scope": "GLOBAL", "id": "jenkins-ssh-credentials", "username": "jenkins", "password": "", "privateKeySource": { "stapler-class": "com.cloudbees.jenkins.plugins.sshcredentials.impl.BasicSSHUserPrivateKey$DirectEntryPrivateKeySource", "privateKey": "{{ jenkins_private_key_b64['content'] | b64decode }}" } }, "description": "Jenkins SSH private key", "stapler-class": "com.cloudbees.jenkins.plugins.sshcredentials.impl.BasicSSHUserPrivateKey", "$class": "com.cloudbees.jenkins.plugins.sshcredentials.impl.BasicSSHUserPrivateKey" }

поправил

https://jsonlint.com/ в помощь

спасибо большое, тоже как раз поправлял

проблемы как бы и не было =)

хм, все равно не могу спарсить

ладно, ща копну в другую сторону

но косяк то выявлен

он мне все равно сыпет: Error: Parse error on line 10: ... "privateKey": ""-- -- - BEGIN RSA PR ----------------------^ Expecting 'EOF', '}', ':', ',', ']', got 'undefined'

а

стоп

""

все вроде, надо было внести ключ без кавычек

т.к. to_json добавляет еще одни

"privateKey": {{ jenkins_private_key_b64['content'] | b64decode | to_json}}

вот кавычки - да. я там с ними намучался как-то.

осталось дело за малым, поправить синтаксис в json`e и вроде как должен схавать

например \\ будет правильно \\\\

короче история с \ - темная какая-то заменил user: DOMIAN\login на user: login@DOMAIN и получилась такая конструкция: user_dir: "{{ user.split('@')[0] }}"

в глаза долблюсь, сори

Столкнулся с такой задачей, сделал handler - name: obfuscate sssd config shell: echo "{{item.variable}}" | sss_obfuscate -d "{{item.domain}}" -s with_items: - { variable: "{{domain1_password}}", domain: "domain1"} - { variable: "{{domain2_password}}", domain: "domain2"} и при запуске плейбука он мне в открытом виде пишет *_password

RUNNING HANDLER [AD : obfuscate sssd config] ************************************************************************************************************************************************** changed: [datanode-10] => (item={u'variable': u'Qwerty1', u'domain': u'domain1'}) changed: [datanode-10] => (item={u'variable': u'Qwerty2', u'domain': u'domain2'})

как то можно скрыть ?

https://serverfault.com/questions/681832/how-can-i-stop-ansible-from-writing-passwords-to-the-logfiles

Столкнулся с такой задачей, сделал handler - name: obfuscate sssd config shell: echo "{{item.variable}}" | sss_obfuscate -d "{{item.domain}}" -s with_items: - { variable: "{{domain1_password}}", domain: "domain1"} - { variable: "{{domain2_password}}", domain: "domain2"} и при запуске плейбука он мне в открытом виде пишет *_password

no_log?

no_log?

мерси, только что нашел

=)

Не совсем понял отличия command от shell

Не совсем понял отличия command от shell

уже пофиг

Ребят, а кто-нибудь пробовал Семафор больше чем побаловаться, на реальных проектах?

а что за семафор?

как называется?)

UI? =)

Я смотрел на семафор

но он вроде не очень жив

лучше уж awx

UI? =)

https://github.com/ansible-semaphore/semaphore

Ребят, есть глупый вопрос. Если на машинах внезапно не оказалось питона, то что вы делаете, чтобы его туда доставить?

Ребят, есть глупый вопрос. Если на машинах внезапно не оказалось питона, то что вы делаете, чтобы его туда доставить?

Помоему с помощи модуля raw можно его накатить туда

Что-то такое? tasks: - name: install python 2 raw: test -e /usr/bin/python || (apt -y update && apt install -y python-minimal)

Что-то такое? tasks: - name: install python 2 raw: test -e /usr/bin/python || (apt -y update && apt install -y python-minimal)

ага. Читал как то что этот модуль для подобных целей, но раньше обычно работал с centos, а там python-minimal предустановлен всегда. Поэтому не было надобности его использовать

Помоему с помощи модуля raw можно его накатить туда

Спасибо !

Что-то такое? tasks: - name: install python 2 raw: test -e /usr/bin/python || (apt -y update && apt install -y python-minimal)

Да угадаю, Debian?)

Почти, чистая Ubuntu 16

там вроде 3-ий питон есть

Я тоже думал что в убунте пайтон есть.

Почти, чистая Ubuntu 16

Вообщем попробуй. Может сработает

Вообщем попробуй. Может сработает

Спасибо! Попробую

Бывает minimal без python2, поэтому плюнуть и поставить

Подкинуть файл ответов убунте с установкой питона во время установки системы, типа как анаконда на центоси

Ребят, а кто-нибудь пробовал Семафор больше чем побаловаться, на реальных проектах?

пробовал, год назад, очень сырой. вплоть до того что не умел нормально параллельные джобы. единственное что подкупило, был rest api над ansible плейбуками (пользователи были номинально, по факту нет) лучше awx использовать

пробовал, год назад, очень сырой. вплоть до того что не умел нормально параллельные джобы. единственное что подкупило, был rest api над ansible плейбуками (пользователи были номинально, по факту нет) лучше awx использовать

Спасибо! Попробую

Что-то такое? tasks: - name: install python 2 raw: test -e /usr/bin/python || (apt -y update && apt install -y python-minimal)

Я бы так сделал, для кроссплатформенности. Мы же можем не знать какая ос там. tasks: - name: install python 2 raw: test -e /usr/bin/python || (apt -y update && apt install -y python-minimal || yum install -y python2.7)

Я бы так сделал, для кроссплатформенности. Мы же можем не знать какая ос там. tasks: - name: install python 2 raw: test -e /usr/bin/python || (apt -y update && apt install -y python-minimal || yum install -y python2.7)

а если apt-get update сразу упадёт? 😉

мне кажется, сейчас мало где в интерпрайз ос нету питона

а если apt-get update сразу упадёт? 😉

Ну так в том и смысл. Если упадёт, то выполнится yum

таски, кстати, можно выполнять на основе собранных фактов, откуда определять ос и запускать кастомизированные под ос задачи

хотя, соберутся ли они без питона

таски, кстати, можно выполнять на основе собранных фактов, откуда определять ос и запускать кастомизированные под ос задачи

Как ты факты будешь собирать без питона?

можно сделать cat /etc/*-release, оттуда распарсить семейство, и по нему работать

Ну так в том и смысл. Если упадёт, то выполнится yum

yum НЕ выполнится, потмоу что для запуска yum НЕ должна выполниться apt install, которая ДОЛЖНА выполниться только тогда, когда ВЫПОЛНИТСЯ apt -y update

Все смешалось, люди, кони

можно сделать cat /etc/*-release, оттуда распарсить семейство, и по нему работать

Я изначально в одной из задач так планировал делать, но слишком сложно получается ради простого таска

для любого продукта есть требования к ос такой-то версии, и т п. центос - с питоном. деб - с питоном.

бсд вроде тоже

не помню уже

я тут менеджу через ansible около 230 железок с openwrt