Я изначально в одной из задач так планировал делать, но слишком сложно получается ради простого таска

я тут менеджу через ansible около 230 железок с openwrt

вполне нормально всякие сетевые девайсы им менеджатся

коллеги, я с тупым вопросом, извините vars: users: - name: bregor public_key: https://github.com/Bregor.keys comment: Maxim Filatov groups: sudo append: yes task: - name: Add public keys for users authorized_key: user: "{{ item.name }}" key: "{{ item.public_key | default(lookup('file', 'public_keys/' + item.name)) }}" loop: "{{ users }}" error: fatal: [kube01]: FAILED! => {"msg": "An unhandled exception occurred while running the lookup plugin 'file'. Error was a <class 'ansible.errors.AnsibleError'>, original message: could not locate file in lookup: public_keys/bregor"} вопрос - а чего он вообще в | default() полез, если item.public_key присутствует?

я особо в логику не вдавался, но на всякий случай напомню, что lookup выполняется всегда на том хосте где запущен ansible

да, это я в курсе вопрос в том - зачем он вообще выполняется? 😉

Может по этому?

то есть выражение в default() выполнится в любом случае, от левой части (до пайпа) зависит только то, будет ли использован результат выполнения default()?

мне кажется оно сначала пытаеся зарезолвить лукап, а потом подставить его в default

Не совсем понял отличия command от shell

коллеги, я с тупым вопросом, извините vars: users: - name: bregor public_key: https://github.com/Bregor.keys comment: Maxim Filatov groups: sudo append: yes task: - name: Add public keys for users authorized_key: user: "{{ item.name }}" key: "{{ item.public_key | default(lookup('file', 'public_keys/' + item.name)) }}" loop: "{{ users }}" error: fatal: [kube01]: FAILED! => {"msg": "An unhandled exception occurred while running the lookup plugin 'file'. Error was a <class 'ansible.errors.AnsibleError'>, original message: could not locate file in lookup: public_keys/bregor"} вопрос - а чего он вообще в | default() полез, если item.public_key присутствует?

зачем вообще его считать?

зачем вообще его считать?

Я пока не очень силен в jinja {% if tem.public_key %}{{item.public_key}}{% else %}{{efault(lookup('file', 'public_keys/' + item.name)) }}{% endif %}

Она вызывается потому что pipe

чтобы упасть раньше, если оно неправильное

Не совсем понял отличия command от shell

ну то есть true || посчитай_факториал_пары_миллиардов должно сначала посчитать факториал на всякий случай? 🤔

command = тупо запустить чего написано, кинуть аргументы на вход bash = запустить баш, ему на вход кинуть аргменты (в строке будет работать перенаправление, конвейеры, HEREDOC - вот это вот всё)

У вас была одна косая черта — это не ИЛИ http://jinja.pocoo.org/docs/2.10/api/#custom-filters

ну вот видимо в этом и был изначальный вопрос я прочитал мануал, понял из него, что это работает примерно как variable ? variable : some_default и удивился, когда что-то пошло не так

Я так понял он вообще переменные не принимает. Плюнул и сделал через shell

я бы сделал отдельную local_key с лукапом и подставлял переменную в дефолт

а как это со списком значений сделать?

попробуй что-то вроде - name: set local_key if public_key unset set_fact: users: {{ users | combine({'local_key': lookup('file', 'public_keys/' + item.name)}) }} loop: "{{ users }}" when: item.public_key is not defined - name: Add public keys for users authorized_key: user: "{{ item.name }}" key: "{{ item.public_key | default(item.local_key) }}" loop: "{{ users }}"

Что вы используете для docker'а?

модули docker_container, docker_image и прочее, но лучше конечно k8s_raw (и выкинуть докер)

а зачем ансиблом билдить имаджи?

это не вопрос неудобства, это что-то делать там, где не нужно

А как k8s_raw может заменить docker_image ? Собирать же он не сможет, правильно?

Ну, неудобно != невозможно )

в магазин на руках ходить? круто, но непрактично

модули docker_container, docker_image и прочее, но лучше конечно k8s_raw (и выкинуть докер)

И это собирать и поднимать ими, так? Надо попробовать сегодня.