Вот если я стартую с консоли командой

ansible-playbook -i inventory.ini remove_user_from_groups.yml --ask-vault-pass --ask-pass --extra-vars "user_name=test1\ntest2 unix_groups=spark\npng" -vvv

То все работет

А если с ansbile tower - то дает ситаксическую ошибку

https://pastebin.com/WSKHi1QC

так должно быть

Почему?

почему у тебя перед remove_user 4 пробела ?

А сколько должно быть?

ну или вот так

https://pastebin.com/ZxKusg1d

А это критично?

попробуй

Ничего не поменялось

Вот полная ошиька https://pastebin.com/XbWSQs2f

--- - hosts: test become: yes tasks: - remove_users_groups: users: "{{user_name.split('\n')}}" groups: "{{unix_groups.split('\n')}}"

,kby

блин

?

это исходя из твоего таска

Ну потому что у тебя модуль не видит

запускаюсь под юзера awx, который и по идее стартует плейбуки из под Ansible Tower

И все пашет

ну хорошо, а ты уверен что на TA стоит твой модуль?

Опять же. у меня в папке 4 моделя. 3 их них она ставит и работает, почему не должна работать на четвертом?

И все работаю кроме вот этого

я модули не писал

знать не знаю

Ну фактически, там все очень просто. Вопрос почему он не видиттолько один, если конфигурация для всех одинакова.

потому что AWX не находит их

но вы тут спамите вместо дебага, например https://github.com/ansible/awx/issues/815#issuecomment-357753056

Товарищи, может быть кому-то приходилось реализовывать что-то наподобие regexp или wildcard для shell args creates? очень нужно для rvm packages

Товарищи, может быть кому-то приходилось реализовывать что-то наподобие regexp или wildcard для shell args creates? очень нужно для rvm packages

Что ты имеешь ввиду

Коллеги, кто работал с inventory.ini из Python? Хочется читать и добавлять хосты/группы скриптом. Попробовал configParser, он комментарии не умеет и скипает те что были уже. CfgObject не умеет в ансибловские [1:5] и оч капризный. Попробовал ansible Python API , даже прочел хосты, но как записывать с ходу не нашел и документации по нему нет. Может кто что успешно использует и подскажет?

Ини из пайтона? Немного неясно применение, но имхо лучше посмотреть на динамический инвентори.

ансибл умеет и в ямл в инвентори вроде ж

https://docs.ansible.com/ansible/2.5/plugins/inventory/yaml.html

Умеет. А питон из ямла комментарии сохраняет и пишет нормально прям?

Ини из пайтона? Немного неясно применение, но имхо лучше посмотреть на динамический инвентори.

Модифицировать inventory. Не, динамический пока не хочется, слишком усложнение. Плюс конфиг для него все равно держать где-то, и краевые случаи.

Конфиг где-то держать для инвентори? Комментарии в инвентори? Без контекста тяжело... Храните хосты хоть в xml, а парсите потом питоном как динамический инвентори как вариант.

Я не понимаю, зачем динамический инвентори, если .ini и так отлично работает. И вопрос был про то, правил ли кто либо его из питона, чтобы сохранялись комментарии, или может пользовался Ansible Python API

Я не понимаю, зачем динамический инвентори, если .ini и так отлично работает. И вопрос был про то, правил ли кто либо его из питона, чтобы сохранялись комментарии, или может пользовался Ansible Python API

Апи не для этого придуманы.

Я не понимаю, зачем динамический инвентори, если .ini и так отлично работает. И вопрос был про то, правил ли кто либо его из питона, чтобы сохранялись комментарии, или может пользовался Ansible Python API

Можно править что угодно чем угодно. Вопрос времени и соответственно денег

Если есть необходимость писать скрипт для правки инвентори, значит операция как минимум повторяемая. Вот к чему и динамический инвентори

на самом деле, можно просто распарсить регулярками построчно

Перлом, ага

Да. Но писать динамический инвентори - дорого, и дорого дебажить, плюс неясность что же сейчас будет использоваться. Переделка инфраструктуры для поддержки групп, тегов , хост-вар и гроуп-вар (как-то группировать и т.п.), что не везде возможно. Короче больше гемора

Если вы храните переменные в ини файле, то это фиаско

Но дело Ваше :)

Да. Но писать динамический инвентори - дорого, и дорого дебажить, плюс неясность что же сейчас будет использоваться. Переделка инфраструктуры для поддержки групп, тегов , хост-вар и гроуп-вар (как-то группировать и т.п.), что не везде возможно. Короче больше гемора

скорее в один момент куда дороже окажется использовать файлики

я вот как раз на динамик инвентори переползаю

Да... Часто лучше сразу думать наперёд ;)

Я не прошу за меня решать использовать мне динамический инвентори, или нет. Если у кого-то есть успешный опыт использования динамического инвентори с openstack и vmware с сотнями хостов, и десятком групп, влоюенные группы, вот это все, я с удовольствием послушаю и подумаю. Пока Профит слишком низок

кстати, ини инклюды умеет?

Я не прошу за меня решать использовать мне динамический инвентори, или нет. Если у кого-то есть успешный опыт использования динамического инвентори с openstack и vmware с сотнями хостов, и десятком групп, влоюенные группы, вот это все, я с удовольствием послушаю и подумаю. Пока Профит слишком низок

На самом деле это не так. динамик инвентори на такое кол-во хостов сделать не трудно и будет намного эффективнее, чем все это хозяйство отслеживать руками.

Я готов организовать митап по ансиблу и IaC. Кто может помочь разобраться в динамик инвентори применительно к жизни? Я подготовлю вопросы, что мешают не только мне))

Я готов организовать митап по ансиблу и IaC. Кто может помочь разобраться в динамик инвентори применительно к жизни? Я подготовлю вопросы, что мешают не только мне))

Динамик инвентори уже под что только не писали. Мы писали свою реализацию, т.к. у нас АПИ свое. Если мне не изменяет память под os, vmware, aws уже есть готовы ерешения.

Именно. Тут же не цель поругать. Мы тут типа советуем. Управлять 100 хостов вручную? Ну, удачи :)

Динамик инвентори уже под что только не писали. Мы писали свою реализацию, т.к. у нас АПИ свое. Если мне не изменяет память под os, vmware, aws уже есть готовы ерешения.

Есть, только медленно же это, дергать апи на каждый плейбук. Но допустим. А как происходит группировка хостов в группы? Вложение групп в группы?

Есть, только медленно же это, дергать апи на каждый плейбук. Но допустим. А как происходит группировка хостов в группы? Вложение групп в группы?

Это все прекрасно можно кешировать в том же redis. https://www.jeffgeerling.com/blog/creating-custom-dynamic-inventories-ansible Вот этого примера более чем достаточно, для того, что бы понять как его написать.

По факту тебе надо собрать json из всех твоих данных, учитывая зарезервированные названия полей для ansible

Ну вот, те что написаны под os, VMware, AWS - где хранится инфа о группах? Как мета-инфа у каждой тачки, или статический файл с регуляркамм в репе (вижу так в доке про os)? Что вы имеете ввиду под "зарезервированные названия полей для Ансибл"?

Ну вот, те что написаны под os, VMware, AWS - где хранится инфа о группах? Как мета-инфа у каждой тачки, или статический файл с регуляркамм в репе (вижу так в доке про os)? Что вы имеете ввиду под "зарезервированные названия полей для Ансибл"?

Вы пытались открыть документацию? Судя по всему - нет

Как заюзать анс без разноверсионных дев-тест-прод в наличии? Какие нужно шаги предпринять, что бы его ковырнуть хоть ноготком

да хоть на локалхост натравить

Ну вот, те что написаны под os, VMware, AWS - где хранится инфа о группах? Как мета-инфа у каждой тачки, или статический файл с регуляркамм в репе (вижу так в доке про os)? Что вы имеете ввиду под "зарезервированные названия полей для Ансибл"?

динамик инвентори - скрипт для получения данных, можно хоть на стене написать инфу о группах, если он умеет эту стену читать

Вы пытались открыть документацию? Судя по всему - нет

я вот вообще переменные например в файлах в vault в group_vars держу и пилю скрипт который мне будет отдавать список групп и хочтов в группах

раскатал я такой себе еще 10 машин какого-то компонента и не надо никуда ничего записывать в файлик, ее тега хватит

а эти теги в случае вмвари можно прекрасно при создании машины тем же ансиблом выставлять

потом при выполнении инвентори скрипта с машин просто забираются теги и их айпишники например, в теге - группа в которой машина находится

и в случае подхода с IaC ты просто указываешь требуемое количество хостов такой-то группы - и плейбук приводит их к нему

а эти теги в случае вмвари можно прекрасно при создании машины тем же ансиблом выставлять

Ну это здорово, когда есть доступ к апи VMware такой, ибо или куплена эта дорогая надстройка, или там только вы)) Но так понятно - через теги/мета инфу машины. Логично, больше негде и хранить)

Всем привет. Кто-нибудь знает как сделать так, чтоб роль выполнилась только для одного хоста в группе, неважно какого? Что-то типа run_once: true - только для роли

если указать точно то —limit hostname

мне заранее хостнейм неизвестен же.

Ладно, тогда впилю прям для каждого плейбука

Ладно, тогда впилю прям для каждого плейбука

hosts: "{{ groups['target_group'] | random }}"

вот так попробуй

а у меня вот так: https://i.imgur.com/Dpc8qmq.png