Single source of truth = репозиторий с проектом, и ничто иное

С одним коммитером

тут я с вами полностью согласен. но как мне тогда обойти host key проверку при выполении git clone на свежесозданной машине?

без добавления ключа роль тупо вываливается...

интернеты вообще чушь советуют с отключением проверки.

При таком добавлении теряется смысл проверять ключ сервера. Нужно хранить ключ в своем git репозитории и его добавлять в known_hosts.

можно поподробнее от этом методе?

+ если у вас ынтыпрайз или полупродакш если домашний проект, то вполне ssh-keyscan

у меня как вы говорите "ынтырпрайз" на базе древних опнсорс тулз. нужно сделать красиво.

делайте по красоте

делаю. отсюда и вопросы.

например в случае использования репо для ключей, как оттуда добавлять ключи если я всеравно упрусь в проверку ключа при добавлении?

надо сказать. что предыдущий вопрос к ансибл никакого отношения не имеет, лучше в @devops_ru спрашивать

ок

или где там рассадник их

Если репа например в гитлабе хранится, ее можно через токен копировать и не нужно никаких ключей

вопрос по jinja, есть inventory, например такой:

ubuntu1 ansible_host=139.59.131.125 ubuntu2 ansible_host=104.248.23.35 [zncpbs] ubuntu[1:2]

теперь пытаюсь взять эту группу из inventory и отдать в темплейт

{% set comma = joiner(",") %} {% for host in groups['zncpbs'] -%} Match Host {{ hostvars[host]['ansible_eth0']['ipv4']['address'] }}{{ comma() }} PasswordAuthentication yes {%- endfor %}

но он по логике делает 4 строки: Match Host 139.59.131.125 PasswordAuthentication yes и еще Match Host 104.248.23.35 PasswordAuthentication yes, но нам то надо Match Host IP, IP и уже затем PasswordAuthentication yes c indent 4

Если репа например в гитлабе хранится, ее можно через токен копировать и не нужно никаких ключей

у нас тут древний gitolite. gitlab в перспективе

{% set comma = joiner(",") %} {% for host in groups['zncpbs'] -%} Match Host {{ hostvars[host]['ansible_eth0']['ipv4']['address'] }}{{ comma() }} PasswordAuthentication yes {%- endfor %}

что вы вкладываете в вызов template функции comma() ?

а вижу.

ну пытаюсь тут запятую нарисатьва

{% for host in groups['zncpbs'] %} {% set ipaddr = hostvars[host]['ansible_eth0']['ipv4']['address'] %} Match Host {{ ipaddr }}, {{ ipaddr }} PasswordAuthentication yes {% endfor %}

спасибо, сейчас посмотрю

а если хостов в группе не два, а 10 ?

не мэтчится: fatal: [ubuntu1]: FAILED! => {"changed": false, "checksum": "d75b47027bc5b9ad11de51f25591767175646771", "exit_status": 255, "msg": "failed to validate", "stderr": "Missing Match criteria for 139.59.131.125\r\n/root/.ansible/tmp/ansible-tmp-1536141835.33-97471998377108/source line 113: Bad Match condition\r\n", "stderr_lines": ["Missing Match criteria for 139.59.131.125", "/root/.ansible/tmp/ansible-tmp-1536141835.33-97471998377108/source line 113: Bad Match condition"], "stdout": "", "stdout_lines": []}

а если хостов в группе не два, а 10 ?

Match Host {{ groups['zncpbs'] | map('extract', hostvars, ['ansible_eth0', 'ipv4', 'address']) | join(',') }} PasswordAuthentication yes

Match Host {{ groups['zncpbs'] | map('extract', hostvars, ['ansible_eth0', 'ipv4', 'address']) | join(',') }} PasswordAuthentication yes

спасибо большое, теперь как надо

спасибо большое, теперь как надо

когда перейдете на 2.6.x, эта коснтрукция поломается, как вчера выяснилось в 2.6.x ansible_eth0.ipv4 не dict, а array of dict будет ['ansible_eth0', 'ipv4', 0, 'address]

хм, на 2.6.3 протестировал и все работает

Или не поломается

спасибо!

У вас на en0 висело больше одного ойпи адреса?

У вас на en0 висело больше одного ойпи адреса?

ipv4 - 1

но это мак

По идеи не должно быть разницы в фактах..

В иерархии и структуре. Непонятно

у меня ansible генерит ssh ключ, как я его могу взять потом и положить в переменную?

Подскажите пожалуйста

with_file

Подскажите пожалуйста

если ключ генерится на той же машине, где и запускается ansible, то можно делать lookup('FILE', '/path/to/ssh_key')

Нет, ключ генерится на удаленном сервере

Нет, ключ генерится на удаленном сервере

1. shell: cat 2. set-varible

мм а кто то работает с ansible через python api? есть вопрос - что то поменялось при переходе с 2.6.0 на 2.6.1 и напиленный на питоне ланчер не понимает переменные из group_vars/all.yml - никто не сталкивался? Или надо копать?

всем привет который час не могу добавить текст в конец строки в ансибле по regexp lineinfile умеет дописывать или удалять строки, а вот добавить слово в конец у меня не вышло уже прошу помощи у комьюнити

всем привет который час не могу добавить текст в конец строки в ансибле по regexp lineinfile умеет дописывать или удалять строки, а вот добавить слово в конец у меня не вышло уже прошу помощи у комьюнити

покажите что вы делаете, исходный кусок текста, и желаемый

лучше на pastebin куда-нибудь

покажите что вы делаете, исходный кусок текста, и желаемый

есть файл с ip адресами: 35.242.242.12 35.234.84.101 35.198.128.175 и список ключей в формате private:public хочу добавить каждой строчке по одной паре, чтобы в конце вышло так: 35.242.242.12;<priv>;<pub> 35.234.84.101;<priv>;<pub> 35.198.128.175;<priv>;<pub> делаю это все локально, один раз

лучше на pastebin куда-нибудь

думаю там немного

есть файл с ip адресами: 35.242.242.12 35.234.84.101 35.198.128.175 и список ключей в формате private:public хочу добавить каждой строчке по одной паре, чтобы в конце вышло так: 35.242.242.12;<priv>;<pub> 35.234.84.101;<priv>;<pub> 35.198.128.175;<priv>;<pub> делаю это все локально, один раз

- name: regex replace: path: ./f.txt regexp: '$' replace: 'private;public' backup: no

все оказалось так просто 😕 спасибо большое!

- name: regex replace: path: ./f.txt regexp: '$' replace: 'private;public' backup: no

А как в этом случае заменить только одну строку, а не все?

А как в этом случае заменить только одну строку, а не все?

указать regex "поточнее"

у меня 3 строки с ip адресами, они в любом случае попадут все под регекс

мм а кто то работает с ansible через python api? есть вопрос - что то поменялось при переходе с 2.6.0 на 2.6.1 и напиленный на питоне ланчер не понимает переменные из group_vars/all.yml - никто не сталкивался? Или надо копать?

если че variable_manager.safe_basedir = '/path/to/ansible_root'

если че variable_manager.safe_basedir = '/path/to/ansible_root'

а что вы делаете? дергаете ansible из питона?

да

запускаю playbook с нужными параметрами

через http api

у меня 3 строки с ip адресами, они в любом случае попадут все под регекс

смотря какой регексп

через http api

типа как ansible tower/awx/semaphore? rest поверх ansible?

смотря какой регексп

я пока не смог такой придумать 🤔 так чтобы каждый раз дергал следующую строку

типа как ansible tower/awx/semaphore? rest поверх ansible?

мм что то вроде, есть маленькая специфическая самописная штучка которая дергается через http и запускает определенный playbook с параметрами которые прилетели в POST

мм что то вроде, есть маленькая специфическая самописная штучка которая дергается через http и запускает определенный playbook с параметрами которые прилетели в POST

понятненько 😉 я такое делал более грубо на openresty (nginx+lua) а почему не используете awx? он "тяжелый" для ваших задач?

hostvars[m] это dict.

а куда копать, соориентируй пожалуйста)

понятненько 😉 я такое делал более грубо на openresty (nginx+lua) а почему не используете awx? он "тяжелый" для ваших задач?

потому что в целом используем rundeck а эта штука была напилена вокруг http://python-rq.org/ чтобы быстро организовать очереди

ну и rundeck появился еще до того как awx стал чем то вменяемым

потому что в целом используем rundeck а эта штука была напилена вокруг http://python-rq.org/ чтобы быстро организовать очереди

хахаха, знаю эту проблему, сам запускаю ansible из rundeck на одном проекте. у меня там уже счетчик джоб перевалил за 40k! :) понимаю вашу боль,

та в целом боли нет особо ) работает, кушать не просит особо, хистори тасков чистится по крону )

у меня он там дюже стааарый (2.6.1) что-ли

я даже версию побаиваюсь посмотреть, чтобы лишний раз не трогать и что бы оно не развалилось

)

что-бы завершить оффтопик, вы rundeck для службы поддержки делаете?

не совсем, изначально чтобы быстро получить http интерфейс с динамическим inventory ну и как сайд эффект, те кто не умеют в ansible могут тыкать кнопочки

не знаю на сколько вы закопались в rundeck, но по идеи awx вам больше подходит

надо тестить

awx умеет динамический inventory из амазона?

умеет

тогда +1 за потестить