- name: Manage MariaDB server hosts: [ 'debops_service_mariadb_server', 'debops_mariadb_server' ] become: True environment: '{{ inventory__environment | d({}) | combine(inventory__group_environment | d({})) | combine(inventory__host_environment | d({})) }}' можно вроде так изменить повидение но это не точно

привет. подскажите, таск может состоять из единственного notify?

привет всем. подскажите как заставить ансибл авторизироваться в авс. создал плейбук, указал access_key и secret_key, но выдает "AuthFailure: AWS was not able to validate the provided access credentials"? Вот пример плейбука: --- - hosts: localhost gather_facts: false vars: aws_access_key: "XXXXXXXXXXXX" aws_secret_key: "XXXXXXXXXXXXXXXXXXXXXXXXX" key_name: "keypair" instance_type: "t2.micro" image: "ami-xxxxxxxxxx" wait: yes vpc_subnet_id: vpc-xxxxxxxxxxxx assign_public_ip: no region: "eu-central-1" ec2_url: "https://ec2.amazonaws.com" tasks: - name: Create instance ec2: aws_access_key={{ aws_access_key }} aws_secret_key={{ aws_secret_key }} count={{ count | default('1') }} assign_public_ip={{ assign_public_ip }} ec2_url={{ ec2_url }} image={{ image }} key_name={{ key_name }} region={{ region }} tenancy={{ tenancy | default('default') }} instance_type={{ instance_type }} instance_tags='{ "Name":"test" }' wait=true

я сразу на шелл переключился, просто интересно почему не работает

Удалось разрешить вопрос?

попробуйте в заведомо чистом окружение тот же aws cli: alias aws='docker run --rm -t $(tty &>/dev/null && echo "-i") -e "AWS_ACCESS_KEY_ID=${AWS_ACCESS_KEY_ID}" -e "AWS_SECRET_ACCESS_KEY=${AWS_SECRET_ACCESS_KEY}" -e "AWS_DEFAULT_REGION=${AWS_DEFAULT_REGION}" -v "$(pwd):/project" mesosphere/aws-cli' подставьте переменные окружения и еще раз забутайте инстанс

нет (не продолжал искать причину)

так awscli работает. проверял на разных серваках

так awscli работает. проверял на разных серваках

Посмотри внимательно что пытаешься разархивировать, он все равно пишет именно такую ошибку. Даже если путь/файл косячный.

если указать заведомо неверный путь то оно говорит "msg": "Source '/home/username/a.tar.gzeeep' does not exist" Файл нормальный, руками tar его распаковывает

я вас просил проверить именно через докер и переменные окружения на разных серваках у вас может быть разный ~/.aws

Он лежит на хосте, где запускается Ansible?

Попробуй переименовать в *.tgz

выдало aws ec2 create-image --instance-id i-1234567890abcdef0 --name "My server" --description "An AMI for my server" An error occurred (AuthFailure) when calling the CreateImage operation: AWS was not able to validate the provided access credentials странно, но видеть список инстансов могу

"Failed to find handler for \"/home/username/a.tgz\". Make sure the required command to extract the file is installed. Command \"/usr/bin/unzip\" could not handle archive. Command \"/bin/tar\" could not handle archive."

А unzip установлен?

/bin/tar тоже присутствует

Могу точно сказать одно: не привязывайтесь к выводу лога при использовании этого модуля. Он всегда пишет одно и то же. В моем случае он писал эту ошибку, когда я случайно попытался разархивировать файл *.sql.

могу выдать архив с vagrantfile и плейбуком, который выдаёт такую ошибку. Посмотришь?

@danis9yearsago указал абсолютный путь в dest=, работает :) во всех остальных местах относительный

Закоментируйте эту строку в ansible.cfg

Спасибо, помогло. Получается, что стратегию free для 1 хоста не получится использовать, я правильно понимаю?

отлично. я вам выше кидал ссылку на ишую на гитхабе https://github.com/ansible/ansible/issues/41312 один из советов - попробовать версию devel - не знаю на сколько это вам подходит. стратегия free сама по себе бажная в плане output'а в вашей версии 2.5.2, и она бессмысленна если запускать её против одного хоста

как вообще эта идемпотентность работает у фильтра?

так может и разделить на две роли - экспорта и импорта?

мнится мне, что для этого внутри роли нужно реализовать логику, а это как я понимаю не бест практис совсем

Доброго дня. А кто как проверяет полную работоспособность всех плейбуков? У меня лично рабочий процесс выходит, как там чуть правок, сям чуть правок. Потом еще чуть правок, потому что что-то от этих предыдущих правок не то вышло. Я вангую что у меня процесс немного не правильно поставлен.

Доброго дня. А кто как проверяет полную работоспособность всех плейбуков? У меня лично рабочий процесс выходит, как там чуть правок, сям чуть правок. Потом еще чуть правок, потому что что-то от этих предыдущих правок не то вышло. Я вангую что у меня процесс немного не правильно поставлен.

Можно прогонять с —check —diff. Тогда, если правильно роли написаны и инфра соответствует написанному, всё будет [OK]. Если нет - покажет все расхождения. Конечно, грязь с "command" и "shell" не сработает.

Внутри роли плейбука костыль разделение вызовов роли по хостгруппам. Если точнее - по переменным в них. Тогда достаточно будет для группы group_vars поставить определённую - и всё.

подскажите плз как стопнуть плейбук без ошибки, если колчество хостов делится на 2?

остаток от деления http://jinja.pocoo.org/docs/2.10/templates/