кому охота красноглазить $ ansible-playbook ./test.yml -e "{'aa':{'bb': { 'cc': ['d', 'e']} }}" PLAY [localhost] **************************************************************************************************************************************************** TASK [debug] ******************************************************************************************************************************************************** ok: [localhost] => { "msg": "Oh my... {u'bb': {u'cc': [u'd', u'e'], u'dd': u'g'}}" } PLAY RECAP ********************************************************************************************************************************************************** localhost : ok=1 changed=0 unreachable=0 failed=0 $ cat ./test.yml - hosts: localhost connection: local vars: aa: bb: dd: g tasks: - debug: msg: "Oh my... {{ aa }}"

Оно, блин, не работает так))

"нахрена"

а вот с такой задачей посоветуйте куда копать: https://bpaste.net/show/8efa5dbf2a95

но всегда количество certs/etc/node{1...n} == sre-k8s-1-{1...n}

Коллеги, помогите ламеру я же могу использовать список, полученный с помощью split в with_items? vars: services: "{{ lookup('env','MYLIST') }}" servicelist: "{{ services.split(',') }}" ... - name: print list debug: msg: "{{ item }}" with_items: "{{ servicelist }}" или это не так делается? сам список нормально создается к моменту with_items он [u'Service1', u'Service2', u'Service3']

@v_litvin а как по первому варианту, сможешь накидать?

выглядит нормально

я тоже так думал ansible 2.6.4 tasks: - name: debug debug: msg: "{{ todohost }} ### {{ services }} ### {{ servicelist }}" - name: print services debug: msg: "{{ item }}" with_items: "{{ servicelist }}" выводит TASK [debug] ****************************************************************************************************************************************************************************************** ok: [localhost] => { "msg": "ServerName ### Service1,Service2,Service3 ### [u'Service1', u'Service2', u'Service3']" } TASK [print services] ********************************************************************************************************************************************************************************* fatal: [localhost]: FAILED! => {"msg": "The task includes an option with an undefined variable. The error was: 'item' is undefined\n\nThe error appears to have been in '/home/ansible/playbooks/test.yml': line 14, column 15, but may\nbe elsewhere in the file depending on the exact syntax problem.\n\nThe offending line appears to be:\n\n\n - name: print services\n ^ here\n"}

а вот с такой задачей посоветуйте куда копать: https://bpaste.net/show/8efa5dbf2a95

у тебя with_items в debug, а не в таске

Или если нейминг позволяет то по регекспе выделять последнюю цифру в названии сервера и ориентироваться на неё

спасибо, попробую

Коллеги, мб кто сталкивался — по каким причинам может на части хостов залипать таска установки пакетов через yum? Дано: - name: Installing zabbix packages yum: pkg={{ item }} state=latest update_cache=yes disable_gpg_check=yes with_items: - ... - ... - ... Плей в 50 потоков идёт ровно-хорошо, но под конец проката этой таски остаётся где-то 1% хостов, на которых вызов /usr/bin/python /tmp/ansible_gAdHoy/ansible_module_yum.py висит неприемлимо длительное время. Если очень подождать, всё же вываливается в ok без изменений.

за время "работы" я бы мог спуститься с 5 этажа, сбегать за кофе через дорогу, попить кофейку, сам залезть на хосты и сделать sudo yum install )

Коллеги, мб кто сталкивался — по каким причинам может на части хостов залипать таска установки пакетов через yum? Дано: - name: Installing zabbix packages yum: pkg={{ item }} state=latest update_cache=yes disable_gpg_check=yes with_items: - ... - ... - ... Плей в 50 потоков идёт ровно-хорошо, но под конец проката этой таски остаётся где-то 1% хостов, на которых вызов /usr/bin/python /tmp/ansible_gAdHoy/ansible_module_yum.py висит неприемлимо длительное время. Если очень подождать, всё же вываливается в ok без изменений.

т.е. тупит и при прогоне установки руками

... --limit webservers[0:9] ... --limit webservers[10:20]

Serial 50% Решает

Ребят, а ansible может сам взять мой id_rsa.pub и добавить на хост?

https://docs.ansible.com/ansible/2.5/modules/authorized_key_module.html#authorized-key-module

подскажите плз, как запилить кондишн: - name: check if private key exist stat: path={{ cert_dir }}/{{ item }}.key delegate_to: "{{ groups['master'][0] }}" with_items: - ca - apiserver - front-proxy-ca - front-proxy-client - service-account - "{{ groups['all'] }}" register: private_key - name: generate CA private key shell: openssl genrsa -out {{ cert_dir }}/{{ item }}.key 2048 delegate_to: "{{ groups['master'][0] }}" with_items: - ca - apiserver - front-proxy-ca - front-proxy-client - service-account when: private_key.results['stat']['exists'] == False нужно проверить существует ли каждый item и выполнить вторую таску, если не существует файла

а зачем ты состояние проверяешь? ансибл за тебя это все делает. просто генерируй сертификат, если он есть ансибл не будет ето делать заново, при условии что ты можули будешь использовать https://docs.ansible.com/ansible/2.4/openssl_certificate_module.html

подскажите плз, как запилить кондишн: - name: check if private key exist stat: path={{ cert_dir }}/{{ item }}.key delegate_to: "{{ groups['master'][0] }}" with_items: - ca - apiserver - front-proxy-ca - front-proxy-client - service-account - "{{ groups['all'] }}" register: private_key - name: generate CA private key shell: openssl genrsa -out {{ cert_dir }}/{{ item }}.key 2048 delegate_to: "{{ groups['master'][0] }}" with_items: - ca - apiserver - front-proxy-ca - front-proxy-client - service-account when: private_key.results['stat']['exists'] == False нужно проверить существует ли каждый item и выполнить вторую таску, если не существует файла

Плюс, если у тебя debian-based дистрибутив, то можно использовать debops.pki, если тебе не нужен свой особый CA. И да, как писали выше модули openssl_* это умеют из коробки.

Подскажите как этим модулем сделать CA сертификат?

Про девел уже знаю, но когда выйдет 2.7?)

в этом и дело, что нужен свой СА и этим СА надо подписывать другие сертификаты

Если майнтейнер панета нормальный, он остановку сервиса в preuninstall сделает

Если майнтейнер панета нормальный, он остановку сервиса в preuninstall сделает

Ну то есть, есть yum-cron. На новых серверах мне нужно его останавливать и удалять.

Всем привет, я правильно понимаю, что в jinja нельзя сделать break в цикле?

Кто знает, модуль script работает с относительными путями? Или вообще без пути, если скрипт в files лежит?

уже, работает если в файлы положить

подскажите как исправить ошибку: - name: create CA selfsigned certificate openssl_certificate: path={{ cert_dir }}/ca.crt csr_path={{ cert_dir }}/ca.csr provider=selfsigned выдает ошибку: An exception occurred during task execution. To see the full traceback, use -vvv. The error was: TypeError: coercing to Unicode: need string or buffer, NoneType found