@pro_ansible - страница 656

Huan

Ты пишешь YaML странным способом. Не надо так. Для начала прочти вот тут - https://docs.ansible.com/ansible/latest/reference_appendices/YAMLSyntax.html#gotchas, потом подумай, почему у тебя выражения шаблонизатора с фигурными скобками не в кавычках, потом перепиши это в нормлаьный YaML. Всё должно заработать нормально.

и так работает

Huan

на других плейбуках нет проблем

Sergey

Ну да, ты же написал пост потому, что так работает.

Huan

))

Sergey

Начнёшь писать валидный YaML - тебе станет пофиг, какой плейбук.

Huan

я уже по-разному пробовал. openssl_privatekey: path={{ cert_dir }}/ca.key size=2048 owner={{ user }} group={{ usergroup }} - это отрабатывает нормально

Sergey

Не надо _пробовать_, надо просто _сделать_, как положено.

Huan

- name: create CA selfsigned certificate openssl_certificate: path: "{{ cert_dir }}/ca.crt" csr_path: "{{ cert_dir }}/ca.csr" provider: selfsigned

Huan

и та же ошибка

Huan

ошибка не о валидности yml файла

Sergey

Ты хочешь самоподписанный сертификат сгенерить?

Huan

да

Huan

поставил 2.7 версию ансибла

Huan

но что-то не указал наверное

Sergey

Тогда ты пропустил один параметр

Huan

какой??

Sergey

https://docs.ansible.com/ansible/2.4/openssl_certificate_module.html#examples

Huan

блин, я лошара)) спасибо

Sergey

Бывает.

Sergey

Удачи всяческой с этим.

Huan

а подскажи плз как сделать чтоб при повторной прогонке плейбука не генерился заново csr

Huan

и СА

Huan

хотя стоп, только csr переделывает. са не генерит

Sergey

Ну как раз потому что.

Sergey

Перегенерять будет, если force=true;

Huan

осталось раздуплить как подписывать клиентские серты

Sergey

Да так же. Сначала создаёшь приватный ключ, потом создаёшь CSR, потом c сертфикатом CA и CSR создаёшь подписанный серт.

Huan

спс

Vadim

https://www.jeffgeerling.com/blog/2018/things-i-learned-ansiblefest-austin-2018-contributors-summit

Andrey

Привет всем

Nklya

https://www.jeffgeerling.com/blog/2018/things-i-learned-ansiblefest-austin-2018-contributors-summit

Спасибо, отличное описание развития ансибла

Vladislav 👻

подскажите пожалуйста, а почему шифрование одного и того же файла через vault дает разный результат? как версионировать подобное? просто игнорировать изменения, если ничего не делал?

Gleb

А с какой целью весь файл шифровать надо?

Vladislav 👻

env с паролями

Vadim

подскажите пожалуйста, а почему шифрование одного и того же файла через vault дает разный результат? как версионировать подобное? просто игнорировать изменения, если ничего не делал?

https://en.wikipedia.org/wiki/Salt_(cryptography)

Vlad

соль разная, поэтому и разный хеш

Vladislav 👻

окей, откуда эта соль берется и как передается?

Vladislav 👻

т.е. вот один человек зашифровал, откуда я знаю соль, если у меня только пароль?

Vadim

т.е. вот один человек зашифровал, откуда я знаю соль, если у меня только пароль?

не знаешь, и знать тебе не положено

Vladislav 👻

не знаешь, и знать тебе не положено

тогда каким образом я смог расшифровать без соли?

Vadim

тогда каким образом я смог расшифровать без соли?

ты - никак, а вот vault хранит пароль и соль отдельно

Vadim

и перед тем как ты спросишь "а где он хранит"

Vladislav 👻

я про то, откуда мой vault знает соль vault'а другово человека?

Vladislav 👻

или он может расшифровать без соли, только по паролю?

Vadim

думаю здесь будет самое время послать тебя читать документацию к волту

Vladislav 👻

ок, спасибо

Vladislav 👻

Так, алгоритм я приблизительно понял, но как это версионирует? Вот надо посмотреть оригинал по работе, расшифровываем, а потом просто игнорируем? Как процесс построен?

Artur

привет. подскажите куда копать. есть группа. и если хост находится в этой группеБ то выполнить такс что то в виде when: "{{ inventory_hostname }} in {{ groups['app'] }} )" но этот варик не работает

Alex

привет. подскажите куда копать. есть группа. и если хост находится в этой группеБ то выполнить такс что то в виде when: "{{ inventory_hostname }} in {{ groups['app'] }} )" но этот варик не работает

Скобки не нужны

Sergey

привет. подскажите куда копать. есть группа. и если хост находится в этой группеБ то выполнить такс что то в виде when: "{{ inventory_hostname }} in {{ groups['app'] }} )" но этот варик не работает

Ансибл такие условия проверяет автомагически.

Sergey

hosts: group tasks:.....

Constantin

привет. подскажите куда копать. есть группа. и если хост находится в этой группеБ то выполнить такс что то в виде when: "{{ inventory_hostname }} in {{ groups['app'] }} )" но этот варик не работает

when уже, можно сказать обернут в {{}}. Уберите усы и скобку круглую в конце и попробуйте еще раз

Artur

благодарю. буд пробовать

Roman

Привет, а поделитесь пожалуйста ссылкой на видео с https://devops-moscow.timepad.ru/event/810970/ , если оно выкладывалось ? Я нашел презентацию Сергея, но голосом это явно интереснее https://speakerdeck.com/devopsmoscow/ansible-eto-vam-nie-bash

Terry

Привет, а поделитесь пожалуйста ссылкой на видео с https://devops-moscow.timepad.ru/event/810970/ , если оно выкладывалось ? Я нашел презентацию Сергея, но голосом это явно интереснее https://speakerdeck.com/devopsmoscow/ansible-eto-vam-nie-bash

https://www.youtube.com/watch?v=CVtQ2cMgPwM

Terry

а й нето

Nklya

Привет, а поделитесь пожалуйста ссылкой на видео с https://devops-moscow.timepad.ru/event/810970/ , если оно выкладывалось ? Я нашел презентацию Сергея, но голосом это явно интереснее https://speakerdeck.com/devopsmoscow/ansible-eto-vam-nie-bash

Оно пока не оформлено, все доклады подряд есть https://www.youtube.com/watch?v=7eP0KOD4zCw

Roman

спасибо!