а есть чат по cfengine? )

Привэтэс, что в ansible используется для запуска хэндлера до выполнения таска?

Привэтэс, что в ansible используется для запуска хэндлера до выполнения таска?

Не помню, а что в документации написано?

Не помню, а что в документации написано?

Я нашёл про notify, но он после вроде идёт

Я пока таск написал и все

Привэтэс, что в ansible используется для запуска хэндлера до выполнения таска?

Тогда ответ: notify

Тогда ответ: notify

Так, значит я не так прочитал. Спасибо 🙏 , сейчас ещё раз пройдусь

Выполнить хендлер до выполнения задачи нельзя. Можно принудительно выполнить хендлеры командой - meta: flush_handlers

Выполнить хендлер до выполнения задачи нельзя. Можно принудительно выполнить хендлеры командой - meta: flush_handlers

пасиб) а то я все гуглил и гуглил

Привэтэс, что в ansible используется для запуска хэндлера до выполнения таска?

Хэндлер запускается после выполнения всех задач, если вам нужно что-то делать до выполнения задач можете использовать pre_tasks

Есть какой-нибудь вменяемый способ сказать ансиблу, чтобы он показывал в каком месте темплейта у него случились обосратушки? Всё, что плейбук изрыгает — это 'NoneType' object is not iterable в конце простыни, хотелось бы что-то вроде {% for foo in bar -%} ^^^ >>>> всё, чувак, вот отсюда и дальше не могу <<<< Темплейт очень длинный, и я понимаю, что лучше бы его уже выкинуть(in progress), но увы, бизнес хочет, чтобы работало уже вчера.

Господа, я тут поимел удовольствие потыкать AWX и с наскока не разобрался, как там проекты добавлять. Попытка добавить из вебморды локальный проект приводит к выхлопу о недоступности /var/lib/awx/projects (не точный путь до директории). Попытка скормить вебморде путь к локальному гит репозиторию на базе гитлаб, приводит к выхлопу о том, что у меня неверный Credential. Попытка наконфигурять Credential к появлению его в соответствующем сприске SCM Credentials не приводит. Я, очевидно, тварю какую-то фигню. Гуглёж привёл сюда, но однозначно интерпретировать коментарии к проблеме у меня не получилось. Никто не встречал инструкции, которая бы содержала методику подключения локальных реп?

Господа, я тут поимел удовольствие потыкать AWX и с наскока не разобрался, как там проекты добавлять. Попытка добавить из вебморды локальный проект приводит к выхлопу о недоступности /var/lib/awx/projects (не точный путь до директории). Попытка скормить вебморде путь к локальному гит репозиторию на базе гитлаб, приводит к выхлопу о том, что у меня неверный Credential. Попытка наконфигурять Credential к появлению его в соответствующем сприске SCM Credentials не приводит. Я, очевидно, тварю какую-то фигню. Гуглёж привёл сюда, но однозначно интерпретировать коментарии к проблеме у меня не получилось. Никто не встречал инструкции, которая бы содержала методику подключения локальных реп?

Странно что так. А ты в каком виде поднял AWX?

Докер

БД тоже в докере или отдельно на хосте?

В докере

Всё в докере.

значит и " /var/lib/awx/projects" должна быть в докере

но легче всё хранить в гите

обновлять легче

значит и " /var/lib/awx/projects" должна быть в докере

Эм. У вас практический опыт или мнение?

практика. пользуюсь AWX

Ага, чудно. Так вот внутри контейнера директория projects присутствует.

теперь туда пихай свои плейбуки

Да ну нафиг? Из вебморды нельзя накалякать всякого?

нет

говорю ж. юзай гит

Прекрасно. Мне нравится. Спасибо.

Попытка скормить вебморде путь к локальному гит репозиторию на базе гитлаб, приводит к выхлопу о том, что у меня неверный Credential. Попытка наконфигурять Credential к появлению его в соответствующем сприске SCM Credentials не приводит. Я, очевидно, тварю какую-то фигню. Гуглёж привёл сюда (https://github.com/ansible/awx/issues/886), но однозначно интерпретировать коментарии к проблеме у меня не получилось.

https://prnt.sc/l3x23k

Спасибо

https://prnt.sc/l3x2pk

Как безопасно прервать выполнение роли, если 1 таск в ней валится с ошибкой?

так если валиться с ошибкой, выполнение прервётся

так если валиться с ошибкой, выполнение прервётся

А мне и нужно, чтобы Ansible не возвращал ошибку, если валится на этом таске. Но при этом и дальше чтобы не выполнялся.

ignore_errors: yes

вот так правильно вроде пишется

с этим выполнение продолжится

а, я неправильно прочитал, прошу прощения

то есть чтобы просто прекращал выполнение, ничего не сообщая по сути?

похоже он хочет так, что б ансайбл ( как команда запущенная из баша ) возвращала return 0 даже если в такске была ошибка, но при этом ( если есть ошибка) выполнение сразу прекращалось

ну это наверное нужен свой callback plugin

но я не уверен

похоже он хочет так, что б ансайбл ( как команда запущенная из баша ) возвращала return 0 даже если в такске была ошибка, но при этом ( если есть ошибка) выполнение сразу прекращалось

Да, именно так.

ну или костыль какой-нибудь, вроде ignore_error + register, и следующий таск проверяет состояние переменной

у меня похожее работает для ввода виндовых машин в домен

meta: end_play

я вот только не уверен, что meta можно использовать с when, в документации не вижу такого примера

Нашел какой-то any_errors_fatal, но вроде не совсем то.

все равно же будет ошибка в конце? и код не -0

я вот только не уверен, что meta можно использовать с when, в документации не вижу такого примера

Я попробовал в блоке, не завелось.

можно попробовать вынести meta в отдельный файл, и инклудить по условию

https://pastebin.com/SRx8Y2HN

так вроде работает

до последнего дебага не доходит

Че за фигня, в конфиге сменил remote_user, выполнил то что надо, сменил обратно на рута временно, а ансибл все равно продолжает от того юзера выполнять что раньше был?

Че за фигня, в конфиге сменил remote_user, выполнил то что надо, сменил обратно на рута временно, а ансибл все равно продолжает от того юзера выполнять что раньше был?

Специфично в тасках или плейбуках не указан ли другой пользователь?

Точно нет. Даже если запускать плейбук вэс --user root все равно пишется что пытается подключиться с другим юзером

Попробуйте все же грепнуть код на юзера. Где-нибудь точно должен быть

Попробуйте все же грепнуть код на юзера. Где-нибудь точно должен быть

Да уже, нет нигде

до последнего дебага не доходит

Оказывается у меня были кривые условия, сейчас буду все способы перепроверять.

Попробуйте все же грепнуть код на юзера. Где-нибудь точно должен быть

[root@ansm ansible]# cat provision_users.yml --- - hosts: all tasks: - name: Test shell: test [root@ansm ansible]# cat hosts [all] example.domain.com [root@ansm ansible]# cat /etc/ansible/ansible.cfg |grep -i user remote_user = root #become_user=root [root@ansm ansible]# ansible-playbook -i hosts provision_users.yml --user root -vvv PLAY [all] ********************************************************************************************************************************************************************************************************************************** TASK [Gathering Facts] ********************************************************************************************************************************************************************************************************************** task path: /opt/ansible/provision_users.yml:2 <example.domain.com> ESTABLISH SSH CONNECTION FOR USER: [u'ansible']

Можно выполнить с -vv и посмотреть что в output будет - возможно где-то есть факт об этом пользователе.

Это поможет понять откуда он берется

Можно выполнить с -vv и посмотреть что в output будет - возможно где-то есть факт об этом пользователе.

Дак это с ввв

до последнего дебага не доходит

Meta с when работает без проблем как нужно. Сделал так: - meta: end_play when: "'non-zero return code' in output.msg"

Можно выполнить с -vv и посмотреть что в output будет - возможно где-то есть факт об этом пользователе.

Блиииин) это жесть, понял))) У меня эта роль специальна написана чтобыд обавлять пользвателей, она ьерет список админов и список разрабов из глобал варс, создает их, подкладывает ключи и тд. Сегодня я туда жобавил задачу по созданию ансибл юзера, специально для удаленного управления не через рута. И переменную ессно назвал ansible_user...😄😄

Блиииин) это жесть, понял))) У меня эта роль специальна написана чтобыд обавлять пользвателей, она ьерет список админов и список разрабов из глобал варс, создает их, подкладывает ключи и тд. Сегодня я туда жобавил задачу по созданию ансибл юзера, специально для удаленного управления не через рута. И переменную ессно назвал ansible_user...😄😄

Оверинженеринг) Я не мог предположить)

Пора форкать PEP8?

Оверинженеринг) Я не мог предположить)

Сорян) чутка наложения вышло)

фоткать

Meta с when работает без проблем как нужно. Сделал так: - meta: end_play when: "'non-zero return code' in output.msg"

не знаю что за таск перед этим выполняется, но не лучше ли привязать к "output is failed"?

делал кто в awx'e смарт инвентори ?

не знаю что за таск перед этим выполняется, но не лучше ли привязать к "output is failed"?

В моем случае нет (в этом и была ошибка), потому что предыдущий таск выполняет command и register: output

В результате в output нет Failed.

попробуй shell

идиально )

дак в 11-ом версию 3 api грохнули

А не в курсе, в какой версии еще точно api v3 работает? Поставил 10.8.4-ce.0 и та же ошибка в ansible. Можно как-то проверить, что это полноценная 3 версия и проблемы у ansible ?

Я не знаю

Я не знаю, каким образом я вчера добился другой ошибки. Но сегодня опять все та же ошибка check docs or install with: pip install pyapi-gitlab" Уже перепробовал тучу версий ansible и тучу версий pyapi-gitlab