понял Спасибо! Пошел тестировать

Что-то типа: - name: GET instances list ec2_instance_facts: filters: "tag:Name": '{{ inst }}' register: ec2_sets

Точнее: - name: GET instances list ec2_instance_facts: filters: "tag:Name": '{{ inst }}' register: ec2_sets - debug: msg: 'Public ip: {{ item.public_ip_address}}' with_items: '{{ ec2_sets.instances }}'

ansible_user: someuser ansible_ssh_pass: somepass ansible_ssh_common_args: " -o PubkeyAuthentication=no" то есть там где авторизация по паролю, а не по ключу

Спасибо тебе, добрый человек!

Что-то типа: - name: GET instances list ec2_instance_facts: filters: "tag:Name": '{{ inst }}' register: ec2_sets

А можно ли как-нибудь просто посмотреть, что у меня inventory собирает? Там же есть уже вся эта инфа.

А можно ли как-нибудь просто посмотреть, что у меня inventory собирает? Там же есть уже вся эта инфа.

Смотря что у тебя за инвентори.

Я уже

- name: inventory vars debug: msg: "{{ hostvars[item].ec2_dns_name }}" with_items: "{{ groups['tag_Name_mytag'] }}"

Теперь мне бы сплющить это в строку

/help@ansible_ru_bot

/help@ansible_ru_bot

А, ну низзя значит низзя

Теперь мне бы сплющить это в строку

Что именно сплющить в строку?

Теперь мне бы сплющить это в строку

selectattr + list/join

Что именно сплющить в строку?

Вот эти DNS имена, которые я получаю, я их хочу в connection_string вставить.

Какой connection_string? Чтобы что?

Это неважно, важно, что мне нужен этот список строкой в переменную вставить.

Это неважно, важно, что мне нужен этот список строкой в переменную вставить.

Я написал как)

Да, спасибо, я посмотреть не успел ещё.

для того чтоб заработал delegate_to: localhost надо что-то особенное сделать в инвенторях?

для того чтоб заработал delegate_to: localhost надо что-то особенное сделать в инвенторях?

нет, главное, чтобы если у вас для всех тасков стоит в начале плэйбука become: yes, для этого он был выключен, если он вам явно не нужен

Добра

Что-то я нагуглить не могу, подскажите, может кто знает, как сделать, чтоб плейбук выполнялся последовательно по хостам? Надо чтоб так запускался на хосте, выполнялся полностью и только потом шёл к другому хосту из инвентори

Что-то я нагуглить не могу, подскажите, может кто знает, как сделать, чтоб плейбук выполнялся последовательно по хостам? Надо чтоб так запускался на хосте, выполнялся полностью и только потом шёл к другому хосту из инвентори

https://docs.ansible.com/ansible/latest/user_guide/playbooks_delegation.html

https://docs.ansible.com/ansible/latest/user_guide/playbooks_delegation.html

Спасибо

;)

serial: в общем

Ну я понял, да

Ещё раз спасибо

serial: в общем

Я просто tl:dr для себя сделал :)

доброго дня, коллеги. прошу помощи в дебаге hostvars. в файле inventory у меня две группы хостов : целевой сервер и группа хостов для добавления на сервер. при попытках получить ansible_fqdn из hostvars получаю ответ что такой переменной нет. при дебаге самой переменой hostvars в вариантах hostvars[item] и hostvars[inventory_hostname] вижу только переменные с целевого сервера т.е. в hostvars нет фактов собранных с целевых хостов. для инфо : пробовал исполнять роль на awx 1.0.72 с ансиблем 2.6.2 и из ансиблей 2.6.4 и 2.7 из virtualenv.

доброго дня, коллеги. прошу помощи в дебаге hostvars. в файле inventory у меня две группы хостов : целевой сервер и группа хостов для добавления на сервер. при попытках получить ansible_fqdn из hostvars получаю ответ что такой переменной нет. при дебаге самой переменой hostvars в вариантах hostvars[item] и hostvars[inventory_hostname] вижу только переменные с целевого сервера т.е. в hostvars нет фактов собранных с целевых хостов. для инфо : пробовал исполнять роль на awx 1.0.72 с ансиблем 2.6.2 и из ансиблей 2.6.4 и 2.7 из virtualenv.

что значит "группа хостов"? и как они "добавляются на сервер"?

я хочу добавить группу хостов на сервер мониторинга.

я хочу добавить группу хостов на сервер мониторинга.

Как это выглядит? какая то криптофраза

думаю, что я где то просто налажал и роль собирает факты только с первой группы(т.е. с сервера)

Ребят, а если мне нужно одну из таск выполнить на одном только хосте. Если я укажу в самой таске параметр hosts с помощью переменой, будет ли это верно ?

—limit

Или -l

та лиминт то понятно, я хочу что бы у меня в роли одна из таск выполнялась на одном хосте всегда

ну например есть tasks/create_admin_user.yml и ее нужно выполнить только на мастер ноде например. И в defaults/main.yml я передам в переменую кто будет мастер

ну например есть tasks/create_admin_user.yml и ее нужно выполнить только на мастер ноде например. И в defaults/main.yml я передам в переменую кто будет мастер

задать конкретному хосту что он мастер, в ./host_vars/<hostname>.yml

спасибо я уже разобрался. Я это и так задал. Меня интересовал как запускать task на определнном хосте. Но сделал через when.

Кто подскажет где прочитать про jinja2 условия с множеством элементов? пример есть 8 хостов, по 2 хоста на каждой среде с суффиксом 1 или 2 мне нужен j2 шаблон который будет менять одно значение в конфиге в зависимости от имени хоста пример perf1 stage1 prod1 rc1 должны брать значение 100 perf2 stage2 rc2 prod2 брать значение 101 {% if ansible_hostname == "perf-proxysql1" or "rc-proxysql1" or "prod-proxysql1" or "stage-proxysql1" %} priority 100 {% else %} priority 101 {% endif %} не работает

чет мне кажется я напутал с or

Подскажите, а куда можно пихнуть файлы для хостов/групп? С переменными все понятно, а вот как бы SSL серты с ключами раскидать?

хранить их в ansible-vault как обычные переменные

как переменные? о_0

спасибо я уже разобрался. Я это и так задал. Меня интересовал как запускать task на определнном хосте. Но сделал через when.

Можно через when, а можно отдельным play внутри плейбука.

Приватный ключ в чате?

ыыы

Приватный ключ в чате?

Ну собери его

кусок)

Ну собери его

Я не настолько скиловый, но вроде это бэд практис

Приватный ключ в чате?

ну там ещё 3кб остатка

а добавлять руками? просто хотелось бы автоматизировать сей процесс 🤔

што

хотя, если учесть, что я все равно делаю реквест и руками качаю, наверно можно сразу и в переменную загнать

Подскажите, а куда можно пихнуть файлы для хостов/групп? С переменными все понятно, а вот как бы SSL серты с ключами раскидать?

Вообще у меня такая штука используется. Есть fabio, consul и vault. Сервис при запуске регается в консуле, фабио забирает данные о сервисе из тегов, потом лезет в вольт и забирает из вольта сертификаты, которые сам же и генерит. TTL у сертов минимальный

fabio - это реверс прокси

интересное решение, консул я через месяц где-то планировал внедрять

Ну тут конечно много всего, полная связка включает docker, nomad, consul, vault, fabio, ansible

И gitlabCI

хотя, если учесть, что я все равно делаю реквест и руками качаю, наверно можно сразу и в переменную загнать

Но ведь можно все делать плейбуком, и ключ с реквестом на целевой машине, и подпись и деплой.

И нихера не хранить

не могу так, я нас своя политика по выпуску сертов

На флешках сертификаты передаете?

https://stackoverflow.com/questions/3790454/in-yaml-how-do-i-break-a-string-over-multiple-lines/21699210#21699210

а почему вертикальная черта, а не знак больше?

а не, все верно, туплю

потому что знак больше это в одну строку загонит разделив пробелами

что-то не пойму, у меня ансибл ругается на такую переменную

а все, разобрался

Добрый вечер, вопрос по (интерфейсу?) AWX возник. Возможно ли выполнять job'ы только на группах серверов? Заходя в Templates вижу выбор только Inventory, который в идеале хотелось бы иметь один, а разбивать хосты на группы. Но выбора групп хостов в интерфейсе не вижу, и это сбивает с толку.

Добрый вечер, вопрос по (интерфейсу?) AWX возник. Возможно ли выполнять job'ы только на группах серверов? Заходя в Templates вижу выбор только Inventory, который в идеале хотелось бы иметь один, а разбивать хосты на группы. Но выбора групп хостов в интерфейсе не вижу, и это сбивает с толку.

Там в templates есть поле Limit. В нем надо указывать хосты/группы, на которых плейбук будет запущен.

Там в templates есть поле Limit. В нем надо указывать хосты/группы, на которых плейбук будет запущен.

точно! попадался же пример однажды. Спасибо!!

подскажите, плз, а в каком формате вы передаёте extra_vars через tower_cli? столкнулся с tower_cli.exceptions.TowerCLIError: failed to parse some of the extra variables.

делал как-то так get_resource('job_template').create(**jt), jt = {'extra_vars': yaml.safe_dump(some_dict_with_my_extra_vars), ...}

1.) extra_vars = yaml.safe_dump(some_dict) 2.) extra_vars = json.dumps(some_dict) 3.) extra_vars = some_dict - эти варианты тоже не сработали