https://docs.ansible.com/ansible/devel/modules/apt_rpm_module.html - а кто скажет, зачем это нужно, когда есть package?

https://docs.ansible.com/ansible/devel/modules/apt_rpm_module.html - а кто скажет, зачем это нужно, когда есть package?

есть модуль apt-rpm

Ребят, подскажите как сделать. Нужно в джобе генерить пароль, потом брать от него хеш и писать в файл ну и тд. Там уже дальше не важно. я задал: vars: password: "{{user_password | default(lookup('password', '/dev/null length=10 chars=ascii_letters,digits'))}}" для того чтобы можно было передавать пароль из аргументов, а если не передан то генерить автоматом. Дальше я в тасках делаю: tasks: - name: Make Hash shell: echo -n "{{password}}" | sha256sum | tr -d '-' | tr -d ' ' register: password_hash пишу в файл и проч. И в финале хочу вывести тот пароль который был передан или сгенерен: - debug: msg: [ "host: {{inventory_hostname}}", "user: {{ username }}", "pwd: {{ password }}", ] Но в этот момент в переменной password пароль генерится заново. Как этого избежать?

Ребят, подскажите как сделать. Нужно в джобе генерить пароль, потом брать от него хеш и писать в файл ну и тд. Там уже дальше не важно. я задал: vars: password: "{{user_password | default(lookup('password', '/dev/null length=10 chars=ascii_letters,digits'))}}" для того чтобы можно было передавать пароль из аргументов, а если не передан то генерить автоматом. Дальше я в тасках делаю: tasks: - name: Make Hash shell: echo -n "{{password}}" | sha256sum | tr -d '-' | tr -d ' ' register: password_hash пишу в файл и проч. И в финале хочу вывести тот пароль который был передан или сгенерен: - debug: msg: [ "host: {{inventory_hostname}}", "user: {{ username }}", "pwd: {{ password }}", ] Но в этот момент в переменной password пароль генерится заново. Как этого избежать?

А user_password где задается?

А user_password где генерится?

Тогда при таком раскладе при каждом вызове переменной она будет генериться заново

Вот вопрос в том, как сделать чтобы этого не происходило? Чтобы он генерился 1 раз и дальше уже юзался по всей джобе один и тот же

Перепиши на Jinja

Задавать переменную password не в vars, а отдельным таском через set_fact

Перепиши на Jinja

Какой default у serial?

Чет голова не варит. Дано: Есть инвентори с юзверями. Есть роль чтобы их на хосте запилить и добавить нужных в судоерсы. Проблема: В каждой системе/релизе свой взгляд на то как должна выглядеть строчка в sudoers.d / какие права на нее нужно поставить / группа с рутовыми правами в целом тоже не общая -> sudo/wheel, так что проблему не решает (?) Вопрос: Как с этим говном управляться?

Чет голова не варит. Дано: Есть инвентори с юзверями. Есть роль чтобы их на хосте запилить и добавить нужных в судоерсы. Проблема: В каждой системе/релизе свой взгляд на то как должна выглядеть строчка в sudoers.d / какие права на нее нужно поставить / группа с рутовыми правами в целом тоже не общая -> sudo/wheel, так что проблему не решает (?) Вопрос: Как с этим говном управляться?

В зависимости от окружения пихать нужную?

Ну у части пользователей не все права

Чет голова не варит. Дано: Есть инвентори с юзверями. Есть роль чтобы их на хосте запилить и добавить нужных в судоерсы. Проблема: В каждой системе/релизе свой взгляд на то как должна выглядеть строчка в sudoers.d / какие права на нее нужно поставить / группа с рутовыми правами в целом тоже не общая -> sudo/wheel, так что проблему не решает (?) Вопрос: Как с этим говном управляться?

https://docs.ansible.com/ansible/latest/user_guide/playbooks_filters_ipaddr.html

Я вот так делаю. Тут правда довольно тривиальный сценарий https://gist.github.com/RenderQwerty/72d2d488ec7a19898866a02f8b307566

Всем привет, пытаюсь поставить docker_swarm через ansible. Создал роль с установкой в инвентори файле передаю hosts: all, но мне требуется перезаписать hosts для мастера и воркеров - это возможно сделать?

Или если тебе нужно только несколько тасков сделать в зависимости от того в какой группе у тебя находится хост, то можно в таске сделать when: inventory_hostname in groups['swarm_masters']

А как кто become пишет? В ролях или в playbook'ах?

А почему?

В ролях я пишу если они требуют рута или работы от другого юзера, а если нет, то в плейбуках. Такое решение было ради гибкости сопровождения автоматизации.

Хорошего ответа у меня нет. Просто так когда-то решил, чтобы в ролях не плодить лишнего, что у меня плэйбуки по-умолчанию идут с become: yes. В 99% случаев я использую их для деплоя на сервера, а там для большинства задач нужем sudo

Если не требуют рута, то зачем вообще писать?

Роль создания бд не канает?

Зачем проверка наличия /etc/sudoers ?

Пытаюсь понять как работают условия, помощь приветствуется) Есть элементарный таск: - name: Installing conan win_command: pip install conan Мне нужно чтобы каждый хост для себя запомнил что таск был на нём выполнен и не выполнял его снова, как это сделать?