короче S in Mitogen stands for security

А можешь пояснить?)

Подумайте зачем был придуман sudo, если есть su и one sudo invocation per user account

Подскажите, есть у меня вот такие vars hosts: - name: alpha ip: 192.168.0.1 - name: beta ip: 192.168.0.2 - name: gamma ip: 192.168.0.3 и вот я хочу в темлпейте обратится типа вот так hosts[ansible_hostname].ip

как бы это сделать?

hostvars[host]['foo']

Так не получится, тут hosts массив, а не dict

Через зад только (hosts|selectattr('name', 'eq', 'hostnamehere')|first)['ip']

Через зад только (hosts|selectattr('name', 'eq', 'hostnamehere')|first)['ip']

брррр

Лучше в хэш превратить hosts

я вот думаю, я не лучше ли host_vars тогда заюзать

как то всрато получается

@tnt4brain может когда проснется подскажет )

@tnt4brain может когда проснется подскажет )

не сплю 😊

У тебя список (list) dict'ов. Значит, напрямую к нему обратиться нельзя - только через фильтр, который пробежит весь список. Ну и всё уже придумано до нас: https://stackoverflow.com/questions/31895602/ansible-filter-a-list-by-its-attributes

Самый простой вариант, кстати - через Jinja-операторы наколбасить нужное.

(последний ответ по ссылке)

(последний ответ по ссылке)

Спасибо, ну и всем ребятам выше )

Тока эт, если ты всерьёз прям ночью с сб на вс ваяешь на Ансибле, то, на мой взгляд, подходящий эпитет будет, наверное, "суровый челябинский мужик".

😊

Ребят, помогите советом https://toster.ru/q/582454

адрес можно достать из ansible_facts

читай тут https://docs.ansible.com/ansible/2.7/user_guide/playbooks_variables.html

читай тут https://docs.ansible.com/ansible/2.7/user_guide/playbooks_variables.html

достать IP я могу. я не могу добавить его в default/main.yml

ты хочеш что б он там в виде 192.168.1.1 и т.п. появлялся ?

да

плейбук зарание предопределённый сценарий, который запускается на локалке и выполняется на удалённом хосте. как ты его "на лету" собрался менять ?

Коллеги, всем привет! Я собираю плейбук в котором подготавливаю хосты ( таски бегут по всем хостам ). Потом Инициализирую мастерхост ( запуск на одном хосте ) и подключаю слейвы. Как правильно будет указывать в плейбуке/роле на каких хостах что делать? Сейчас в мыслях сделать 2 роли ( мастер и слейв ). Но не будет ли это усложнять? возможно ли есть воркэраунд какой-то

плейбук зарание предопределённый сценарий, который запускается на локалке и выполняется на удалённом хосте. как ты его "на лету" собрался менять ?

Это можно через lookup plugin сделать, но не надо.

Коллеги, всем привет! Я собираю плейбук в котором подготавливаю хосты ( таски бегут по всем хостам ). Потом Инициализирую мастерхост ( запуск на одном хосте ) и подключаю слейвы. Как правильно будет указывать в плейбуке/роле на каких хостах что делать? Сейчас в мыслях сделать 2 роли ( мастер и слейв ). Но не будет ли это усложнять? возможно ли есть воркэраунд какой-то

Роли для мастера и слейва логичнее всего разделить, чтобы проще было вызывать из плейбуки разными параметрами или инклудить по условию.

Роли для мастера и слейва логичнее всего разделить, чтобы проще было вызывать из плейбуки разными параметрами или инклудить по условию.

понял спс

всем привет. есть проект со стандартным вроде бы располжением директорий, и тестовый плейбук, который просто выводит пару ENV переменных, и значение переменной из group_vars/all.yml. при запуске руками все работает. при запуске из AWX, содержимое ENV инжектится и отображается корректно, а вот значение переменной из group_vars - 'VARIABLE IS NOT DEFINED!' инвентарь в AWX выставлен правильный, это видно по айпишникам хостов, которые обрабатываются. есть какие-то различия при запуске из AWX, которые нужно учитывать? Доку пошерстил, чето не нашел ничего похожего. :( . ├── inventories │ ├── test │ │ ├── group_vars │ │ │ ├── all.yml ... └── test.yml

хм. структуру точно верно описал ?

group_vars должна лежать рядом с roles, в которой твой тестовый плейбук

group_vars должна лежать рядом с roles, в которой твой тестовый плейбук

может и в инвентори лежать

group_vars должна лежать рядом с roles, в которой твой тестовый плейбук

структуру сгенерил же, не руками рисована. ) плейбук в корне проекта. ну и вообще опять же при запуске руками или из gitlab-ci все импортируется без проблем.

структура ровно, как тут описана: https://docs.ansible.com/ansible/latest/user_guide/playbooks_best_practices.html#alternative-directory-layout

может и в инвентори лежать

"значение переменной из group_vars/all.yml" они у него явно "отдельно" от инвентори лежат

авх какой версии ?

у себя такого поведения не наблюдаю

"значение переменной из group_vars/all.yml" они у него явно "отдельно" от инвентори лежат

ну видно же по структуре что лежит в инвентори тестовом

авх какой версии ?

AWX 2.1.0 Ansible 2.7.1

ну видно же по структуре что лежит в инвентори тестовом

верно. затупил

https://github.com/ansible/awx/issues/761

похоже авх "не умеет" брать от туда данные

нарывался уже на этот issue, но посчитал что уже старый, и наверное пофиксили. щас внимательно перечитаю.

в самом AWX в Inventory содержимое all.yml отлично видно.

и нужная переменная тоже видна. почему не передается в Job-у непонятно.

в общем реально не работает. с вот таким костылем начинает работать: - hosts: consul gather_facts: no tasks: - name: load variables include_vars: file="{{item}}" with_items: - "inventories/{{env}}/group_vars/all" run_once: yes если честно не понимаю, никто не использует AWX, или все костылят? :)

есть способ красиво проверить установлен ли пакет перед тем как делать апгрейд например? apt

пока только shell

есть способ красиво проверить установлен ли пакет перед тем как делать апгрейд например? apt

apt + check_mode?

есть способ красиво проверить установлен ли пакет перед тем как делать апгрейд например? apt

https://docs.ansible.com/ansible/2.5/modules/package_facts_module.html

https://docs.ansible.com/ansible/2.5/modules/package_facts_module.html

какую полезную штуку завезли - спасибо

пока только shell

$ dpkg --status wget | grep Status Status: install ok installed

$ dpkg --status wget | grep Status Status: install ok installed

вот как раз так и не хотелось бы

в общем реально не работает. с вот таким костылем начинает работать: - hosts: consul gather_facts: no tasks: - name: load variables include_vars: file="{{item}}" with_items: - "inventories/{{env}}/group_vars/all" run_once: yes если честно не понимаю, никто не использует AWX, или все костылят? :)

пользуюсь. goup_vars не ложу в инвентори. вот и всё

пользуюсь. goup_vars не ложу в инвентори. вот и всё

Так а куда его? Отдельный же нужен для каждого окружения.

А в filter plugin можно как-то получить доступ к переменным?) Или я что-то делаю не так?)

всем привет. подскажите, возможно ли при исполнении плейбука на удаленном хосте конкретный шаг исполнить на локалхосте?

всем привет. подскажите, возможно ли при исполнении плейбука на удаленном хосте конкретный шаг исполнить на локалхосте?

delegate_to: localhost

да, уже пробую

спасибо

delegate есть для такого

да, помогло

спасибо

Всем привет никто не подскажет как получить доступ к api ansible

есть сервер на котором стоит ansible , нужно дать доступ dev не могу понять как

https://github.com/ansible/awx

плюс https://tower-cli.readthedocs.io/en/latest/index.html

есть сервер на котором стоит ansible , нужно дать доступ dev не могу понять как

Как вариант - https://www.rundeck.com/open-source

Стоит, работает, контейнеров не просит, память и проц особо тоже.

И напильник сразу давайте с собой с рандеком

И напильник сразу давайте с собой с рандеком

Эммммм............ А зачем? За каким кейсом?

с рэднеком :)

костыли крафтите?

Эммммм............ А зачем? За каким кейсом?

Пилить его. Или он уже из коробки работает? Года полтора назад надо было знатно с ним посношаться

Пилить его. Или он уже из коробки работает? Года полтора назад надо было знатно с ним посношаться

ахахха, хорош!

ахахха, хорош!

лучше сознайся что это ты напился пива и сломал рандек

Просто я об этом не знал, что требуются приседания, поэтому у меня Rundeck просто взял и заработал. LDAP с группами, проектами и прочим искаропки; Ансибл-плагин, который умеет в инвентори, поcтавил за 15 минут.