Кеш почисти

Параметр users_create undefined

А, ну и ещё депрекейтнутый способ инклуда тасков замечен

Кеш почисти

прогнал flush-cache, тщетно

Ошибка в другом таске же

в майне?

поправил. Спасибо

The task includes an option with an undefined variable. The error was: 'dict object' has no attribute

dict_object - что может означать?

спс, забрал стикер себе

dict_object - что может означать?

Словарь

Неправильно вызывается какая-то переменная

--- - name: Add lines to pg_hba.conf lineinfile: path: "{{ postgres_home }}/pg_hba.conf" insertafter: 'EOF' line: "{{ item.line }}" with_items: - { 'host postgres barman ip_addr/32 md5' } - { 'host postgres streaming_barman ip_addr/32 md5' }

что здесь может быть криминального?

The task includes an option with an undefined variable. The error was: 'dict object' has no attribute

Эта ошибка не остает

В словаре item нету элемента line. Очевидно же

Конкретно в твоем случае убери фигурные скобки и item.line замени на просто item

Конкретно в твоем случае убери фигурные скобки и item.line замени на просто item

Из with_items фигурные скобки

при таком раскладе: with_items: - 'host postgres barman 172.28.5.196/32 md5' - 'host postgres streaming_barman 172.28.5.196/32 md5' The task includes an option with an undefined variable. The error was: 'ansible.utils.unsafe_proxy.AnsibleUnsafeText object' has no attribute

Лайн выкинул?

ептаааа

спасибо!!

заработало

Мозг чуть не вскипел

Странно однако, при просто вставке через lineinfile надо без фигурных скобок и item.line А если замена строки то это ☝️ все надо

Почему проект нельзя собирать на уровне одного плея или нескольких? Зачем роль в роль? Как эти вложенные роли переиспользовать потом?

Много задач.

Например есть роль проекта, а он в свою очередь разбит на другие роли, т.к. проект разбит на микросервисы многочисленные.

В этом случае "роли проекта" не существует - ты почему-то этим выражением назвал плейбук + инвентори-файлы.

https://rndmh3ro.github.io/ вдруг кому интересно посмотреть на callback плагины в действии :)

В этом случае "роли проекта" не существует - ты почему-то этим выражением назвал плейбук + инвентори-файлы.

Да, я тут плаваю в структуре ansible при множестве плейбуков. Везде описывают именно роли

В этом случае "роли проекта" не существует - ты почему-то этим выражением назвал плейбук + инвентори-файлы.

Т.е. сейчас у меня проблема в куче плейбуков в одном каталоге с разными задачами.

И вот я не могу пересечь черту с объединением нескольких плейбуков в отдельный подкаталог, т.к. везде предлагается в основном только каталог roles

А некоторые переменные и файл hosts расположен в основном каталоге с плейбуками.

Подскажите как можно сделать так: Есть роль по установке и настройке ПО на сервере, при ее отрабатывании на удаленных серверах надо еще дописать/изменить конфиги некоторые на локальной машине (откуда запущена роль на выполнение)

Возможно такое сделать?

Подскажите как можно сделать так: Есть роль по установке и настройке ПО на сервере, при ее отрабатывании на удаленных серверах надо еще дописать/изменить конфиги некоторые на локальной машине (откуда запущена роль на выполнение)

Почитайте про delegate_to:

delegate_to

спасибо, почитаю

Ну, в простейшем варианте вызвать инклуд в цикле with_dict, а в тасках из включенного файла сделать простой луп по item.value, в котором будут элементы каждого ключа словаря

Не сработало. Сначала попросил добавить loop_control с loop_var, добавил, после чего пишет item is undefined.

Странно однако, при просто вставке через lineinfile надо без фигурных скобок и item.line А если замена строки то это ☝️ все надо

Там все логично, просто надо постигнуть дзен как это работает.

Он ругается на внутренний item в файле.

у меня возникла срочная необходимость попрограммировать на ямле, подскажите, как лучше всего реализовать "что-то упало, попробую собрать логи"?

например, можно ли делать ignore_errors: true при импорте плейбука?

например, можно ли делать ignore_errors: true при импорте плейбука?

Можно, наверное, но зачем? Ты хочешь выхлоп плейбука поймать?

Можно, наверное, но зачем? Ты хочешь выхлоп плейбука поймать?

нет, у нас кластеры CI динамически создает, запускает тесты и сносит его. Если он не поднялся, то у меня нет никакой инфы почему всё сломалось - только что плейбук успел вывести

да и кастомерам придется писать troubleshoot доку - так что лучше побольше в вывод плейбука сложить

Не сработало. Сначала попросил добавить loop_control с loop_var, добавил, после чего пишет item is undefined.

Правильно. Потому что вместо item нужно указывать то имя, что стоит в loop_var

у меня возникла срочная необходимость попрограммировать на ямле, подскажите, как лучше всего реализовать "что-то упало, попробую собрать логи"?

Лучше через callback plugin это делать

Лучше через callback plugin это делать

ага, судя по всему это наименее кривое решение будет, спасибо

Например: https://docs.ansible.com/ansible/latest/plugins/callback/log_plays.html

Можно слать в сислог или логстеш

split в jinja умеет в несколькео разделителей?

split в jinja умеет в несколькео разделителей?

А как должно это выглядеть?

Есть выхлоп типа ipv4_1:192.168.0.1; ipv4_2:192...

Вот из этой строки выцепить чисто IP адреса

Сплитить по : и ;

Сама переменная в формате string

А точнее ansibleunsafetext

Сплитить по : и ;

А потом натравить ipaddr https://docs.ansible.com/ansible/latest/user_guide/playbooks_filters_ipaddr.html

Правильно. Потому что вместо item нужно указывать то имя, что стоит в loop_var

Да, оказалось и loop_var прописал не туда. Сейчас не получается переменные туда передать, которые у меня в environments, если передаю через саму таску, происходит зацикливание.

Можно ли на ansible выполнить insert в mysql и перезагрузить сервис на другом хосте(сначало плейбук выполняется на другом). Если да, то подскажите как.

id: "{{ id }}"

А потом натравить ipaddr https://docs.ansible.com/ansible/latest/user_guide/playbooks_filters_ipaddr.html

Ipaddr возвращает булевое значение. А мне надо на выходе получить айпишники без мусора

Можно ли на ansible выполнить insert в mysql и перезагрузить сервис на другом хосте(сначало плейбук выполняется на другом). Если да, то подскажите как.

Можно. Исполнение на определенном хосте делается через delegate_to

Можно ли на ansible выполнить insert в mysql и перезагрузить сервис на другом хосте(сначало плейбук выполняется на другом). Если да, то подскажите как.

Башзибл, потом delegate_to

Можно ли на ansible выполнить insert в mysql и перезагрузить сервис на другом хосте(сначало плейбук выполняется на другом). Если да, то подскажите как.

Извиняюсь за вторжение не по делу, но делать через Ansible insert в базу - плохо. Используйте логику скриптов от разрабов или что-то похожее.

Башзибл, потом delegate_to

Не надо никакого башсибла, встроенный модули умеют запросы инсертить

Не надо никакого башсибла, встроенный модули умеют запросы инсертить

Это какой?

Сама переменная в формате string

Конвертнуть в лист или словарь через сплит по ,

Это какой?

mysql_db

mysql_db

Типо дамп заливаешь?

- name: "Make sql job" mysql_db: name: mysql state: import target: /tmp/myrequest.sql

Как-то так

Окс.

Типо дамп заливаешь?

Да что угодно

Любой запрос можно импортнуть, если права есть

Ну формально сначала делаешь файл-патч с запросами, потом его импортишь.

Ну формально сначала делаешь файл-патч с запросами, потом его импортишь.

Ну, это понятно

У нас в роли так сброс рутового пароля делается при начальной установке

Я к тому что это три таска вместо одного для одного инсерта и, возможно, немного страдающая очевидность происходящего. Не призываю к башзиблу, если че. И в целом ряде случаев mysql_db будет явно лучше.

Конвертнуть в лист или словарь через сплит по ,

а можно попроднобней? я э ту строку получаю вот так old_vm_settings.vm_list.68.split(';')[0]. Криво,но все же