Вот и вопрос. Я для входа описываю хост с переменными ansible_user и ansible_ssh_pass. Но для входа под другим пользователем приходится описывать ещё один хост с тем же IP, но с другим идентификатором, логином и паролем. А есть ли другой вариант?

Become user? https://stackoverflow.com/questions/21344777/how-to-switch-a-user-per-task-or-set-of-tasks

VDI?

Типа того, да

И не нужно на сто машин офис копировать

Или Шелл командами херачить (башсибл, но что делать) типа su user и пошло

Или Шелл командами херачить (башсибл, но что делать) типа su user и пошло

Не нужно

В рамках плейбуки просто несколько плеев может быть с разными пользователями

Да я бы рад. Но ведь тут конкретная ситация - работаем с тем, что есть.

Не нужно

Не "не нужно", а не нужно превращать ансибл в херзнаетчто

Т.е. скорее не стоит так делать

Не "не нужно", а не нужно превращать ансибл в херзнаетчто

Выполнение задач из-под разных пользователей - вполне нормальный таск

Выполнение задач из-под разных пользователей - вполне нормальный таск

Я про Шелл + су

Да я бы рад. Но ведь тут конкретная ситация - работаем с тем, что есть.

Ну, тогда так, как предложили. Копируем, потом ставим

SCCM тоже так делает, вообще говоря

Как и другие средства Configuration Management

Ну, тогда так, как предложили. Копируем, потом ставим

👍

Более эффективно только из образа поднимать машины или терминальный сервер

Более эффективно только из образа поднимать машины или терминальный сервер

Терминалка не под все задачи ок

Под офис норм

И я, честно, пока не видел внятных и успешных внедрений vdi

App-V

Все - роспилы и откаты, пользаки страдают, видиай тупят

Пользаки страдают, потому что дизайн не продумали

Но тут это оффтоп

Всем привет. Вопрос такой. В hosts файл возможно подставить переиенную из user окружения ? есть в системе переменная $DOMAIN_USER мне нужно ее прокинуть в [winhosts:vars], что то не получается

ansible_user = $DOMAIN_USER соответсвенно не работает

щастья всем

народ, подскажите как мне из vars плагина посмотреть в переменыые роли?

Всем привет. Вопрос такой. В hosts файл возможно подставить переиенную из user окружения ? есть в системе переменная $DOMAIN_USER мне нужно ее прокинуть в [winhosts:vars], что то не получается

jinja2 +hosts.j2 > hosts

Всем привет. Вопрос такой. В hosts файл возможно подставить переиенную из user окружения ? есть в системе переменная $DOMAIN_USER мне нужно ее прокинуть в [winhosts:vars], что то не получается

Только если делать присваение на этапе запуска из консоли. Но сам факт такой хрени говорит о том, что вы не так используете ансибл

Всем привет. Вопрос такой. В hosts файл возможно подставить переиенную из user окружения ? есть в системе переменная $DOMAIN_USER мне нужно ее прокинуть в [winhosts:vars], что то не получается

lookup('env', 'DOMAIN_USER')

Только если делать присваение на этапе запуска из консоли. Но сам факт такой хрени говорит о том, что вы не так используете ансибл

Почему не так ? Мне нужно что бы пользователи которые авторизуются в Linux системе (через Kerberos) и которые будут выполнять скрипты через ansible могли исполнять их на удаленных машинах под доменными учетками. Я не хочу что бы пользователи каждый раз вбивали в inventory/hosts свои креды

Пользователи будут выполнять ансибл?

Ссш и стандартных прав вам не хватает?

Почему не так ? Мне нужно что бы пользователи которые авторизуются в Linux системе (через Kerberos) и которые будут выполнять скрипты через ansible могли исполнять их на удаленных машинах под доменными учетками. Я не хочу что бы пользователи каждый раз вбивали в inventory/hosts свои креды

Что, простите? А как же имперсонофикация?

частый кейс - запускать ансибл через CI какой-нибудь, пусть юзеры ничего не вбивают, только авторизуются в jenkins|go-cd|что-то. А уже система запустит ansible под своим юзером, возможно приняв конкретный playbook или host параметром

частый кейс - запускать ансибл через CI какой-нибудь, пусть юзеры ничего не вбивают, только авторизуются в jenkins|go-cd|что-то. А уже система запустит ansible под своим юзером, возможно приняв конкретный playbook или host параметром

Збс вариант, считаю

Только зачем уточнять какой юзер триггернул джобу. Где там ветвление?

Что, простите? А как же имперсонофикация?

Можно, а потом я буду сидеть и гадать в eventviewer кто же исполнил код из под ансамбля и полезу туда искать следы, тут много за и против

Можно, а потом я буду сидеть и гадать в eventviewer кто же исполнил код из под ансамбля и полезу туда искать следы, тут много за и против

Нахера?

Вы логи не ансиблем собираете

А тем, что его запускает. Это та же проблема "кто триггернул пайплайн в Дженкинс или гитлаб"

И да, awx и tower это решают

до awx руки еще не дошли а tower сначало надо купить

а про vars плагин не подскажете?...

узнать кто триггернул пайплайн не проблема, была мысль сохранять юзернейм в ансибле, чтоб в логи попадала, но речь не про продакшн

узнать кто триггернул пайплайн не проблема, была мысль сохранять юзернейм в ансибле, чтоб в логи попадала, но речь не про продакшн

Ок

Извините, я реально устал от странных пожеланий коллег ))

I know that feel

Последние три в таком режиме

Можно, а потом я буду сидеть и гадать в eventviewer кто же исполнил код из под ансамбля и полезу туда искать следы, тут много за и против

{{ ansible_managed | comment }}

Либо какой нибудь awx

И да, awx и tower это решают

P.S. Есть люди, которые это решают ci-ем, но это на вкус

P.S. Есть люди, которые это решают ci-ем, но это на вкус

Я делаю cd

Это cd, а не ci

Но можно спорить до хрипоты

Я делаю cd

(Я про то, что люди через ci пинают cd в откровенном виде, через тот же gitlab-ci. Не сторонник этого, но явление оказывается популярно)

Дык это не новый офис - тут сотни три компов с 2010/2013 офисом, хотел как-то с помощью ансибла обновить на 2016. Понятно, что новые компы уже с 2016 разворачиваются.

Для этого sccm

Для этого sccm

давай еще 10 раз повторим

Парни, стопе

Если хотите побухтеть - канал на троих

А, ну да, тут ансибл

да всё уже

я сегодня свой vars_plugin дописал как хотел

спать теперь

тааааак. а канал-то про ансибл. затираю офффтоп.

@Sheridan_ru inqfen Eсли что, в след. раз RO, без обид. Подтирать полторы сотни сообщений - такое себе.

Надо стикер поправить. Проблемы с орфографией

Щито поделать

Поправить стикеры )

Так они не мои)

Поэтому мне лень

Недолго музыка играла, недолго фраер танцевал 😏

[WARNING]: - geerlingguy.haproxy was NOT installed successfully: Failed to get data from the API server (https://galaxy.ansible.com/api/): <urlopen error [SSL: CERTIFICATE_VERIFY_FAILED] certificate verify failed: self signed certificate in certificate chain (_ssl.c:1056)> ребят, когда ввожу ansible-galaxy install geerlingguy.haproxy

В чем может быть проблема?

курлом закурли сертификат

написано же что разъебались сертификаты

к сожалению, подсказать НА каком узле - ну, сам, догадаешься, или не админ?

Понял, понял))) Спасиб)

может корневиков в системе нет