ну например появился новый сервак. есть логин и пароль написал роль которая создает отдельного пользователя для ансибла, подкидывает ключи, права и прочее и теперь я хочу что бы этот сервер добавился в определеную группу в инвентори файле

Что значит "появился"? У вас серваки с улицы на огонек забредают?

Если сервер создается в рамках уже отработанных процессов, то что мешает сразу при создании туда все нужные креды прокидывать?

Можно просто напрямую списком без vars

лучше через переменные, чтобы была возможность преопределить при необходимости.

В чём может быть проблема? На Ubuntu 16.04 зависает запуск AnsiballZ_command.py ПРосто висит процесс и ничего больше не происходит.

/bin/sh -c /usr/bin/python /root/.ansible/tmp/ansible-tmp-1547658497.435721-186373201444879/AnsiballZ_command.py Python 2.7.12 (default, Nov 12 2018, 14:36:49) [GCC 5.4.0 20160609] on linux2 Type "help", "copyright", "credits" or "license" for more information. >>>

В чём может быть проблема? На Ubuntu 16.04 зависает запуск AnsiballZ_command.py ПРосто висит процесс и ничего больше не происходит.

А дебаггер включить?

А дебаггер включить?

Ты имеешь в виду -vvv? Включал. Просто процесс висит. Выхлопа нет.

Ты имеешь в виду -vvv? Включал. Просто процесс висит. Выхлопа нет.

Как минимум

Если ты знаешь где файл.. можешь в самом скрипте включить дебаггер, а можешь подключиться к процессу,но там слишком низкоуровневое

Если ты знаешь где файл.. можешь в самом скрипте включить дебаггер, а можешь подключиться к процессу,но там слишком низкоуровневое

Вот это как раз и есть выхлоп непосредственно на сервере. Руками запущено.

этот файл ?

если так, создай файл и включи дебаг режим для этого файла

если так, создай файл и включи дебаг режим для этого файла

Нашёл косяк. Оказывается в команде пропустил параметр и он завис на интерактивности

Нашёл косяк. Оказывается в команде пропустил параметр и он завис на интерактивности

Ну и отлично

Как узнал?

Как узнал?

В процессах посмотрел и запустил команду напрямую в консоли. Консоль вывалила бла-бла. Хотите продолжить? (Y/n)

Ыы

А отладчик плохо. Он не отслеживает форкнутые процессы.

Я весь пакет прошёл. Отладчик просто завис в ожидании на вызове функции main

Всем привет. Не могу заставить работать даный код: tasks: - name: Look to Dict debug: msg: "{{ hostvars.{{ item }}.ansible_all_ipv4_addresses }}" loop: "{{ query('inventory_hostnames','etcd')}}"

Ругается что не может вытащить переменную из {{ item }} по отдельности работает нормально.

Ну так двойное экранирование же получилось

тоесть если я напишу рядом msg: "{{ item }}" то он дает стринг с именем хоста, или если я напишу msg: "{{ hostvars.hostname.ansible_all_ipv4_addresses }}" то он дает IP

через ("{{ item }}") ? попробовать ?

Во-первых, зачем так странно вызывать цикл по хостнеймам?

hostvars[item]

with_inventory_hostnsmes отлично работает и удобнее

Во-вторых:

hostvars[item]

В-третьих, факты с хостов точно собраны?

да

hostvars[item].ansible_all_ipv4_address

Код tasks: - name: Look to Dict debug: msg: "{{ hostvars.[host01].ansible_all_ipv4_addresses }}" выдает нужный IP Код tasks: debug: msg: "{{ item }}" loop: "{{ query('inventory_hostnames','etcd')}}" выдает нужный хостнейм логично совместить это простой вставкой {{item}} в msg: "{{ hostvars.[host01].ansible_all_ipv4_addresses }}" вместо имени хоста

item без скобок двойных нужно вставлять

Одни скобки в msg уже есть

Вторых не нужно

TASK [Look to Dict] ************************************************************************************************ fatal: [gs02anstest01a]: FAILED! => {"msg": "template error while templating string: expected name or number. String: {{ hostvars.[item].ansible_all_ipv4_addresses }}"}

Чуть попозже подробнее гляну

TASK [Look to Dict] ************************************************************************************************ fatal: [gs02anstest01a]: FAILED! => {"msg": "template error while templating string: expected name or number. String: {{ hostvars.[item].ansible_all_ipv4_addresses }}"}

Точку перед квадратными скобками убери.

Да, точно

С телефона трудно разглядеть

Все всем спасибо наконец я разобрался с этим и сделал именно так как хоте и в удобном мне виде: Все работает. https://pastebin.com/veQdreF2

Все всем спасибо наконец я разобрался с этим и сделал именно так как хоте и в удобном мне виде: Все работает. https://pastebin.com/veQdreF2

Особо большое спасибо Тимуру за подробное обьяснение про переменные в Ansible

такс, занятная задача, нужно сначала логиниться на сервер под отдельным пользователем, потом для запуска задач там сделать sudo с паролем. Это rtfm what?

обычно решалось отдельным юзером с доступом по ключу, потом become: yes, но тут так низя

нахрена sudo с паролем?

для логина есть только 1 юзер, где низя nopasswd по "соображениям безопасности"

пароль в vault?

Все всем спасибо наконец я разобрался с этим и сделал именно так как хоте и в удобном мне виде: Все работает. https://pastebin.com/veQdreF2

Ой, башсибл.... тьфу, повершсибл завезли.

такс, занятная задача, нужно сначала логиниться на сервер под отдельным пользователем, потом для запуска задач там сделать sudo с паролем. Это rtfm what?

ansible_become_pass

Ну и vault конечно же

А более простая конструкция вида when: my_var для строковых переменных корректно не работает

А почему не is defined?

было? https://habr.com/ru/company/redhatrussia/blog/436318/

А почему не is defined?

Потому что defined и empty - это два разных состояния

Переменная может быть вполне defined, но с пустым значением

Потому что defined и empty - это два разных состояния

Я просто не совсем понимаю, зачем задавать с пустым значением?

Часто бывает, что такое значение получается в результате каких-то операций

Например, при поиске, если не найден нужный элемент/строка

Я просто не совсем понимаю, зачем задавать с пустым значением?

Чтобы переменная была заранее определена, а после заполнена, например списки и словари

для обоих случаев у вас есть none или false, разве нет? Зачем пустая строка?

для обоих случаев у вас есть none или false, разве нет? Зачем пустая строка?

Что значит "есть"?

Ну, можно использовать в качестве значения по умолчанию false, если ничего не найдено, по идее

Или еще каст два раза в бул может помочь

Ну, можно использовать в качестве значения по умолчанию false, если ничего не найдено, по идее

Что значит "можно"? Модуль возвращает пустую строку, если ничего не найдено. Что вы будете делать?

Плохой модуль(

when: my_var | d(False) ?

Или when: my_var | bool ?

Не всегда предсказуемо же

when: my_var | d(False) ?

Зачем? Пустая строка и так по умолчанию детектится как False

Как с loop работать, если переменная не определена?

Втыкать if

А если определена, но пустая - loop проскочит её

В общем всё из-за loop

Зачем? Пустая строка и так по умолчанию детектится как False

Кстати, да, точно, спасибо

Проблема сейчас именно с проверкой непустой строки

Есть 4 возможных сценария проверки на непустую строку

when: not my_var когда переменная my_var - пустая строка

when: not my_var когда переменная my_var - не пустая строка

when: my_var когда переменная my_var - пустая строка