Потому что словами передать не получится, а передовать файлом можно через репу зашифровав предварительно

Коллеги. Особеноо @tgadiev , подскажите ваше мнение. Есть документашка, которая рассказывает про переменные для подключения по паролю и имени пользователя. https://docs.ansible.com/ansible/latest/network/user_guide/platform_junos.html. И вот вопрос, про поле пароль. Там как-то не понятно, стоит слово vault. Как мне указать там запароленный vault адрес файлика или какие-то еще манипуляции ?

Ну, нет проблем. Что мешает держать ключ в отдельной приватной репе, куда доступ есть только у трастов?

Vault-password file

Зачем при этом в основную репу ключ пихать?

Если я указываю название файла, он его воспринимает как пароль

Зачем делать лишнее, когда все есть из коробки

А куда пихать ? В task?

А куда пихать ? В task?

Чтобы не костылить волт

А с чего это костыль то? Ты же пароли для ролей и инвентори не в отдельной репе держишь

Какой-то треш с этим приватным ключом, что мешает поднимать виртуалки с прописанными пабликами?

Что указать в поле password, чтобы он понял и посмотрел файлик vault?

В фалике просто плейн текст пароля, без yaml

Я не об этом. В inventory выглядит так: [junos:vars] ansible_connection=network_cli ansible_network_os=junos ansible_user=myuser ansible_ssh_pass=!vault... - что тут указать? Если указываю plain text password, он воспринимает. Но я хочу, ему подсунуть vault файл. Если я там вписываю путь полный, он его воспринимает как пароль.

Ааа, создаешь шифрованный yaml с переменными типа vault_my_password, а в обычном vars делаешь присваение типа my_password = {{ vault_my_password }}

Почитайте доку по волту

неожиданный вопрос.. есть пачка файлов, один из файлов является шаблоном. Если бы он был на ансибле в templates то через template при выкатке автоматом заменит переменные, а как заменить в нём все переменные, если он уже на удаленном сервере? Кроме как lineinfile|replace

Другой вариант извращений - гонять шаблонизатор на удаленной тачке

Скопировать на ансибл-контроллер через модуль fetch, а потом через тот же template залить обратно

еще можно через synchronize, mode=pull

Ну ставишь жинжу на удаленный хост и поехали. Самое простое- envsubst

Ну ставишь жинжу на удаленный хост и поехали. Самое простое- envsubst

https://unix.stackexchange.com/questions/294378/replacing-only-specific-variables-with-envsubst

Можно и гвоздем в ухе ковырять

Ну, задача изначально странная, да

Башсибл вполне себе разновидность ансибла

неожиданный вопрос.. есть пачка файлов, один из файлов является шаблоном. Если бы он был на ансибле в templates то через template при выкатке автоматом заменит переменные, а как заменить в нём все переменные, если он уже на удаленном сервере? Кроме как lineinfile|replace

задача - есть камаилио, есть прогер который правит там параметры, есть несколько конфиг файлов где прописываются listen, нужно чтобы программер не влезая в кишки плэйбуков мог спокойно поправить свои конфиги, пушнуть и при повторном запуске плэйбука нужные файлы само обновило. Эти конфиги должны быть частью репы камаилио конфига, а не ансибла.

А деплой чем производится?

А деплой чем производится?

Template не можешь положить в репозиторий и при деплое его рендерить?

А. Пакеты.

То есть конфиги и код в разных репозиториях?

Ну почти так и будет

Ну то есть и так все работало?) тогда что не так с таким раскладом?

4 будет через неделю, 2 не планируется