Только так тогда( for i in ( 'apache' 'imageio-proxy' 'websocket-proxy' ); do cp -f /etc/pki/ovirt-engine/keys/$i.key.nopass{,.bak} ; done

нелюблю штамп, я дату вставляю. Так человекочитаемый получается

нелюблю штамп, я дату вставляю. Так человекочитаемый получается

Тут тогда надо везде 1 часовой пояс использовать. Как правило UTC

Нет, достаточно даты

если больше одного раза в день это никогда не запускаешь.

Это больше одного раза в жизни не должно быть запущено

Это больше одного раза в жизни не должно быть запущено

"не должно" :))

Печёный чеснок?

Что скажете? mkdir -p /etc/letsencrypt/live ln -f -s /etc/letsencrypt/live /etc/pki/letsencrypt cat << EOF > /etc/ovirt-engine/engine.conf.d/99-setup-pki.conf ENGINE_HTTPS_PKI_TRUST_STORE="/etc/pki/java/cacerts" ENGINE_HTTPS_PKI_TRUST_STORE_PASSWORD="" EOF openssl x509 -outform der -in /etc/pki/letsencrypt/ovirtengine.example.com/chain.pem -out /tmp/ovirtengine.example.com.chain.der keytool -import -alias "Let's Encrypt Authority X3" -file /tmp/ovirtengine.example.com.chain.der -keystore /etc/pki/ovirt-engine/.truststore -storepass $(grep '^ENGINE_PKI_TRUST_STORE_PASSWORD' /etc/ovirt-engine/engine.conf.d/10-setup-pki.conf | cut -f 2 -d '"') rm -f /tmp/ovirtengine.example.com.chain.der sed -r -i 's|^(SSLCACertificateFile.*)|#\1|g' /etc/httpd/conf.d/ssl.conf sed -r -i '0,/(^#?SSLCACertificateFile.*)/ s//\1\nOptions FollowSymlinks/' /etc/httpd/conf.d/ssl.conf ln -f -s /etc/pki/letsencrypt/ovirtengine.example.com/fullchain.pem /etc/pki/ovirt-engine/apache-chain.pem services=( 'apache' 'imageio-proxy' 'websocket-proxy' ) for i in "${services[@]}"; do cp /etc/pki/ovirt-engine/certs/$i.cer{,."$( date +%F )".bak} cp /etc/pki/ovirt-engine/keys/$i.key.nopass{,."$( date +%F )".bak} ln -f -s /etc/pki/letsencrypt/ovirtengine.example.com/privkey.pem /etc/pki/ovirt-engine/keys/$i.key.nopass ln -f -s /etc/pki/letsencrypt/ovirtengine.example.com/cert.pem /etc/pki/ovirt-engine/certs/{apache,imageio-proxy,websocket-proxy}.cer done restorecon -Rv /etc/pki systemctl restart httpd ovirt-engine ovirt-imageio-proxy ovirt-websocket-proxy.service

она умеет с запроса пнуть сервис апи, и зарегить запрос.

чё?

по-моему утила называется certbot. счас кину.

вы чатик с девопс чатом не путаете?

вы чатик с девопс чатом не путаете?

Я почти идемпотентно на баше написал) я это на плейбук перепишу

вы чатик с девопс чатом не путаете?

потом просто буду раздавать РО

башсибл тоже под запретом %)

Иногда(например для pacemaker) приходится использовать башсибл, потому что модуля нет, а писать его некогда

Серьёзно есть время писать вот такое? ``` echo "{{ hostvars[item].ansible_default_ipv4.address }} {{ item }}" >> /etc/hosts ``` Может потратить время на чтение списка модулей и что они делают?

Это костыль для докера

https://docs.ansible.com/ansible/latest/modules/lineinfile_module.html

Серьёзно есть время писать вот такое? ``` echo "{{ hostvars[item].ansible_default_ipv4.address }} {{ item }}" >> /etc/hosts ``` Может потратить время на чтение списка модулей и что они делают?

https://docs.ansible.com/ansible/latest/modules/lineinfile_module.html

И зачем так делать?

:/

Ansible-lint конечно-же не используете.

Странное представление о тестах

Специально для вас поправил таск - name: Add hosts records lineinfile: path: "/etc/hosts" line: "{{ hostvars[item].ansible_default_ipv4.address }} {{ item }}" unsafe_writes: "{{ (molecule_test is defined ) | ternary(true, omit) }}" with_items: "{{ pacemaker_hosts | default(groups[pacemaker_cluster_group]) }}" tags: - config

Подразумевается, что у таргета один сетевой интерфейс с выходом в интернет?

default_ipv4_address работает далеко не во всех окружениях

ССЗБ

default_ipv4_address работает далеко не во всех окружениях

Речь о том, что этот факт не всегда есть

тогда сети нет у вас

Есть, просто нужный адрес может быть не дефолтным