точно. ну тогда pyhelm починить

А потом и питон, раз уже начал))

Ну, вот и я о том же

ну его нах, лучше shell+helm

хоть там тоже грабли типа инициализации home

хоть там тоже грабли типа инициализации home

Ну, через environment передать и все

не, надо всякие helm --init --client-only делать и helm repo update при каждом запуске

не, надо всякие helm --init --client-only делать и helm repo update при каждом запуске

Действительно. Ansible почему-то не передает для shell environment Но вот так работает отлично https://pastebin.com/raw/86tnWigQ

Вопрос, я передаю hosts как имена груп. Оно в какой либо переменной хранится? условно у меня hosts указано a1, a2 и я хочу сделать в таске shell: echo {{ чудо переменная которая содержит имя группы по которой выполняется}} - {{group_names}} не то, выдает все группы

А как в ansible передать yaml переменные в vars, чтобы потом их использовать как файл для какой-то shell команды?

/me читает 3й раз вопрос и нихрена не понимает

Вопрос, я передаю hosts как имена груп. Оно в какой либо переменной хранится? условно у меня hosts указано a1, a2 и я хочу сделать в таске shell: echo {{ чудо переменная которая содержит имя группы по которой выполняется}} - {{group_names}} не то, выдает все группы

groups

Нашел только такой хак https://pastebin.com/raw/Q5xgvfEW Если кто знает как это сделать проще, то напишите пожалуйста

А как в ansible передать yaml переменные в vars, чтобы потом их использовать как файл для какой-то shell команды?

Запилить шаблон. Ну и {{to_nice_yaml}}

Запилить шаблон. Ну и {{to_nice_yaml}}

И как этот шаблон потом передать как файл?

И как этот шаблон потом передать как файл?

Модулем template

Модулем template

Что модулем template? Передать bash команде?)

Им создать файл на целевом хосте, который скормить баш команде (подсказка всем - #ненадотак)

Им создать файл на целевом хосте, который скормить баш команде (подсказка всем - #ненадотак)

Вопрос читал?

Читал. Ответ читал?

Ладно.. Спишем на усталось в конце трудового дня.

/me читает 3й раз вопрос и нихрена не понимает

Я 5 раз прочёл, не понял

не согласен, категорически - сложно отслеживать взаимосвязи и аффекты от такого

Чувак) Разные алиасы)) В помощь)

Чувак) Разные алиасы)) В помощь)

а смысл?

@mobilesfinks Ну смысл в том, что вот тут сказали как правильно)) Если у тебя не разовый костыль, то ты лучше это, прекращай там хосты в ролях регулировать и прочую дичь творить. А вообще, я не глянула на время вопроса. Думаю, уже не актуально.

иерархия такая: группа хостов это список хостов на который ты хочешь запускать какие то общие роли.

Ну у меня так и есть. Какую я дичь творю?

Я хосты в ролях не регулирую

всё регулирование происходит в переменных групп/хостов

Кек, походу, я неверно поняла мессагу твою. Сорян.

Hey. Подскажите как grant all privileges on database dbname to dbuser; обернуть в postgresql_privs?

postgresql_privs: database: "dbname" state: present roles: "dbuser" privs: "ALL

вроде как-то так

# GRANT ALL PRIVILEGES ON DATABASE library TO librarian # Note that here "db: postgres" specifies the database to connect to, not the # database to grant privileges on (which is specified via the "objs" param) - postgresql_privs: db: postgres privs: ALL type: database obj: library role: librarian

Веселее

Но пасибо

из доки

# GRANT ALL PRIVILEGES ON DATABASE library TO librarian # Note that here "db: postgres" specifies the database to connect to, not the # database to grant privileges on (which is specified via the "objs" param) - postgresql_privs: db: postgres privs: ALL type: database obj: library role: librarian

Выкинь.

- postgresql_privs: db: postgres privs: ALL type: database obj: zabbix role: zabbix become: true become_user: postgres - postgresql_privs: database: "zabbix" state: present roles: "zabbix" objs: ALL_IN_SCHEMA privs: "ALL" become: true become_user: postgres

И никак иначе

Выкинь.

я как бы доку читал

Уже пол часа в неё тупил

@alexsuslin Alexandr Сорри, быстро писал. Но я же сразу пример привел https://t.me/pro_ansible/85416 В общем, смысл такой, что есть хитрая shell команда, которой нужно подсунуть генерируемый из переменных ansible yaml файлик. И желательно это все сделать одной командой, чтобы не плодить временные файлики и не чистить их потом

@alexsuslin Alexandr Сорри, быстро писал. Но я же сразу пример привел https://t.me/pro_ansible/85416 В общем, смысл такой, что есть хитрая shell команда, которой нужно подсунуть генерируемый из переменных ansible yaml файлик. И желательно это все сделать одной командой, чтобы не плодить временные файлики и не чистить их потом

Тогда все верно выше писали. Используя модуль template кладешь файл.

Тогда все верно выше писали. Используя модуль template кладешь файл.

Ну, и зачем тут template ?

Описываешь нужную структуру yaml файла, вместо значений параметров пишешь плейсхолдер {{ansible_var_name}}. В плейбуке зовёшь модуль template. Все. На удаленном хосте у тебя лежит файл yaml со значениями переменных ansible

Описываешь нужную структуру yaml файла, вместо значений параметров пишешь плейсхолдер {{ansible_var_name}}. В плейбуке зовёшь модуль template. Все. На удаленном хосте у тебя лежит файл yaml со значениями переменных ansible

Ну, я же говорил, что мне не нужны временные файлы.

Без модуля теплейт все равно не обойтись. Можно его позвать на контрольной ноде, считать в переменную и ее значения отдать в поток скрипту

Без модуля теплейт все равно не обойтись. Можно его позвать на контрольной ноде, считать в переменную и ее значения отдать в поток скрипту

Ну я же обошелся) Ты хоть пример смотрел?)

Да эту задачу можно десятками способами решить

Только сам скрипт в 10 раз длинее 1 модуля и вызова команды на удаление временного файла

Я не понимаю преимущества

Можно содержимое в env запихнуть, отдать в stdin из енва

Голь на выдумку хитра

Можно содержимое в env запихнуть, отдать в stdin из енва

Можешь и пример показать?

Щас нет :). Не у компа.

Понятно)

@alexsuslin Alexandr Сорри, быстро писал. Но я же сразу пример привел https://t.me/pro_ansible/85416 В общем, смысл такой, что есть хитрая shell команда, которой нужно подсунуть генерируемый из переменных ansible yaml файлик. И желательно это все сделать одной командой, чтобы не плодить временные файлики и не чистить их потом

Не плодить файлики, но при этом подсунуть файлик... Вы уж определитесь

И вариант закинуть темплейт и потом убрать - самый адекватный

Опять бле башсибл

Опять бле башсибл

Ну, если все равно дергать bash в ansible, то какая разница в какую сторону будет уклон?

Тогда зачем ансибл, дернуть можно и по ссш

она не машинки поднимает а контейнер.

Она что угодно может поднять в зависимости от драйвера

Ну, если все равно дергать bash в ansible, то какая разница в какую сторону будет уклон?

Поэтому я и написал, что не надо так делать.

Поэтому я и написал, что не надо так делать.

А всё-таки на следующий воркшоп приноси свой вопрос- посмотрим, что там у тебя за баш такой, который без файла не могёт.

Подскажите пожалуйста ansible win -m win_ping [WARNING]: ERROR DURING WINRM SEND INPUT - attempting to recover: WinRMError WinRMError(u"\u041a\u0430\u043d\u0430\u043b \u0431\u044b\u043b \u0437\u0430\u043a\u0440\u044b\u0442. (extended fault data: {u'fault_subcode': 'w:InternalError', u'fault_code': 's:Receiver', u'wsmanfault_code': '109', 'transport_message': u'Bad HTTP response returned from server. Code 500', 'http_status_code': 500})",)

# test out HTTPS, ignoring certificate verification $username = "Username" $password = ConvertTo-SecureString -String "Password" -AsPlainText -Force $cred = New-Object -TypeName System.Management.Automation.PSCredential -ArgumentList $username, $password $session_option = New-PSSessionOption -SkipCACheck -SkipCNCheck -SkipRevocationCheck Invoke-Command -ComputerName server -UseSSL -ScriptBlock { ipconfig } -Credential $cred -SessionOption $session_option

с удаленной машинки получаю ipconfig

с удаленной машинки получаю ipconfig

Чтобы что? https://docs.ansible.com/ansible/latest/modules/setup_module.html

Чтобы что? https://docs.ansible.com/ansible/latest/modules/setup_module.html

проверить доступность соединения

Есть ощущение, что это не сильно про Ансибл. В текущей его реализации win-люди должны страдать: даже для использования башсибла нужно страдать.

Есть ощущение, что это не сильно про Ансибл. В текущей его реализации win-люди должны страдать: даже для использования башсибла нужно страдать.

Не нужно страдать. Нужно просто один раз нормально настроить winrm

А всё-таки на следующий воркшоп приноси свой вопрос- посмотрим, что там у тебя за баш такой, который без файла не могёт.

О, а когда воркшоп и где? А то я все хочу сходить 🤔

В интернетах. Объявление было в этом чате. На прошлой неделе в среду собирались.

Что-то я пропустил 😕

Коллеги а если у меня хендлер состоит из 2 тасков они выполняются по очереди ?

сначала второй, не?

мой вопрос про гарантии выполнения

я до этого не пробовал в хендлер несколько выносить

Коллеги а если у меня хендлер состоит из 2 тасков они выполняются по очереди ?

handler - это таск в папке handlers.

ладно я проверил работает последовательно