мне такое надо было - name: tesh prom config command: docker exec {{ prometheus_container_name }} promtool check config /etc/prometheus/prometheus.yml listen: "reload prometheus" register: out - name: print output debug: msg="{{out.stdout}}" listen: "reload prometheus" - name: reload prometheus command: docker exec {{ prometheus_container_name }} kill -SIGHUP 1 listen: "reload prometheus"

есть 2 механизма выстрела

один по строке listen.

другой по имени таски.

да я по листен как ты видишь сделал

при вызове, ты должен написать notify

если там вбить имена твоих таск в обратном порядке, то они запустятся в порядке списка имен в notify.

Коллеги а если у меня хендлер состоит из 2 тасков они выполняются по очереди ?

Я что-то не понял, в один хедлер одна таска, хендлеры в нотифе описываешь через лист, поэтому последовательность соблюдается

Я что-то не понял, в один хедлер одна таска, хендлеры в нотифе описываешь через лист, поэтому последовательность соблюдается

с учетом того что последовательность между хендлерами штука шаткая я решил спросить

Ааа, ок 👍🏻

Я пытался запихнуть в один хендлер две таски - ничего хорошего. А потом раскурил нормально нотиф

IPv6 будет жить ;)

у меня тоже были соменения.

🤣

с учетом того что последовательность между хендлерами штука шаткая я решил спросить

Хендлеры выполняются ровно в той последовательности в которой они описаны. Есть ещё один трюк. В одном хендлере может быть notify другого хендлера

Хендлеры выполняются ровно в той последовательности в которой они описаны. Есть ещё один трюк. В одном хендлере может быть notify другого хендлера

а зациклить можно?

Легко. Но профита от этого мало. )

увеличение энтропии. и "because i can" вполне себе две достаточные причины

Такой ход позволяет, например, запустить какие-то проверки после инсталляции и запуска сервиса, а также после перезапуска сервиса, при этом не дублируя таски проверки

Такой ход позволяет, например, запустить какие-то проверки после инсталляции и запуска сервиса, а также после перезапуска сервиса, при этом не дублируя таски проверки

Вот тот код выше получит Профит от такого подхода?

Если команда kill sighup больше не при каких обстоятельствах не вызывается, то вполне и listen достаточно. Незачем усложнять.

Спасибо. Это весь код

Там весь плейбук на 2 строки длиннее этого хендлера

Пррсто про принцип бритвы Окама не стоит забывать. И многие вопросы сами собой отпадают.

Да и в целом проектирование хоть сколько-нибудь сложного плейбука очень похоже на разработку ПО. Тоже надо тщательно продумывать архитектуру плейбуков и т.д.

доброй ночи, у кого бастион или джамп хост? прописал в инвентори [all:vars] ansible_ssh_common_args = ' -o ProxyCommand="ssh -W %h:%p -q jump.lol"' делаю -m raw -a "hostname" - показывает хостнейм бастиона

что за странное?

Я в ~/.ssh/config прописываю Джамп хосты УМВР

Я в ~/.ssh/config прописываю Джамп хосты УМВР

да я вот тоже прописывал

но просто ссш работает а ансибл нет

а как прописываешь?

Через 10 минут пингани меня, докурю скину свой конфиг

пробовал двумя способами # ProxyCommand ssh lol.com nc %h %p # ProxyCommand ssh -W %h:%p lol.com

2 джамп хоста для современного клиента ссш Host 192.168.1.* User root ProxyJump 192.168.2.4,192.168.3.4 Поднятие впн перед подключением к хосту Host 192.168.2.* User alexgluck ProxyCommand bash -c '~/.ssh/office.vpn.set.sh %h; nc -w 60 %h %p' 1 джамп хост для старого клиента ссш Host 192.168.3.* User root ProxyCommand ssh alexgluck@192.168.2.4 nc %h %p @count0ru

2 джамп хоста для современного клиента ссш Host 192.168.1.* User root ProxyJump 192.168.2.4,192.168.3.4 Поднятие впн перед подключением к хосту Host 192.168.2.* User alexgluck ProxyCommand bash -c '~/.ssh/office.vpn.set.sh %h; nc -w 60 %h %p' 1 джамп хост для старого клиента ссш Host 192.168.3.* User root ProxyCommand ssh alexgluck@192.168.2.4 nc %h %p @count0ru

спс

2 джамп хоста для современного клиента ссш Host 192.168.1.* User root ProxyJump 192.168.2.4,192.168.3.4 Поднятие впн перед подключением к хосту Host 192.168.2.* User alexgluck ProxyCommand bash -c '~/.ssh/office.vpn.set.sh %h; nc -w 60 %h %p' 1 джамп хост для старого клиента ссш Host 192.168.3.* User root ProxyCommand ssh alexgluck@192.168.2.4 nc %h %p @count0ru

странно

тоже самое и не работает

может потому что форвардовый агент

т.е. я хожу с А на Б чтобы потом через джамп В ходить на Г

агент с ключами на А только - дальше форвард

хотя, в таком случае он просто не подрубался бы

коллеги, а кто-нибудь пихал pfx сертификаты в vault? на сколько нормально перекодировать его в base64, например, и через модуль темплейт закидывать на нужный хост? или вообще плохой паттерн, и надо как-то по другому его на хост доставлять?

про какой vault ? ansible-vault или hashicorp vault?

ansible-vault

второй лучше подхолит...

ну ради одного сертификата не очень хочется поднимать конечно

в гугле обычно все примеры с ssl сертификатами

а зачем сертификат в сейф класть? это же public key....

разве? в pfx же зашит приватный ключ

по крайней мере виндовая хранилка так говорит

А всё-таки на следующий воркшоп приноси свой вопрос- посмотрим, что там у тебя за баш такой, который без файла не могёт.

Ну, я же кидал на пасту. Там дергается бинарь helm https://pastebin.com/raw/Q5xgvfEW

2 джамп хоста для современного клиента ссш Host 192.168.1.* User root ProxyJump 192.168.2.4,192.168.3.4 Поднятие впн перед подключением к хосту Host 192.168.2.* User alexgluck ProxyCommand bash -c '~/.ssh/office.vpn.set.sh %h; nc -w 60 %h %p' 1 джамп хост для старого клиента ссш Host 192.168.3.* User root ProxyCommand ssh alexgluck@192.168.2.4 nc %h %p @count0ru

У меня подсмотрел ? :-)

коллеги, а кто-нибудь пихал pfx сертификаты в vault? на сколько нормально перекодировать его в base64, например, и через модуль темплейт закидывать на нужный хост? или вообще плохой паттерн, и надо как-то по другому его на хост доставлять?

Я так и делаю. У нас мс стек выдает pfx я руками конвертирую и через темплейт в nginx подкидываю

И да, это приваты, все в волте

спасибо, попробую

Тогда удали, пожалуйста.

У меня подсмотрел ? :-)

Что подсмотрел?

пытаюсь создать пользователя, и что то ему не нравится: Stan, [08.04.19 11:40] The offending line appears to be: name: user password: {{ upassword | password_hash('sha512') }} Stan, [08.04.19 11:40] register: openvpn - name: set openvpn pwd shell: echo -e "{{ password | password_hash('sha512') }}\n{{ password | password_hash('sha512') }}" | passwd openvpn when: openvpn - name: Creating user user with admin access user: name: user password: {{ upassword | password_hash('sha512') }} groups: vpn append=yes

полагаю syntax не тот

что может быть?

Закинь лучше в пейстбин, а то телега формат ломает, не понятно что с синтаксисом

а что не нравится то?

https://pastebin.com/fhXagPg3

The error appears to have been in '/etc/ansible/test/inventory/test.yml': line 32, column 17, but may be elsewhere in the file depending on the exact syntax problem. The offending line appears to be: name: user password: {{ upassword | password_hash('sha512') }} ^ here We could be wrong, but this one looks like it might be an issue with missing quotes. Always quote template expression brackets when they start a value. For instance: with_items: - {{ foo }} Should be written as: with_items: - "{{ foo }}"

лишние отступы похоже

у password и group

коллеги, а кто-нибудь пихал pfx сертификаты в vault? на сколько нормально перекодировать его в base64, например, и через модуль темплейт закидывать на нужный хост? или вообще плохой паттерн, и надо как-то по другому его на хост доставлять?

andible-vault encrypt path/to/cert Затем в плейбуке - name: copy cert to target host copy: src: path/to/cert dest: path/to/cert/on/target/host Модуль copy автоматом дешифрует файлы, зашифрованные вольтом

Парни, а как вы собираете prometheus.yml в CI? Если я правильно понимаю, то у него нет опции типа "всосать все конфиги из папки" и надо как-то темплейтить scrape_configs, а затем собирать в один большой ямл. Я прав?

сделал следующее :

Т.е., допустим, вы поднимаете новый хост. На него, соответственно, деплоится node_exporter, как минимум. И надо прому сообщить, чтобы он забирал метрики. Я предполагаю, что это делается через темплейт.j2, который добавляется в prometheus.yml. Так?

- name: Add user test2 user: name: test2 password: "{{ password }}"

var с паролем:

--- password: test1

Т.е., допустим, вы поднимаете новый хост. На него, соответственно, деплоится node_exporter, как минимум. И надо прому сообщить, чтобы он забирал метрики. Я предполагаю, что это делается через темплейт.j2, который добавляется в prometheus.yml. Так?

service discavery

пишет что все прошло

но по паролю зайти не могу

что может быть?

service discavery

у меня не одна сеть.

у меня не одна сеть.

Ну я сейчас делаю конфиг через темплейт на основе инвентори, но решение не идеально, ибо надо прод и дев в один пром

Ну я сейчас делаю конфиг через темплейт на основе инвентори, но решение не идеально, ибо надо прод и дев в один пром

А можешь показать как именно ты это делаешь?