Он сказал что требование странного пришло сверху, вы не о том думаете

настройка ProxyJump в .ssh/config

все преодолимо

Со странным не работаем (см. правила группы)

проблема не в доступности всех нод с awx. я не могу запускать с awx напрямую по множеству факторов. к примеру - необходимо генерировать конфиги которые пришли из различных сборок. - эти плейбуки и конфиги на remote_ansible_host затем постоянно используются внутри площадки для управления. - сложность текущей реализации продукта, речь идёт о сотнях плейбуках... Он не может запуститься с awx

да, преодолимо, речь идёт примерно о 1.5 лет разработки. Нужно быстрее

Уже сказано. Могу только предложить перечитать правила.

да, преодолимо, речь идёт примерно о 1.5 лет разработки. Нужно быстрее

ещё раз, вопрос был не об этом. Вопрос был в том, почему не получается через ssh запустить плейбуку. Направление я сейчас нашёл, буду копать.

ещё раз, вопрос был не об этом. Вопрос был в том, почему не получается через ssh запустить плейбуку. Направление я сейчас нашёл, буду копать.

ещё раз, вопрос был не об этом. Вопрос был в том, почему не получается через ssh запустить плейбуку. Направление я сейчас нашёл, буду копать.

потому что неправильно сконфинурировано доверие ssh

ещё раз, вопрос был не об этом. Вопрос был в том, почему не получается через ssh запустить плейбуку. Направление я сейчас нашёл, буду копать.

Либо вы криво формулируете задачу, пытаясь решить проблему, которая решается элемантарно стандартнуми средствами, либо вы просто используете не по назначению имеющийся инструментарий. Т.е. как вариант - вашу задачу вообще не нужно решать с помощью ансибла, а использовать другие инструменты. Определитесь

поверьте, я понимаю это, и сам не рад сложившейся ситуации. но есть ограничения и требования. Не будем сводить дискусию в это, потому как без полного описания всего, оно бесмыслено

поверьте, я понимаю это, и сам не рад сложившейся ситуации. но есть ограничения и требования. Не будем сводить дискусию в это, потому как без полного описания всего, оно бесмыслено

Всё равно что молотком задницу подтирать

так я задал изначально вопос не про это, а просто интересовался другим опытом или помощью в направлении

самое простое - доставить файлы плейбуков

далее через command на удаленном хосте запустить ансибл

Да, слышал, не подходит под требование заказчика

пример: - name: "Create container" docker_container: name: "..." ... command: "... grep -Po 'inet \K[\d.]+' ..." ... на выходе получаю: ... "Cmd": [ "-c", "... grep -Po 'inet \\K[\\d.]+' ..." ], ...

Есть следующий плейбук: - name: Play #1 hosts: hostname roles: - { role: some_role } - { role: role_that_will_fail } - name: Play #2 Задача: если выполнение play #1 фейлится, продолжить выполнение play #2 в зависимости от текста ошибки. Изменить роль role_that_will_fail - не вариант. Если сделать - { role: role_that_will_fail, ignore_errors: true}, то эффект немного не тот. Если во время выполнения таска возникает ошибка, то он просто скипается - такой вариант не подходит. Нужно, чтобы выполнение play #1 прекратилось, и начал выполняться play #2. Пришёл к следующему варианту: - name: Play #1 hosts: hostname tasks: - block: - include_role: name: "{{ item.role }}" loop: - { role: some_role } - { role: role_that_will_fail } rescue: - name: Make sure that error isn't fatal fail: msg: Cannot recover when: ansible_failed_result.msg != "Minor error, can continue" - name: Play #2 Как такой вариант? Или может всё-таки попроще можно? Или задумка вообще сама по себе не оч?

роль, которая фейлится: почему ее нельзя починить?

Ну если в двух словах, то есть роль, которая разворачивает и проверяет, что сервис корректно запустился. Но для некоторых из них ошибки запуска можно пропустить, если они возникнут.

Лучше оставить как есть, потому что этой ролью пользуются многие в нашей компании.

Лучше оставить как есть, потому что этой ролью пользуются многие в нашей компании.

как получить вывод без этой буквы "u"

декодировать юникод.

Окей, это в идеале. Текущий вариант - совсем не оч?

теперь другой джун это скопирует

ну я тоже джун по ансиблю, поэтому и спрашиваю )

да. потому что добавили мусор в код, и оставили корень зла.