в плейбуке - ты сам уже видишь сколько.

если тебя это устраивает, флаг в руки.

в роли решение данной проблемы - 2 строки.

Окей, убедил.

прет. подскажите плз могу для расшифровки ansible-vault использовать пароль параметром типа —vault_pass *****

?

ansible-vault decrypt --help

спасибо

--ask-vault-pass а так чтоб сразу в строке вбить и он бы не спрашивал

?

Записать в файл и юзать vault-id

Через cli как-то несекьюрно

в файл. имя файла можно передать

или втпеременную окр

или в ansible.cfg

ansible/ansible tagged: v2.8.0rc1 Link: https://github.com/ansible/ansible/releases/tag/v2.8.0rc1 Release notes: New release v2.8.0rc1

ребята

никто не использует контейнеры ansible для деплоя ?

никто не использует контейнеры ansible для деплоя ?

В плане ?

делаю деплой в gitlab-ci ловлю ошибку fatal: [s17.savefrom.net]: UNREACHABLE! => { "changed": false, "msg": "argument must be an int, or have a fileno() method.", "unreachable": true }

Я ансибл из контейнера запускаю, да

делаю деплой в gitlab-ci ловлю ошибку fatal: [s17.savefrom.net]: UNREACHABLE! => { "changed": false, "msg": "argument must be an int, or have a fileno() method.", "unreachable": true }

Ну, я не понимаю, что там за таска валится

все просто

не удается залогиниться

валиться на логине

сейчас покажу, прокидываю ключ во внутрь контейнера запускаю плейбук

Нус?

Наверн осилил :)

да не нус

да вот может ключ не правильно добавлял

ключ добавляется так

- mkdir -p ~/.ssh - eval $(ssh-agent -s) - ssh-add <(echo "$ADMIN_HOST_KEY")

а вот запуск плейбука docker run -v $(pwd)/ansible/docker:/code -v ~/.ssh/id_rsa:/root/.ssh/id_rsa ansible ansible-playbook -i inventory/hosts deploy.yaml

пути правильные

а вот запуск плейбука docker run -v $(pwd)/ansible/docker:/code -v ~/.ssh/id_rsa:/root/.ssh/id_rsa ansible ansible-playbook -i inventory/hosts deploy.yaml

Что за ?

Ты херню сделал

ну смотри, в gitlab-ci использую образ с ансиблом

Да

в который прокидываю ключ и свои плейбуки

StrictHost Checking выключен ?

и ловлю PLAY [all] ********************************************************************* TASK [Gathering Facts] ********************************************************* [WARNING] Ansible is being run in a world writable directory (/code), ignoring it as an ansible.cfg source. For more information see https://docs.ansible.com/ansible/devel/reference_appendices/config.html#cfg-in-world-writable-dir fatal: [s17]: UNREACHABLE! => {"changed": false, "msg": "argument must be an int, or have a fileno() method.", "unreachable": true} to retry, use: --limit @/code/deploy.retry PLAY RECAP ********************************************************************* s17 : ok=0 changed=0 unreachable=1 failed=0

Варианты

1. Стрикт хост чекинг

2. Ключ кривой. Можешь md5 от него посчитать

В последних гитлабах там хрень с мультилайн переменные

3. Права на ключ и каталог с ансиблом кривые

ты думаешь это сильно критично ? [WARNING] Ansible is being run in a world writable directory (/code), ignoring it as an ansible.cfg source. For more information see https://docs.ansible.com/ansible/devel/reference_appendices/config.html#cfg-in-world-writable-dir

Да

И ещё

Я не понял

- mkdir -p ~/.ssh - eval $(ssh-agent -s) - ssh-add <(echo "$ADMIN_HOST_KEY")

Вот это происходит внутри пайплайна в докере с образом ансибла ?

а вот запуск плейбука docker run -v $(pwd)/ansible/docker:/code -v ~/.ssh/id_rsa:/root/.ssh/id_rsa ansible ansible-playbook -i inventory/hosts deploy.yaml

А это на машине админа ?

смотри, локально docker run -v $PWD/docker:/code -v d:\id_rsa:/root/.ssh/id_rsa ansible ansible-playbook /code/deploy.yaml -i /code/inventory/hosts PLAY [all] ********************************************************************* TASK [Gathering Facts] ********************************************************* ok: [s17] TASK [deploy : docker login] *************************************************** ok: [s17]

вот кусок

немного отличается, на винде тестирую

Можешь докер в пайплайне запускать

Выливаешь ключ в файл, монтируешь его в докер и поехало

смотри, сейчас покажу

https://www.pastiebin.com/5cc203ba29493

да

похоже

причем уже в самом докерфайле сделал костыль

так сработало?

неа

FROM alpine WORKDIR /code RUN apk add ansible && mkdir /root/.ssh && chmod 700 /root/.ssh && echo -e "Host *\n\tStrictHostKeyChecking no\n\n" > /root/.ssh/config && chmod 700 /code

и чего пишет?

ну, да, типа того

и в инвентори

все то же пишет?

ansible_ssh_common_args='-o StrictHostKeyChecking=no'

ага

и md5sum совпадают

запингуй узел

может у тебя днс отвалился

это вот прям ужос будет

нужно все вероятности убрать

FROM alpine WORKDIR /code RUN apk add ansible && mkdir /root/.ssh && chmod 700 /root/.ssh && echo -e "Host *\n\tStrictHostKeyChecking no\n\n" > /root/.ssh/config && chmod 700 /code

а этот образ совпадает локально используемому?

https://github.com/radekg/terraform-provisioner-ansible/issues/98

пипец. таки strict host checking, но в другом месте вылез

https://groups.google.com/forum/#!topic/ansible-project/s1eF5vAAo9Y

"Correct, you're running a interactive command and there is no stdin. " - логично, т.к. ты в раннере выполняешься