указывает на двоеточие

опять двоеточие

да

если память не изменяет - он двоеточие представляет как OR

А вообще,добрый совет - если есть возможность - избегайте крона на бэкендах

это не бекенд, это вспомогательный сервер, где среди всякого не продакшен важного есть ansible

он по крону разноые задачи делает и на почту отправиляет

Какая версия ансибла? Что выше here?

ansible 2.0.0.2

это не бекенд, это вспомогательный сервер, где среди всякого не продакшен важного есть ansible

я чуть про другую ситуацию, с которой надо бороться - например бэкендов более одного

Про вторую я не скажу, ибо всё ещё на 1.9... :(

короче, сегодня в Питере будет о чем насрать на Python Beer Party:)

когда, где?

Про вторую я не скажу, ибо всё ещё на 1.9... :(

Я видел своими глазами такого человека!

чего-то группа разошлась.. читать не успеваю

я бы попробовал что-то вроде shell: > yum updateinfo list sec | grep -v "Loaded plugins: fastestmirror, protectbase"

:)

Я видел своими глазами такого человека!

Ээм?))

я бы попробовал что-то вроде shell: > yum updateinfo list sec | grep -v "Loaded plugins: fastestmirror, protectbase"

вот кстати да - это по ямловски будет

tasks: - name: Get security-updates list yum shell: LANG: en_US yum updateinfo list sec | grep -v "protectbase" | grep -v "updateinfo list done" > /tmp/{{ ansible_nodename }}.check_update.txt when: ansible_distribution == 'CentOS' or ansible_distribution == 'Red Hat Enterprise Linux' or ansible_distribution == 'OracleLinux'

Ээм?))

нуу, там много поменялось чего

вот кстати да - это по ямловски будет

ну я уже привык тут рассказывать про экранирование в jinja2 :D

вот кусок ошибочный весь

tasks: - name: Get security-updates list yum shell: LANG: en_US yum updateinfo list sec | grep -v "protectbase" | grep -v "updateinfo list done" > /tmp/{{ ansible_nodename }}.check_update.txt when: ansible_distribution == 'CentOS' or ansible_distribution == 'Red Hat Enterprise Linux' or ansible_distribution == 'OracleLinux'

эээ

Что-то тут не так

export где?

tasks: - name: Get security-updates list yum shell: LANG: en_US yum updateinfo list sec | grep -v "protectbase" | grep -v "updateinfo list done" > /tmp/{{ ansible_nodename }}.check_update.txt when: ansible_distribution == 'CentOS' or ansible_distribution == 'Red Hat Enterprise Linux' or ansible_distribution == 'OracleLinux'

какой-то бред вообще написан

это эе shell

при чем голый

оно ругается на двоеточие после LANG, а не про то, что писалось раньше в грепе

shell: command environment: LANG: en_US

shell: command environment: LANG: en_US

ну или так

да, можно в env dsytcnb

вынести

shell: LANG=en_US command

но ошибка с двоеточием остается, сейчас попробую экрнировать

Либо так.

кстати http://docs.ansible.com/ansible/YAMLSyntax.html#gotchas

или вот так попробовал бы shell: "yum updateinfo list sec | grep -v 'protectbase' | grep -v 'updateinfo list done' > /tmp/{{ ansible_nodename }}.check_update.txt"

или вот так попробовал бы shell: "yum updateinfo list sec | grep -v 'protectbase' | grep -v 'updateinfo list done' > /tmp/{{ ansible_nodename }}.check_update.txt"

да у него в таске скорей всего register юзается, а тут stdout в файл

так работает

нет, register нету

fetch забирает файлы с машин и отправляет имэйл

а зачем можно полюбопытствовать?

чтоб люди получили письмо и увидели, что есть неустановленные security updates

или нет

выглядит так будто вы пытаетесь в ансибл мониторинг прикрутить. непонятно зачем если есть мониторинг(если он конечно есть)

что такое монииторинг?

и причем тут апдейты

Олег. А не почему yumcron?

нельзя

продакшн мало ли что

Так он может просто слать, не инсталив апдейты.

что такое монииторинг?

ну вы как то мониторите состояние своего продакшена?

наверняки в yum а лучше сразу в dnf есть механизм, встроенный который может об этом отправлять данные

нет, на каждую машину ставить ничего не разрешено

пихать это в ансибл - эт ушербно

ну вы как то мониторите состояние своего продакшена?

Zabbix

заббикс умеет нотификации

ну то есть разработчики вусяко лучше знаю о подобных проблемах лучше

пихать это в ансибл - эт ушербно

почему?

я точно помню что спейсволке такое было

почему?

потому что ансибл императивен

заббикс умеет нотификации

у забикса свои задачи и он их выполняет

окей.

и пихать его в крон - пытаться сделать декларативным

вопросов больше не имею

а это не тру

у ансибла другие задачи

ERROR: S client not available

я знаю

но это работает

почему бы нет?

посмотрите как спейсворлк рулит это

но это работает

ну потому что это велосипед

у меня конечно 1 разряд по велам (по настоящим :)) - но не надо это сувать туда, где все украдено до нас и уже давно

:)

просто гляньте как это делает spacewalk

да, смотрю - интересно

но из-за одной задачи я не думаю, что его разрешат внедрять

https://github.com/Open-Future-Belgium/zabbix/tree/master/check-yum-updates

но из-за одной задачи я не думаю, что его разрешат внедрять

не так

не надо внедрять его

все украдено и занесенно в заббикс давно

он использует встроенный механизмы yum

в апт бэйзед дистры когда логиншься - тебе привет - сколько пакетов обновить надо

и в yum есть тоже самое

просто надо юзать то, что предлагают разработчики

так более верное получится

https://github.com/Open-Future-Belgium/zabbix/tree/master/check-yum-updates

о как просто все :) Сенкс

но задача все равно остается отсылки по почте этой инфы - разные подразделения и разные начальники, письмо должно быть для отчета или разбирательства

о как просто все :) Сенкс

так я о чем и говорю. зачем изобретать

так там есть нотификейшн

настрой просто

да, но те, кто должны иметь возможность видет не получают нотификейшнов

технически верно, организационно не подходит

но задача все равно остается отсылки по почте этой инфы - разные подразделения и разные начальники, письмо должно быть для отчета или разбирательства

в крон поставьте, а в кроне укажете челевой почтовый ящик

да, но те, кто должны иметь возможность видет не получают нотификейшнов

создаешь группу в забиксе

да, это уже сделано и все отправиляется уже не одну неделю

добавляешь чек

создаешь группу в забиксе

да, уже все давно по группам разнесены

ассайнишь группу нотифай на чек