shell - проверка доступных апдейтов | grep нужный пакет

дальше проверить вхождение в подстроку - если есть, то писать сообщение

Так в документации официальной же есть...

- shell: echo "motd contains the word hi" when: motd_contents.stdout.find('hi') != -1

О! Точно! Сенкс

Несколько условия when как правильно запи сать?

when: - first - second

?

when: first is defined and second is undefined

Скобки по вкусу

Всем привет, кто-то тестил модуль ios_config на cisco?

- shell: echo "motd contains the word hi" when: motd_contents.stdout.find('hi') != -1

Есть линк на это? не найду что-то

Несколько условия when как правильно запи сать?

Через || или && вроде

Или or и and

есть какая то специальная причина почему нельзя эти вопросы задавть в гугл ?

верхние две ссылки гугла про ансибл почти всегда содердат праивльный ответ

Всем привет, кто-то тестил модуль ios_config на cisco?

думаю надо в @ntwrk с таким.

@cadmi а ты уже запилил rude_ansible ?

@cadmi а ты уже запилил rude_ansible ?

нет, тут же нормальные админы, не такие истерички, как в питоне :)

Есть линк на это? не найду что-то

http://docs.ansible.com/ansible/playbooks_conditionals.html

Привет. А кто-нибудь можно подсказать, вот есть у меня два списка: один [{'path':'/tmp/'}, {'path:'/tmp1/'}, {'path':'/tmp3/'}], второй ['item10', 'item20', 'item30']. Нужно создать диры виды '/tmp/item10', '/tmp1/item20', '/tmp3/item30'. Вот как с помощью цикла это задать? Как луп в таком случае задавать?

То есть как бы первый элемент каждого списка с первым конкатенировать, второй со вторым и т.д.

У тебя первое список дикшинари. Выглядит так

В каждом дикшинари один и тот же ключ

Почему не иметь один ключ со списком значений?

потому что модуль find возвращает в таком виде: [{'path': '/var/tmp/test1', 'mode': '0644', '...': '...', 'checksum': '16fac7be61a6e4591a33ef4b729c5c3302307523'},

то есть мне нужно с помощью find найти все диры. И в каждой дире создать по одной дире из другого списка.

Можно как-нибудь так придумать?

Можно. Проходишь по массиву для каждого дикта берешь вэлью по ключу добавляешь айтем из второго массива и пишешь во второй дикт. Но если я не ошибаюсь то в ансибл дикты все еще не ордеред.

Так что получится может черте что

а проще никак не сделать?

извините за оффтоп, но дайте ссылку на тот проект который чистяков начал пилить?

а проще никак не сделать?

да можно

with_magic: - dict1 - dict2

извините за оффтоп, но дайте ссылку на тот проект который чистяков начал пилить?

там пусто...

https://github.com/stonicio/stonic

with_magic: - dict1 - dict2

походу у меня версия ansible старая. Нет такого лупа. Но спасибо!

там пусто...

а, ну тогда норм. я просто хотел посмотреть, может хоть код появился.

походу у меня версия ansible старая. Нет такого лупа. Но спасибо!

тогда в начеле плейбука надо добавить future_features: now

тогда в начеле плейбука надо добавить future_features: now

Спасибо большое! Получилось!

велкам.

Привет. А кто-нибудь можно подсказать, вот есть у меня два списка: один [{'path':'/tmp/'}, {'path:'/tmp1/'}, {'path':'/tmp3/'}], второй ['item10', 'item20', 'item30']. Нужно создать диры виды '/tmp/item10', '/tmp1/item20', '/tmp3/item30'. Вот как с помощью цикла это задать? Как луп в таком случае задавать?

Опять программирование на конфигах?)

Опять программирование на конфигах?)

у вас есть лучше идеи? :)))

Нет)

крч у меня кент в цирке работал, жонглировал там, так вот он там научился жонглировать костылями один костыль однажды упал ему на голову, его настигло откровение свыше, открылся новый дар в общем из цирка он уволился, щас на конфигах прогает

Костылями?

Костылями?

ну да, они шарами, булавами жонглируют

а он костыли юзал, потому-что ими сложнее

всем привет

подскажите по ансиблу

ansible-playbook web.yml -u username -K -i production when ansible tried to create a user in postgres it fails FAILED! => { "changed": false, "failed": true, "invocation": { "module_name": "postgresql_user" }, "module_stderr": "su: must be run from a terminal\n", "module_stdout": "", "msg": "MODULE FAILURE" }

че ему надо?

Версия?

2 0 0

Погляди, Шелл у юзверя есть?

jr

ok

Коллеги, тоже вопрос на 2.3.0 (и на 2.2.0) тоже при попытке юзать ios_config или ios_command зачем-то хочет открыть sftp сессию (если юзать paramiko) или scp (если openssh) - не сталкивались с таким? зачем это и как решить?

Если делать paramiko - failed to open a SFTP connection (SSH session not active), если open-ssh failed to transfer file to \"` echo ~/.ansible/tmp/ansible-tmp-1482670498.86-149040577256692 `\" ) && sleep 0'\"/ios_command.py:\n\nlost connection\n

а как ты хочешь чтобы ансибл законектился туда ?

Ssh

Зачем ему еще что-то?

Ну и вообще странно, что paramiko в сетевом модуле для cisco пытается открыть sftp, при том что он заведомо в ios не поддерживается

Коллеги, тоже вопрос на 2.3.0 (и на 2.2.0) тоже при попытке юзать ios_config или ios_command зачем-то хочет открыть sftp сессию (если юзать paramiko) или scp (если openssh) - не сталкивались с таким? зачем это и как решить?

Попробуй scp_if_ssh = True

Это есть, и когда openssh юзается - он реально пытается по scp зайти

ERROR: S client not available

С таким результатом: R2# *Dec 25 13:54:11.315: SCP: [22 -> 10.255.1.1:55718] send <OK> *Dec 25 13:54:11.316: SCP: [22 <- 10.255.1.1:55718] recv C0600 94210 tmpivudqE *Dec 25 13:54:11.316: SCP: [22 -> 10.255.1.1:55718] send <OK> *Dec 25 13:54:11.317: SCP: [22 -> 10.255.1.1:55718] send Not able to open file *Dec 25 13:54:11.317: SCP: [22 -> 10.255.1.1:55718] send Write failed

и складывается ощущение, что он пытается линуксовую команду в cisco плюнуть, а она ее, естественно, не понимает

Вот поэтому: debug1: Sending command: scp -v -t '\"` echo ~/.ansible/tmp/ansible-tmp-1482663078.93-159510420409123 `\" ) && sleep 0'\"'\"'\"/ios_config.py'

https://duckduckgo.com/?q=cisco%20ios%20scp

Настрой свою циску правильно

Как еще ансибл свое авно передавать то будет иначе то никак

Нужен ссх и сцп бай дефолт

! AAA authentication and authorization must be configured properly in order for SCP to work. aaa new-model aaa authentication login default local aaa authorization exec default local username user1 privilege 15 password 0 lab ! SSH must be configured and functioning properly. ip scp server enable Это есть

без aaa аналогично

Привет всем! А можете подсказать, connection: local за что отвечает?

Привет всем! А можете подсказать, connection: local за что отвечает?

Тут не никого) ушли провожать старый год?

Привет всем! А можете подсказать, connection: local за что отвечает?

Отвечает за локальное соединение

спасибо) Уже нашел описание, просто все время смущает, что при конфигурировании сетевых всяких устройств всегда его ставят. Правильно ли я понимаю, что если его не ставить, то плейбук улетает на конечную станцию и там локально его питон выполняет? А если ставить connection:local, то он выполнится уже на самой инициирующей машине?

типа как -m raw

Не смущайся, пробуй)

И все получится!

да вот как раз разбираемся тут, и у нас и так и так не пашет) пытаюемся понять суть)

да вот как раз разбираемся тут, и у нас и так и так не пашет) пытаюемся понять суть)

Вас там много?)

2 примерно)

Боярышником запаслись?)

скоро надо будет))

спасибо) Уже нашел описание, просто все время смущает, что при конфигурировании сетевых всяких устройств всегда его ставят. Правильно ли я понимаю, что если его не ставить, то плейбук улетает на конечную станцию и там локально его питон выполняет? А если ставить connection:local, то он выполнится уже на самой инициирующей машине?

да

у вас проблема может быть в том, что в ваших плейбуках не определен транспорт. попробуйте с самым простым вариантом cli vars: cli: host: "{{ inventory_hostname }}" username: cisco password: cisco transport: cli - name: configure top level configuration ios_config: lines: hostname {{ inventory_hostname }} provider: "{{ cli }}"

пробовали

пробуем уже к тому же ios_command

банально fatal: [br-ekb2]: FAILED! => {"changed": false, "failed": true, "msg": "failed to connect to br-ekb2:22"}

хотя пароль стопроцентно верный

так а на ансибл хосте данное имя br-ekb2 должно же быть разрезолвлено

с ансибл хоста работает ping br-ekb2?

круто, походу помогло)

спасибо тебе большое :)

не за что