А чем вас дефолтовый пользователь не устраивает?

пользователь создается для приложения, которое потом под ним и будет общаться между серверами

Ну окей создавайте пользователя. А зачем вам потом под этим пользователем на тачке ансибл исполнять и по ссх ходить?

Не могу врубиться в ваш юзкейс

И еще вот немаловажный вопрос что такое между серверами общаться?

И еще вот немаловажный вопрос что такое между серверами общаться?

пользователя создаю для ceph

ему не нужно ансибл запускать, только общаться между серверами

ему не нужно ансибл запускать, только общаться между серверами

Что такое общаться?

Цеф сам регулирует общение внутри себя ему не нужны ссх на удаленные сервера ему нужно знать мастера и удаленных клиентов.

Хотя конечно все могло поменяться с тех пор как я последний раз смотрел в цеф.

http://docs.ceph.com/docs/master/install/

Не нужны никакие ссш между машинами в цеф кластере

Просто машины должны быть ричбл и иметь приличный разъезд по нтп между собой

Или я реально чего-то не понимаю

Или я реально чего-то не понимаю

сейчас перечитаю, возможно я лишнее настраиваю

как можно добавить в название не все данные из {{ansible_hostname}}, нужны последнии символы, которые идут после "-" ? есть простое решение?

{{ ansible_hostname.split('-')[-1] }} ?

сделал через {{ 'foobar' | regex_replace('^f.*o(.*)$', '\\1') }}

как можно ansible заставить выполнять shell: только один раз на машине? при повторных запусках плыйбука игнорировать уже выполнявшиеся?

1) вам точно нужен ансибл 2) документация, я смотрю, уже прочитана?

Файл создавайте, например и проверяйте его перед запуском параметром creates при вызове shell

Файл создавайте, например и проверяйте его перед запуском параметром creates при вызове shell

спасибо, нашё

1) вам точно нужен ансибл 2) документация, я смотрю, уже прочитана?

1) да 2) не всю

Котаны, а подскажите пожалуйста. Есть тарбол с гитхаба, если его распаковать, то он распакуется в папку some-folder-master-<git-hash>

я хочу чтобы он распаковался в папку /opt/apps/ololo-folder

то есть не /opt/apps/ololo-folder/some-folder-master-<git-hash>, а просто /opt/apps/ololo-folder

и я чот нихрена не могу придумать, как это сделать через unarchive

С unarchive вообще как-то не задалось, скажем прямо. Шаг влево, шаг вправо и дело заканчивается вызовом архиватора :(

угу

я в итоге через shell сделал

Но в данном случае я бы попробовал extra_opts покормить

таром ведь ты так распаковать можешь?

а вот загадочно

Да, tar --strip-components=1 -xf ... -C ...

и вот когда я скармливаю анархиву extra_opts, он говорит, чтобы шёл в прочь и он не знает, что делать

якобы gtar не может обработать мой архив

Прикольно

Он ещё издевается, кстати

TASK [alerta : unpack alerta-web] ********************************************** changed: [alerta] [WARNING]: Consider using unarchive module rather than running tar

шельмец

А extra_opts списком даёшь или в одну строку?

Ну и >= 2.1 же?

списком и да 2.2.0.0

нука погоди, ща койчо попробую

Щас запустил тесты вот с такой пепякой

- name: unpack alerta-web unarchive: src: /tmp/alerta-web.tar.gz dest: /opt/apps/alerta-web extra_opts: - "--strip-components=1"

файлик локально, да, не заморачивайся

я его скачал уже для распаковки таром

тьфу

remote_src забыл

- name: unpack alerta-web unarchive: src: /tmp/alerta-web.tar.gz dest: /opt/apps/alerta-web remote_src: yes extra_opts: - "--strip-components=1"

сработало! Видимо дело было в = в параметрах

без него не работает

yahoo

то что у меня были проблемы с docker-ом, это была бага в ansible хелпере.

он добавляет контейнер в два network, даже при том случаи, если ты указыаешь свой custom network. Хотя он должен добавлять в brdige, если никакой network не был указан.

все решил проблему отбой

Подскажите, есть ли возможность задать переменную как результат выполнения python кода?

Допустим uuid: "python -c 'import uuid;print(uuid.uuid4())' "

Подскажите, есть ли возможность задать переменную как результат выполнения python кода?

registr ?

ага типа shell: echo $(python -c 'import uuid;print(uuid.uuid4())') register: uuid

спасибо, сейчас попробую )

Да, это то, что надо. Спасибо ))

Уважаемые, может быть кто сталкивался: в docker_container модуле в volumes_from когда вставляешь {{item}} с итерацией по списку with_items: {{items_list}} оно падает от чего то

кто имеет идею как можно такое обернуть

ERROR: S client not available

запусти с -vvvv посмотри почему падает

ах. с табами напутал. всем спасибо.

неожиданно для себя обнаружил что оно итерируя по листу пересоздает контейнер а не добавляет вольюмы к списку. в целом это логичное поведение но я к такому готов не был...

Просто машины должны быть ричбл и иметь приличный разъезд по нтп между собой

По нтп? Что такое нтп, не про время же сейчас

По нтп? Что такое нтп, не про время же сейчас

Разница во времени на локальных машинах в одном куске кластера ФС это критично для кворума

По нтп? Что такое нтп, не про время же сейчас

именно про время, дядя

По нтп? Что такое нтп, не про время же сейчас

Так что конкретно это про время

именно про время, дядя

Спасибо

а можете подсказать, как правильно выбрать первый же хост из хостгруппы в переменную?

j2 выражения ансибл в варсах кушать не хочет

groups['groups_name'][0]

А есть тут люди, использующие 2.2.1.0? У меня с git модулем проблемы Раскатывал новый сервер и тут: fatal: [HOSTNAME]: FAILED! => {"changed": false, "failed": true, "msg": "failed to get the hostkey for bitbucket.org"}

Нашел свежий похожий тикет https://github.com/ansible/ansible/issues/20653

Есть ли какой-то воркэраунд?

Господа, доброго вечера, подскажите, а кто-нибудь из вас юзает связку ansible + docker?

Господа, доброго вечера, подскажите, а кто-нибудь из вас юзает связку ansible + docker?

юзаем

юзаем

ткните в сторону рецептов ) пожалуйста)

ткните в сторону рецептов ) пожалуйста)

docker_container

ткните в сторону рецептов ) пожалуйста)

или вы про какие рецепты

мне пока хватит) прочитаю - приду) Спасибо!

Есть ли какой-то воркэраунд?

а у вас тоже host_key_checking = False?

Есть ли какой-то воркэраунд?

а ssh_opts="-o StrictHostKeyChecking=no" пробовали?

а у вас тоже host_key_checking = False?

Да

а ssh_opts="-o StrictHostKeyChecking=no" пробовали?

Сейчас попробую)

Помогло, спасибо

Всех рад приветствовать. Подскажите пожалуйста по вот какой проблеме. При попытке выполнить плэйбук удаленный сервер закрывает соединение и ругается на sudo. Хотя при этом при этом пользователь, которым я коннекчусь к серверу, добавлен в группу sudo. Обычный пинг проходит успешно. Ошибка выглядит вот так: fatal: [алиас удаленного сервера]: FAILED! => {"changed": false, "failed": true, "module_stderr": "Shared connection to айпишник удаленного сервера closed.\r\n", "module_stdout": "sudo: a password is required\r\n", "msg": "MODULE FAILURE"}

при запуске ключ -K добавьте

Юрий, вы пробовали загуглить?

тут скорее перевести со словарем чем загуглить

:))))

подсказываем: вон из профессии