{"changed": false, "failed": true, "msg": "unsupported parameter for module: serial"}

Ж(

мне можно плейбук параллельно выполнять, но кроме одного степа

может задать рандомный слип?

дерни iptables через shell

колбасой из &&

рандомный слип - рандомные последствия

сработало, не туда писал

сработало, не туда писал

так а что именно сработало? и что не то писал?

я структуру ямла плохо знаю

вечно отступы пропускаю

- name: open port on bitbucket server iptables: chain: FORWARD action: insert out_interface: vmbr0 protocol: tcp destination_port: 443 source: "{{ ansible_eth0.ipv4.address }}" destination: x.x.x.x/28 ctstate: NEW,ESTABLISHED jump: ACCEPT comment: "added by ansible ncpa_agent role" async: 10 retries: 25

вот правильно

а сначала я две последние опции на том же уровне, что и все остальное вписал

https://www.ansible.com/open-tower

слышь че пацаны

а когда разродятся-то?

есть слухи хоть какие?

уже очень долго на заглушку смотрю

судя по заглушке это они нанимают, а не разрабатывают :)

не плакай, мож вот это сгодится: https://github.com/ansible-semaphore/semaphore

--- - hosts: webserver become: true roles: - apache2 - {{ role: 'demo_app', db_name: 'demo', db_user: 'demo', db_pass: 'demo' }} как это должно сейчас выглядеть, чтобы не хватать ERROR! template error while templating string: expected token 'end of print statement', got ':'. String: {{ role: 'demo_app'

?

Доброе утро, господа. Есть ли у кого опыт по автоматизации Cisco свитчей/роутеров через Ansible/salt или чего-либо ещё?

--- - hosts: webserver become: true roles: - apache2 - {{ role: 'demo_app', db_name: 'demo', db_user: 'demo', db_pass: 'demo' }} как это должно сейчас выглядеть, чтобы не хватать ERROR! template error while templating string: expected token 'end of print statement', got ':'. String: {{ role: 'demo_app'

- { role: 'demo_app', db_name: 'demo', db_user: 'demo', db_pass: 'demo' }

и нужно добавить become_user: root

и нужно добавить become_user: root

не нужно вроде

- { role: 'demo_app', db_name: 'demo', db_user: 'demo', db_pass: 'demo' }

спс

помогло

Доброе утро, господа. Есть ли у кого опыт по автоматизации Cisco свитчей/роутеров через Ansible/salt или чего-либо ещё?

Есть желание попробовать это с junos, но руки пока не дошли.

как сделать при помощи ansible, SSH Agent Forwarding. что-то у меня не получается.

http://bfy.tw/A6bO

я уже гуглил, написал же не получилось

TASK [debug] ******************************************************************* ok: [test.ee] => { "msg": "Client= [192.168.135.1 56401 22] Sock= [/tmp/ssh-FSbnJDYYVA/agent.28529]" } TASK [command] ***************************************************************** fatal: [test.ee]: FAILED! => {"changed": true, "cmd": "ssh-add -l", "delta": "0:00:00.006753", "end": "2017-02-15 15:54:35.095075", "failed": true, "rc": 1, "start": "2017-02-15 15:54:35.088322", "stderr": "", "stdout": "The agent has no identities.", "stdout_lines": ["The agent has no identities."], "warnings": []}

вроде заработало

сделал ssh-add ~/.ssh/id_rsa

Кто-нибудь здесь юзал foreman + ansible?

А оно разве спаривается?

?

Уже научили? Вроде бы там можно подружить их.

Плагином.

програмирование на конфигах.

вот правда тут есть люди которые избажали этого ?

я зачем то не верю.

вот правда тут есть люди которые избажали этого ?

ага, простор для избаживания там есть

привет , кто нить использует molecule для тестирования?

сам как думаешь?

сам как думаешь?

думаю да, я хотел узнать как можно в gitlabci цветной вывод сделать, когда запускаешь тесты

molecule использует testinfra (по умолчанию, но телепаты в соседнем чяти), а testinfra это плагин к pytest, и в настройках verifier молекулы можно передавать аргументы pytest. у pytest есть параметр --color=yes Конечно, ты уже попробовал настроить молекулу примерно так ... verifier: name: testinfra options: color: yes ... но у тебя что-то не получилось и поэтому ты спрашиваешь. Да ведь?

molecule использует testinfra (по умолчанию, но телепаты в соседнем чяти), а testinfra это плагин к pytest, и в настройках verifier молекулы можно передавать аргументы pytest. у pytest есть параметр --color=yes Конечно, ты уже попробовал настроить молекулу примерно так ... verifier: name: testinfra options: color: yes ... но у тебя что-то не получилось и поэтому ты спрашиваешь. Да ведь?

нет я не знал, об этом параметре, но с ним в gitlabci ничего не меняется

я думаю это как то связано с xterm

то есть на самом деле ты спрашиваешь про gitlab :D

да это связано с гитлаб, но может кто уже сталкивался когда настраивал ansible с ci

ща погоди

1) export TERM=linux 2) unbuffer

скорее всего заведётся

и возможно еще сам ансибл надо с инпутом </dev/null

попробуй

в общем .gitlab-ci.yml выглядит примерно так http://pastebin.com/0KftuxUk , export работает но не дает цветной вывод, билд собирается локально через gitlab-runner , molecule test, запускает контейнер в докере, где выполняются тесты

unbuffer и стдин добавил?

ERROR: S client not available

нет, а куда их надо добавлять?

unbuffer перед коммандой, стдин после

у меня ровно так работает с ранитом и ансиблом, в лог пишется вывод с цветами.

ты используешь gitlabci?

да тебе какая разница что я использую?

я тебе озвучил решение как в неинтерактивных скриптах использовать цвета

работающее даже как раз именно с ансиблом

работающее даже как раз именно с ансиблом

понятно, но похоже тут проблема не в этом, а в запуске команд через molecule , так как если взять из дебага molecule --debug converge команду , например /usr/bin/ansible-playbook playbook.yml --inventory-file=.molecule/ansible_inventory --connection=docker --limit=all --user=root --timeout=30 --become --diff и добавить ее отдельно в билд , эта команда после выполнения выводит все в цвете в билд логе gitlabci , но команды, которые выполняет molecule create, converge и тд, в цвете в билд логе не отображаются.

Если помните, незадолго перед новым годом, мы вам рассказали (и немного показали) настоящих админов из Авантел. Не слишком удивительно, но эта публикация моментально стала самой популярной. До недавних пор... Как тузик грелку, порвала всех нежно нами любимая Наташа Самойленко, которая помимо мастерского исполнения турецкого подъема, написала космический курс “Python для сетевых инженеров”. Но дабы не бросать доброе дело на пол пути, было принято управленческое решение огранизовать полноценный online курс на туже тему. Как не удивительно, но проводить его будет автор. Итак, кому лень читать и проще воспринмать ушами: - 7 недель, 10 дней, 40+ часов занятий - Cтарт 4.03.17 и идет до 16.04.17 - Учиться придётся довольно плотненько и без соплей - Да, домашки будут, да Наташа будет их проверять и язвительно комментировать, вгоняю в краску за малейший косяк - За два месяца под её заботливым крылом, она просит всего 150$ - Счастливчиков будет 10, так что не тупим, а бежим записываться P.S. Книжный курс остаётся бесплатным во веки веков и никуда не пропадает. Панически скачивать книжку нет никакой нужды. https://natenka.github.io/pyneng-online/

в курсе есть в том числе ансибл

и сама дока

https://natenka.gitbooks.io/pyneng/content/book/15_ansible/

Ребяты, а кто-нибудь использует именование групп для явного обозначения переопределения переменных?

Типа 1all, 2groupname

Меня ребята ругают за эту идею, а я не понимаю почему (ну кроме эстетики)

Меня ребята ругают за эту идею, а я не понимаю почему (ну кроме эстетики)

Завидуют.

подскажите. вот есть плейбук. хочу чтоб запуская роль были использованы только определенные теги. делаю вот так

но все равно выполняет всю роль

что не так?

Это теги длч плейбука

А что он запускает, определяет командная строка

--tags и —skip-tags

http://docs.ansible.com/ansible/playbooks_tags.html

А если надо запускать определенные вещи в роли, то when и vars на помощь

может конечно неверноепонял, но там сказано что можно вроде как

Вторую строку прочти

ясно

если в playbook.yml указана группа hosts: somegrp то как мне быстро запустить плейбук для хоста, которого нет в инвентори? этот вариант для hosts:all проходит, не могу понять как группу там вписать ansible-playbook -i 192.168.1.111, playbook.yml

можно добавить хост в группу