посоветуйте, каким модулем можно воспользоваться, чтоб собрать инфу об удаленном авс\ажур инстансе при наличии кредов? я так понял для авс катит ес2_facts

Ребята, как вы думаете реально ли ansible заставить использовать сертификат из виндошного центра сертификации, если используешь windows ubuntu bash? скорее всего нет (изалированая среда, но все же)... нет возможности экспортировать приватный ключ

посоветуйте, каким модулем можно воспользоваться, чтоб собрать инфу об удаленном авс\ажур инстансе при наличии кредов? я так понял для авс катит ес2_facts

какая именно инфа нужна ?

нужны регионы

и s3 эндпоинты

http://docs.ansible.com/ansible/latest/modules/list_of_cloud_modules.html

блин, я не находил такое

только отдельные модули

спасибо!

а это украинский канал? или в прикрепленном сообщении опечатка в слове новый

Это больше сербский ))

а это украинский канал? или в прикрепленном сообщении опечатка в слове новый

Это не украинский язык, но они есть как и все остальные :))

как организовать выкачивание journalctl со всех хостов и разложить вывод в отдельные файлы, в идеале one-liner'ом?

Просматривал историю и наткнулся на твое сообщение, может актуально? Пробовал через systemd-journal-remote?

Просматривал историю и наткнулся на твое сообщение, может актуально? Пробовал через systemd-journal-remote?

а, нет, там временные хосты. я сделал в две строчки - https://github.com/openshift/openshift-ansible/blob/master/.papr.sh#L31-L34

Ясно ))

ansible/ansible was tagged: v2.5.1 Link: https://github.comhttps://github.com/ansible/ansible/releases/tag/v2.5.1 Release notes: New release v2.5.1

оказывается у ансибла есть релизноутсы на минорные версии. https://github.com/ansible/ansible/blob/stable-2.5/changelogs/CHANGELOG-v2.5.rst

Сказал админ канала энсибл

Всем привет, есть у кого идеи почему рендеринг в модуле ios_config не хочет работать, если файл без темплейта подставлять, то заливается

{% for i in mgmt.keys() %} interface {{i}} description test {% endfor %}

Правильней на какой нить пастбин выложить и дать ссылку суда. ИМХО

Правильней на какой нить пастбин выложить и дать ссылку суда. ИМХО

https://pastebin.com/YezFg1Wf

{% for i in mgmt.keys() %} interface {{i}} description test {% endfor %}

ответ прост настолько, насколько возможно - внутри циски нет питона. модуль template работате на удалённом хосте.

Всем привет, есть у кого идеи почему рендеринг в модуле ios_config не хочет работать, если файл без темплейта подставлять, то заливается

а если s/mgmt.keys()/mgmt/ ?

Привет, подскажите почему здесь copy2, а не copyfile? https://github.com/ansible/ansible/blob/devel/lib/ansible/modules/files/copy.py#L393

Привет, подскажите почему здесь copy2, а не copyfile? https://github.com/ansible/ansible/blob/devel/lib/ansible/modules/files/copy.py#L393

https://docs.python.org/2/library/shutil.html#shutil.copy2

Понимаю между ними разницу, но не очевидно что может зафектить если заменить.

Если бы ты начал с вопроса "зачем заменить", было бы чутка понятнее.

У меня странный случай мне не нужно менять права и переносить метаданные.

не нужно - не меняй, тебя же никто не заставляет.

в этом случае файл получит права по умолчанию.

У пользователя который копирует нет прав на chown, а если выполнять через copyfile применяются права umask.

не нужно - не меняй, тебя же никто не заставляет.

Да но выполнение фейлится даже если указывать игнорирование ошибки и файл не копируется, в случае copyfile есть фейл, но файл копируется. Такое вот. И вот если изменить на copyfile заденет ли как-то другие модули?

На мой личный вкус, здесь сам процесс сломан. Вносить из-за этого правки в core-модули - странное. Что удерживает тебя от "задаться вопросом 'а какого хера нет нужных прав?".

Ответ есть. Криво примаунченый диск, итд...(( Но пофиксить возможности нет.

Как обычно https://tproger.ru/explain/xyproblem/

Ответ есть. Криво примаунченый диск, итд...(( Но пофиксить возможности нет.

Если всем плевать и "....фиксить нет возможности..." (но все знают, что она есть, просто никто не хочет этим заниматься), то правда не стоит тратить время на странное. Просто используй модуль 'command' или 'shell'. Дерьмо? Да, без вопросов. Как водится - дерьмо на входе (странные условия), дерьмо на выходе (странные решения).

Спасибо. Совсем странный вопрос. Как модуль shell может себя странно вести. Чего от него можно ожидать?

Всего

Спасибо. Совсем странный вопрос. Как модуль shell может себя странно вести. Чего от него можно ожидать?

Issues в репе ансибла могут подсказать точнее. Лично я с выкрутасами не сталкивался, но я им и пользуюсь раз в сто лет в обед.

Спасибо ;)

ответ прост настолько, насколько возможно - внутри циски нет питона. модуль template работате на удалённом хосте.

оказалось, что не воспринимает заглавные буквы ethernet1/1 - проходит, Ethernet1/1 - выдает ошибку

ребят, уже задавал подобный вопрос, как можно узнать регион ес2 инстанса, если у меня есть access_key, secret_key и айпишник?

нашел данный модуль, но я все-равно не могу понять, он работает только локально?

http://docs.ansible.com/ansible/latest/modules//ec2_instance_facts_module.html

по моему методату по ec2 можно курлом просто получить

но ведь это будет инфа по всем инстансам в регионе, я прав?

сейчас поковыряю

https://docs.aws.amazon.com/AWSEC2/latest/UserGuide/ec2-instance-metadata.html

ну только надо с самого инстанса это получать

угу, как раз смотрю

ага, т.е. если у меня есть доступ то я могу прямо с инстанса запустить

инет тупит, не обращай внимания)))))

а, короче я понял. у меня в любом случае будет выполняться плейбук на целевой машинке

там то я и подсмотрю факты, или модулем, или курлом

спасибо

@Dragonflybsd 1000+

Ага, круто

в apt обновился ансимбле 2.5.1.

https://www.jeffgeerling.com/blog/2018/use-ansibles-yaml-callback-plugin-better-cli-experience

видели такое? по моему интересно

Прям огонек

Огонь!

Блин. ? А вот почему сами разработчики ансибля эту фигню не сделают? Они что сразу в исходном формате научились читать? Или наверное даже в бинарном.

Всегда приходилось открывать лог файл в чем-то что форматировало.

Блин. ? А вот почему сами разработчики ансибля эту фигню не сделают? Они что сразу в исходном формате научились читать? Или наверное даже в бинарном.

geerling и есть разработчит ansible

geerling и есть разработчит ansible

Нашёлся кто-то кто не хотел читать в исходном формате))

а это нормально? curl -I ansible.com HTTP/1.1 301 Moved Permanently Date: Mon, 23 Apr 2018 08:06:24 GMT Location: https://www.ansible.com/ host www.ansible.com Host www.ansible.com not found: 3(NXDOMAIN)

Редирект на Https обычный

Все правильно

только редирект с ansible.com на www.ansible.com, которого нет в днс

$ dig +short www.ansible.com 330046g46.secure0032.hubspot.net. 330046.group46.sites.hubspot.net. group46.sites.hscoscdn40.net. 104.17.115.180 104.17.112.180 104.17.114.180 104.17.113.180 104.17.116.180

теперь работает. час назад первый домен резолвился, второй нет

ничего, бывает, обычное дело.. (с) детский мульт

приветы!

Здравствуй /1159 :)