привет, а есть у кого пример как с помощью ansible можно создать CA cert и pkey?

привет, а есть у кого пример как с помощью ansible можно создать CA cert и pkey?

кавычки-то остаются

а вот и нет, если ты это в теплейт засовываешь

Привет всем. Меня интересуют лучшие практики по настройке сред без ssh доступа. У меня 8 сред, состоящих из разных сервисов и серверов без прямого доступа (для взаимодействия с ними есть только куцый rest api и scp для подкидывания файлов. Есть около 30 приложений, все с конфигами, все конфиги шаблонизированы. Вопрос как лучше всего организовать инвентарь. Сейчас я сделал 8 «виртуальных» хостов - dec1, dev2, qa и т.д. Все эти хосты имеют local подключение. У каждого хоста есть по файлу в host_vars, в каждом файле около 400 строк для процессинга шаблонов в конфиги для среды. Вроде бы жить можно, но процессинг шаблонов работает медленновато...

Ребят, есть идеи как лучше работать в такой ситуации?

Сесурити полиси говорит низзя

гуглится за 2 минуты

Видно скилла гугла мне не хватает

тебе надо 2 команды пробросить шеллом

ну и правильно. А как тестить? Или похрен и сразу в прод катим?

мне очень очень помогает. А тесты вам не покажут что вы изменяете на таргет хосте

ansible ALL=(ALL) NOPASSWD: ALL

у юзера , под которым запускаю NOPASSWD установлен

точна ?

ansible не будет за тебя стэйт хранить. тут скорее надо писать плэйбуки что бы тестами покрыть реально было

может какой инклюд перекрывает разрешения?

при чём тут стейт? У меня есть машинка. На ней ансибл не прокатан. Я пишу роль и запускаю --diff --check чтобы проверить как у меня отработает на этой машине.Машина в проде, мне нужно переменные правильно записать в group_vars, если я ошибся - могут быть проблемы. Где тут тесты помогут?

крашится на этом моменте - name: Create a new host or update an existing host's info local_action: module: zabbix_host server_url: 'https://{{ zabbix_server }}' login_user: '{{ zabbix_server_login }}' login_password: '{{ zabbix_server_password }}' host_name: '{{ ansible_hostname }}' visible_name: '{{ ansible_hostname }}' host_groups: - '{{ zabbix_host_group }}' interfaces: - type: 1 main: 1 useip: 1 ip: '{{ ansible_default_ipv4.address }}' port: 10050 status: enabled state: present

а нафиг тут become ?

при чём тут стейт? У меня есть машинка. На ней ансибл не прокатан. Я пишу роль и запускаю --diff --check чтобы проверить как у меня отработает на этой машине.Машина в проде, мне нужно переменные правильно записать в group_vars, если я ошибся - могут быть проблемы. Где тут тесты помогут?

у тебя есть 2 сотни причин почему оно не отработает

вопрос крайне холиварный. с моей колокольни, если ты к неизвестно к какому состоянию применяешь плэйбук, то ты получишь фиг знает что. гипотетически ты часть проблем снимешь глазами глянув что меняется, но инфа не сотка

Уже много раз так делал. Наоборот привожу всё в порядок таким образом. --diff - волшебный ключик

ну по факту он помогает только дифом в template

тот самый момент когда чуть было по привычке не выдал ro но вовремя спохватился

https://youtu.be/YccwFWiSryY

как правильно в when строку конкатенировать?

ты в зале?)

напомните, как сделать связку, что если переменная не заполнена, сделай другую хуйню

в настройках sudo для конкретной учётки