Парни, никто с этой проблемой не встречался в >=2.5.0? https://github.com/ansible/ansible/issues/38702 Если коротко: "To further clarify: I run the initial script as 'root' and then 'down power' to another user (admin in this case). I have roots homedir set to o-rwx g-rwx so ansible can't become the user and continue on the scripts. Seems to work fine 2.4.2, however, but in 2.5.0 fails miserably."

I'm trying to install ELK stack using ansible

Thanks for letting us know that =)

lol, become = true was my solution jejeje

Хороший путь. По идее, нужно будет добавить провайдера "own_ca"?

Провайдера да, и ca_cert и ca_key

кто использует asa_config в ансибле? перестали таски работать: "fatal: [ROUTER]: FAILED! => {"changed": false, "failed": true, "msg": "unable to open shell. Please see: https://docs.ansible.com/ansible/network_debug_troubleshooting.html#unable-to-open-shell"}"

конективити проверь

просто ssh -l user ROUTER норм логинится

https://gist.githubusercontent.com/5kr1p7/5248a56d9b55e91c362fc23076c4b62d/raw/6b77fbd2efe984abc884906a98f91ba582f99f2c/ansible_error.yml

кто использует asa_config в ансибле? перестали таски работать: "fatal: [ROUTER]: FAILED! => {"changed": false, "failed": true, "msg": "unable to open shell. Please see: https://docs.ansible.com/ansible/network_debug_troubleshooting.html#unable-to-open-shell"}"

с параметром -vvv че выдает

?

с параметром -vvv че выдает

https://gist.githubusercontent.com/5kr1p7/a336c122704dd5b8b1f3cb5211ba2edc/raw/6b3d8bbf05a2e571660898d4e7792789a7ff09eb/ansible.log

https://gist.githubusercontent.com/5kr1p7/a336c122704dd5b8b1f3cb5211ba2edc/raw/6b3d8bbf05a2e571660898d4e7792789a7ff09eb/ansible.log

мда, не сильно больше

работало недавно причём. сами таски не менял. "не было печали - обновлений накачали" :(

у меня такое было когда я юзал старые железки и там линухе не нравилось что версия ssh алгоритмов уязвима, нужно было в конфиг добавлять, что бы игнорила

работало недавно причём. сами таски не менял. "не было печали - обновлений накачали" :(

ещё это, какой метод подключения?

от ансибла или стандартный

ansible.cfg параметр transport

when - это в 90% случаев неправильное средство (скорее всего можно перепилить архитектуру)

Отличный наброс.

Отличный наброс.

ну да, но это правда так (:

Я даже удивился что никто не поддержал

это как if и полиморфизм

Надо только мапы фигачить

раньше у Ansible "Best practice" были лучше :(

а меня одного вымораживает, что всегда должны быть директории внутри роли - даже, если внутри только 1 main.yml?

Принуждение к сегметации

это ограничение как-то совсем не спасает от "лапши в YAML'ах"

и только бесит, когда делаешь tree roles/

when - это в 90% случаев неправильное средство (скорее всего можно перепилить архитектуру)

да вообще переменные - это антипаттерн

да вообще переменные - это антипаттерн

это вот уже толсто )

это вот уже толсто )

это логичное развитие идеи "when - это штота плохое"

when — это про ветвление, а не про "переменные"

мух с котлетами мешают только на поле брани

when — это про ветвление, а не про "переменные"

зачем тебе тогда переменные, совать в темплейты?

а у нас тут интеллигентное общество — мы без брани :)

в templat'ы а ещё на базе переменных "собирать" пути до файлов

вместо when надо тэги совать, да

^ вот это толсто

с ансиблом с версии 1.2, так и не нашёл широкого применения тегам — пара "особых слуачев", но не более

для меня теги в общем-то — примерно то же, что и when

Трансляция будет сейчас доступна по адресу: http://vc.spbu.ru/Phoenix/

Коллеги, подскажите пожалуйста. Моя задача - математические вычисления. Консольная программа (часто меняется) скачивает данные из MongoDB (кластер в облаках), перерабатывает их, и закачивает обратно (с jobs разбирается сама). Выплёвывает в консоль статус успешности текущих действий (что не умерла, прогресс и тп). Нужно загрузить очередную версию этой программы в 30-100 облачных инстансов, запустить, аггрегировать консольный вывод на какую то мастер ноду, отслеживать где программа вылетела и перезапустить, и по "культурному" окончанию работы - убить все инстансы. Т.е. вот такой "доморощенный" грид компьютинг. Вопрос - ансибль подходит для этого? Хорошо ли это средство для вышеописанной задачи? Если нет - не подскажите ли вы альтернативу. Спасибо

Коллеги, подскажите пожалуйста. Моя задача - математические вычисления. Консольная программа (часто меняется) скачивает данные из MongoDB (кластер в облаках), перерабатывает их, и закачивает обратно (с jobs разбирается сама). Выплёвывает в консоль статус успешности текущих действий (что не умерла, прогресс и тп). Нужно загрузить очередную версию этой программы в 30-100 облачных инстансов, запустить, аггрегировать консольный вывод на какую то мастер ноду, отслеживать где программа вылетела и перезапустить, и по "культурному" окончанию работы - убить все инстансы. Т.е. вот такой "доморощенный" грид компьютинг. Вопрос - ансибль подходит для этого? Хорошо ли это средство для вышеописанной задачи? Если нет - не подскажите ли вы альтернативу. Спасибо

k8s скорее

т.е. кубер?

т.е. кубер?

Можно всё, но придется писать свой модуль

Можно всё, но придется писать свой модуль, да и зачем, если ansible не будет следить за запущенными инстансами

Если запуск и остановка инстанса иммет апи то модулем можно и следить

А вот выхлопы этой чудо утилиты собирать и мониторить нужно явно чем то другим)

коллеги, подскажите, есть какой либо способ кроме command и shell сделать git pull в каталоге( не clone)

есть же модуль гита в ансибле. вроде умел

его и использую для клона, но пулл он не делает

update: yes

добавлял?

да

тогда почему меня с update: yes делает пулл?)

- name: Get depends local_action: module: git repo: "{{ item.url }}" dest: "roles/{{ item.name }}" update: yes with_items: "{{ roles_repo }}"

какая версия ансибла?

2.5

на 2.4 так же работало

сейчас еще поиграю

неа, не обновляет

https://pastebin.com/zJjegiJ8

Это уже после выполнения таска https://pastebin.com/0hp4b04g

Можно всё, но придется писать свой модуль, да и зачем, если ansible не будет следить за запущенными инстансами

понял, спасибо

А в репе точно есть что-то новое?

А в репе точно есть что-то новое?

ага, но я уже нашел где я объххлся

В общем, человеческий фактор

метод утки сработал)

Подскажите пжста в какую сторону копать: Задача запускать роль и чтобы некоторые таски в этой роли выполнялись только если inventory == localhost

можно конечно добавить when к таскам, но как правило такая постановка задач означает протекающие абстракции

when: - inventory_hostname in groups['somegroup'] оно?

можно конечно добавить when к таскам, но как правило такая постановка задач означает протекающие абстракции

+100500

одним словом, речь о "странном"

может я выразился не правильно есть роль main.yml, в которой есть ряд -include check.yml -include deploy.yml -include onemore.yml я бы хотел чтобы определенная роль, например check.yml, выполнялась только на локалхосте, а остальные роли - дальше, по инвентори

https://docs.ansible.com/ansible/latest/user_guide/playbooks_delegation.html#delegation

main.yml это не роль, это плейбук

main.yml это не роль, это плейбук

может я опять не правильно выразился у меня плейбук - name: Some action hosts: all become_user: root roles: - somerole а в папке roles, у меня main.yml, в котором инклуды, как писал выше

https://docs.ansible.com/ansible/latest/user_guide/playbooks_delegation.html#delegation

спасибо, почитаю

ansible.cfg параметр transport

разные попробовал (был paramiko): smart, ssh, paramiko - одна и та же ошибка

может я опять не правильно выразился у меня плейбук - name: Some action hosts: all become_user: root roles: - somerole а в папке roles, у меня main.yml, в котором инклуды, как писал выше

Ну и ещё раз напиши тоже самое только в hosts: localhost и в роль свою роль

разные попробовал (был paramiko): smart, ssh, paramiko - одна и та же ошибка

попробуй запустить паралельно какой нить tcpdump или wireshark. и посмотреть, идёт ли там конект впринципе

попробуй запустить паралельно какой нить tcpdump или wireshark. и посмотреть, идёт ли там конект впринципе

обновил ансибл до 2.5.1 — стало всё ок

круто )

который в убунте просто сейчас какой-то сломаный. обновил из ppa:ansible/ansible

А никто не подскажет может ли ансимбль определить битность винды? Чтобы исходя из битности ставить приложения

собери факты и посмотри

Setup?

обновил ансибл до 2.5.1 — стало всё ок

там есть бажина

https://github.com/ansible/ansible/issues/39234

рекомендую сидеть пока на 2.5.0

там есть бажина

ок. спасибо за инфу

вчера столкнулись, долго не могли понять в чем ошибка

он не бегает по словарю

рекомендую сидеть пока на 2.5.0

у 2.5.x есть еще один неприятный баг https://github.com/ansible/ansible/issues/38702

Никто не знает как с ним бороться?