Луп и eth0

Хз копну туда еще

Что не так с таском? - name: allow access from prometheus collector blockinfile: path: /etc/rc.d/rc.firewall insertafter: "iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT" block: | iptables -A INPUT -s {{ hostvars[item].ansible_default_ipv4.address }} -p tcp --dport 9100 -j ACCEPT -m comment --comment "Ansible: Access to node_exporter from {{ item }} prom" marker: "# {mark} allow host connect to prometheus node_exporter for {{ item }}" when: "{{ item.prometheus is defined }}" with_items: - "{{ groups.all }}" when не отрабатывает

Хочу перебрать все хосты, но выбрать только тот у кого определена переменная

Попробуй так when: "{{ item.prometheus }}" is defined with_items: - "{{ groups.all }}"

в when нельзя использовать jinja темплейтинг

https://github.com/ansible/ansible/issues/22397#issuecomment-285026743

https://github.com/ansible/ansible/issues/22397#issuecomment-285026743

ох...

в when нельзя использовать jinja темплейтинг

item.prometheus is defined тем менее тоже не рабит

item.prometheus is defined тем менее тоже не рабит

when: 'prometheus' in item

when: 'prometheus' in item

не, тоже не нравится

ну давай тогда еще в угадайку поиграем, when: 'prometheus' in groups

ну давай тогда еще в угадайку поиграем, when: 'prometheus' in groups

prometheus это переменная

она присвоена одному хосту из groups.all

when: hostvars[item].prometheus is defined

ну или с in

не he error was: error while evaluating conditional (hostvars[item].prometheus in item): Unable to look up a name or access an attribute in template string ({% if hostvars[item].prometheus in item %} True {% else %} False {% endif %})

when: hostvars[item].prometheus is defined

when: 'prometheus' in hostvars[item]

Увы Ансибл на формат ругается, а не на переменные

when: 'prometheus' in hostvars[item]

почти близко when: '"prometheus" in hostvars[item]'

спасибо за совет

@vrutkovs @tnt4brain ansible -i ./hosts-adminvps db --private-key ~/.ssh/id_rsa -u root -m setup | grep -A 2 ansible_default_ipv4 "ansible_default_ipv4": { "address": "***", "alias": "eth0", я так полагаю факты он получает нормально

в jinja шаблоне есть такие строчки {% for host in groups['all'] %} {{ hostvars[host]['ansible_default_ipv4']['address'] }} {{ hostvars[host]['ansible_hostname'] }} {{ hostvars[host]['ansible_nodename'] }} {% endfor %} и тут он это не видит

А убери hostvars[host] из темплейта

Сделай просто {{ ansible_default_ipv4.address}}

Salem ну вывел он с десяток раз один и тот же адрес

я сделал вывод {{ hostvars[host] }} и там нет ansible_default_ipv4 ни для одного хоста

Помнится мне что хостварс это не то же самое что факты

ушел читать

hostvars lets you ask about the variables of another host, including facts that have been gathered about that host. If, at this point, you haven’t talked to that host yet in any play in the playbook or set of playbooks, you can still get the variables, but you will not be able to see the facts.

если ансибл не ходил еще на твой хост до того, то переменные пустые будут

итак вопрос знатокам, почему когда при вызове плейбука указываешь фильтр на один хост то не заполняется ansible_default_ipv4 в hostvars

итак вопрос знатокам, почему когда при вызове плейбука указываешь фильтр на один хост то не заполняется ansible_default_ipv4 в hostvars

потому что у тебя хз как факты хранятся

вот это работает - https://github.com/openshift/openshift-ansible/blob/master/roles/contiv/defaults/main.yml#L152

потому что ты в цикле хочешь вывести все хосты

а ансибл на них не ходил, и про факты о них нифига не знает

{% for host in groups['all'] %} - я думаю вот тут собака порылась, оно не обрабатывает фильтры твои а шпарит все

сек просмотрю вывод по списку

надо смотреть нет ли всяких выдумок в facts_caching в ansible.cfg

я думаю тебе надо вот так сделать {% for host in play_hosts %}

то есть это те, которые для текущего плея

нене ребят спасибо все норм, нашли же

ага направление понял спасибо!

ну так а как решили то)

вы извините я второй день в ансибле )

все такими были,чо уж

ты поделись решением, чтобы те,кто 1й день тоже знали)

да нельзя просто вызывать так тот таск в роли, я генерирую hosts файл где должны быть несколько серверов, а пытался выполнить с фильтром для одного, просто нельзя так

Salem и play_hosts тут неправильно будет в моем случае

ну я твой плебук не видел)

Salem твое счастье

Подскажите, как скомбинировать несколько групп переменных? vars1: - var1: val1 - var2: val2 ... - varN: valN vars2: - key1: val1 - key2: val2 ... - keyN: valN - name: generate config template: src=config.j2 dest=/etc/config.conf with_items: - '{{ vars1 }}' config.j2: {{ item.var1 }} {{ item.var2 }} ... {{ item.varN }} {{ item.key1 }} {{ item.key2 }} ... {{ item.keyN }}

Не понял что ты хочешь

Делай в цикле в шаблоне

{% for key, value in item%} {{ key }} {{ value }} {% endfor %}

vars1 | combine(vars2) хочет скорее всего

есть две группы переменных

и один шаблон

надо из этих групп слепить один шаблон

надо из этих групп слепить один шаблон

По какому принципу? Каждый из var должен получить все элементы из key?

Половина конфига из одних варслв, вторая из другой

Сделайте 2 переменных, в них сделайте список значений

И через with_items обработайте

Не в списках дело, а в группах варсов. Просто вторая группа варсов юзается в другом темплейте

Так, стоп, можно нормальное ТЗ?

Что должно происходить?

и пример кода на гитхабе или в гисте

Подскажите, как скомбинировать несколько групп переменных? vars1: - var1: val1 - var2: val2 ... - varN: valN vars2: - key1: val1 - key2: val2 ... - keyN: valN - name: generate config template: src=config.j2 dest=/etc/config.conf with_items: - '{{ vars1 }}' - ‘{{ вот тут можно указать группу vars2? }}’ config.j2: {{ item.var1 }} {{ item.var2 }} ... {{ item.varN }} {{ item.key1 }} {{ item.key2 }} ... {{ item.keyN }}

Вам нужно 2 группы переменных?

- '{{ vars1 }}' - ‘{{ вот тут можно указать группу vars2? }}’

Да

Да

И как их указывать в шаблоне?

http://docs.ansible.com/ansible/latest/user_guide/playbooks_loops.html

Первый раздел

И как их указывать в шаблоне?

Смотря какой у вас шаблон

В примере есть config.j2

Только вот хз как указать переменные из второй группы

Хм…хотя вот я не уверен, какое поведение у модуля template с with_items. Возможно он будет каждый раз копировать новый темплейт на каждом цикле

with_items это про циклы, как это связано с генерацией одного шаблона?

К примеру в обеих группах есть переменная port с разными значениями. Как указать в темплейте в одном месте item.port из одной группы варсов, а в другом месте из второй?

with_items - тут можно указать группу переменных

Которые будут подставляться в шаблоне

А почему переменные не засунуть в какие-нибудь _vars и они будут нативно доступны везде вместо таких вот приседаний?

Хм…у меня такое чувство, что вам проще сделать через lineinfile

Мне кажется я не сиог объяснить что нужно

Если у вас просто конфиг в котором вам построчно нужно внести переменные - самый просто вариант это lineinfile + with_items

Скажем так, в одном роли есть темплейт. В нем указаны варсы для этой роли и часть варсов из другой роли

Скажем так, в одном роли есть темплейт. В нем указаны варсы для этой роли и часть варсов из другой роли

Ок, а роли в пределах одного плейбука запускаются?

Да

И в обеих ролях есть переменная port

Она в роли задана или вы её в плейбуке задаете?

Все варсы в group_vars

test.yml: - hosts: localhost connection: local gather_facts: false vars: var_x: - var_1 - var_2 - var_3 var_y: - var_11 - var_12 - var_13 tasks: - name: copy to tmp template: src: test.j2 dest: /tmp/test.cong with_items: - "{{ var_x }}" - "{{ var_y }}" test.j2 {{ var_x }} {{ var_y }} test.conf [u'var_1', u'var_2', u'var_3'] [u'var_11', u'var_12', u'var_13']