если в обеих группах есть одинаковая переменная

и в var_x, и в var_y есть перемменная port

типа так: {{ var_x.item.port }}?

типа так: {{ var_x.item.port }}?

- hosts: localhost connection: local gather_facts: false vars: var_x: - var_1 - var_2 - var_3 var_y: - var_11 - var_12 - var_13 tasks: - debug: var: var_y[2] - name: copy to tmp template: src: test.j2 dest: /tmp/test.cong with_items: - "{{ var_x }}" - "{{ var_y }}" {{ var_x }} {{ var_y }} {{ var_y[2] }} [u'var_1', u'var_2', u'var_3'] [u'var_11', u'var_12', u'var_13'] var_13

а мжно ли указать {{ var_y['var_13'] }}?

а мжно ли указать {{ var_y['var_13'] }}?

нет, надо словарем делать

Чет теперь я не догоняю. Что в доке: http://docs.ansible.com/ansible/latest/user_guide/playbooks_conditionals.html#loops-and-conditionals Что делаю: - hosts: localhost connection: local gather_facts: false vars: var_x: - var_1 - var_2 - var_3 var_y: - var_11 - var_12 - var_13 tasks: - debug: msg: "OK" with_items: - "{{ var_y }}" when: var_y is match("var_13") Что получаю: The conditional check 'var_y is match("var_13")' failed. The error was: Unexpected templating type error occurred on ({% if var_y is match("var_13") %} True {% else %} False {% endif %}): expected string or buffer

Чет теперь я не догоняю. Что в доке: http://docs.ansible.com/ansible/latest/user_guide/playbooks_conditionals.html#loops-and-conditionals Что делаю: - hosts: localhost connection: local gather_facts: false vars: var_x: - var_1 - var_2 - var_3 var_y: - var_11 - var_12 - var_13 tasks: - debug: msg: "OK" with_items: - "{{ var_y }}" when: var_y is match("var_13") Что получаю: The conditional check 'var_y is match("var_13")' failed. The error was: Unexpected templating type error occurred on ({% if var_y is match("var_13") %} True {% else %} False {% endif %}): expected string or buffer

для начала, если луп, то итем...: when: item is match("var_13")

Это я про себя:(

Думаю для такого лучше юзать consul_kv

Думаю для такого лучше юзать consul_kv

Для странного ТЗ лучше вообще ничего не "юзать", а сесть и подумать сначала. Налицо всего-навсего проблемы с размещением переменных. Если одна роль идёт за настройками в другую роль - значит, эти настройки относятся не только ко второй роли, а ко всему окружению. Таким образом, они попадают в inventory, а никак не в роль.

Скажите, если у меня таск с циклом, который проходит по листу, то --step будет прерывать на каждом айтеме из листа или проглотит весь таск?

господа, не могу понять куда смотреть при ""msg": "AnsibleUndefinedVariable: 'dict object' has no attribute 'ansible_default_ipv4'" ? не отрабатывает на одном окружении. на других все хорошо. окружения строились из одних шаблонов

Версии разные?

сейчас проверю

одинаковые

Всем привет, скажите, а есть ли возможность добавить host в inventory awx/tower из playbook? То есть у меня есть playbook, который создает виртуальную машину и назначает ей IP, который берет из сервиса по учету IP

а обычно такое бывает когда разные версии?

а обычно такое бывает когда разные версии?

могло быть. Если не оно, смотри в чем разница между нодами, почему в факты не попадает ansible_default_ipv4

Всем привет, скажите, а есть ли возможность добавить host в inventory awx/tower из playbook? То есть у меня есть playbook, который создает виртуальную машину и назначает ей IP, который берет из сервиса по учету IP

Идеологически нормальный вариант имхо - забирать динамическое инвентори оттуда, где создаешь инстанс

Идеологически нормальный вариант имхо - забирать динамическое инвентори оттуда, где создаешь инстанс

Можно чуть подробней. Я понял, но не до конца

Ну тауэр поддерживает динамические инвентори как я помню. Вопрос в том, поддерживается ли та система, в которой ты создаешь

Ну тауэр поддерживает динамические инвентори как я помню. Вопрос в том, поддерживается ли та система, в которой ты создаешь

В смысле в Source указать свою виртуализацию? У меня oVirt и к сожалению там нету поддержки (хотя и то и то Red Hat). Придется всё таки видимо Custom Scritp писать

могло быть. Если не оно, смотри в чем разница между нодами, почему в факты не попадает ansible_default_ipv4

не собрало факты по группе, в итоге не поняло куда ранить

факты, насколько помню, вроде динамически и собираются.

еще полностью не разобрался в проекте. Только 4й день на новом месте

Всем привет

Коллеги, вопрос следующий. Если я делаю import_playbook то, с чего должен начать импортируемый плэйбук? Сразу с tasks или все-таки нужна пуста строка hosts?

сразу с таскс начинается роль

ее тоже можно импорт

в плейбуке должен быть хостс, да

сразу с таскс начинается роль

нет, там хостс указывается только в первом плэйбуке, второй делает другое задание на тех же нодах. своеобразный конвейр

нет, там хостс указывается только в первом плэйбуке, второй делает другое задание на тех же нодах. своеобразный конвейр

тогда пиши только таски и делай import_tasks

тогда пиши только таски и делай import_tasks

т.е. в родоначальном это будет так: -import_tasks: example.yml А в импортируемыом tasks: -name...... Правильно понял?

т.е. в родоначальном это будет так: -import_tasks: example.yml А в импортируемыом tasks: -name...... Правильно понял?

угу

угу

понял, спасибо

@vrutkovs Hybrid Operations with Ansible

@vrutkovs Hybrid Operations with Ansible

чот я сразу про методички КГБ подумал

но тем немеее ваши отцы будут это докладывать

но тем немеее ваши отцы будут это докладывать

кастомерам нравится, главное слоб побольше ввернуть

а экранировать обязательно? when: "\'{{env}}-jenkins\' in group_names"

не могу в документации про это ничего найти

а экранировать обязательно? when: "\'{{env}}-jenkins\' in group_names"

("{{ env }} "-jenkins) in group_names ?

коллеги у меня вопрос со звездочкой: 1. есть динамическое инвентори в котором описаны 1200 хостов 2. у меня есть мониторинг который деплоится ансиблом и загоняет туда эти 1200 хостов со всеми проверками Мой вопрос: 1. мне нужно по этим 1200 хостам пройтись и сделать что-то 2. Мониторинг ЗНАЕТ какие хосты сейчас доступны (обычно 80%) 3. Что нужно что-бы пройтись только по живым хостам по версии мониторинга? Я могу накостылять несколькими способами 3.1 проверять живость хоста из анслиб плейбуки через API мониторинга 3.2 сделать еще один динамик инвентори который будет ходить в API мониторинга и генерировать инвентори только для живых хостов

коллеги у меня вопрос со звездочкой: 1. есть динамическое инвентори в котором описаны 1200 хостов 2. у меня есть мониторинг который деплоится ансиблом и загоняет туда эти 1200 хостов со всеми проверками Мой вопрос: 1. мне нужно по этим 1200 хостам пройтись и сделать что-то 2. Мониторинг ЗНАЕТ какие хосты сейчас доступны (обычно 80%) 3. Что нужно что-бы пройтись только по живым хостам по версии мониторинга? Я могу накостылять несколькими способами 3.1 проверять живость хоста из анслиб плейбуки через API мониторинга 3.2 сделать еще один динамик инвентори который будет ходить в API мониторинга и генерировать инвентори только для живых хостов

сдёрнуть хосты с мониторинга и засунуть динамически в хостс?

сдёрнуть хосты с мониторинга и засунуть динамически в хостс?

да, я уже думал об этом (см последний пункт вопроса)

проверять каждый хост в мониторинге - смотрится более накладно..

да, проверять каждый хост - вообще идея очень не очень

я вот думаю может быть в генерации моего динамического инвентори заходить заодно в мониторинг и через API спрашивать состояние и добавлять его как var для этого хоста

либо запускать inventory с флагом --list --alive?

у кого-нибудь был опыт решения такой задачи? из 100% хостов 95% всегда в апе

ну сделай динамическое инвентори, которое отдает только живые хосты. А вдруг хост отвалится в процессе?

ну сделай динамическое инвентори, которое отдает только живые хосты. А вдруг хост отвалится в процессе?

собственно идея со вторым инвентори мне не особо нравится....

Я думаю стоит посмотреть в другую сторону. Почему первое возвращает дохлые хосты?

потому что это список ВСЕХ хостов. по этому инвентори у меня деплоится инфра вся и остаются артефакты (прошивки, пакеты, докер образа и прочие кубернетесы)

А почему некоторые мертвенькие?

А почему некоторые мертвенькие?

они терроториально сильно разбросаны, и не всегда хороший интернет

Всем привет, подскажите пожалуйста, после обновления awx из репозитория с 1.0.2 до 1.0.6 нужно по новой сделать /opt/awx/bin/awx-manage migrate?

Народ а кто-то работал с jenkins ?

Народ а кто-то работал с jenkins ?

что с ним работать..

хочу понять как склонировать git репозиторий в конкретную папку

гит плагин стоит?

а вообще гугл, первый же линк https://stackoverflow.com/questions/9767919/in-jenkins-how-to-checkout-a-project-into-a-specific-directory-using-git

это я видел

и это стоит

в конретную папку? по умолчанию он склонирует в рабочее пространство твоей джобы

если нужно в контретную папку, запусти bash командами

Да, я вкурсе, я разобрался с этим.

у меня возник другой вопрос, как можно из ansible получить доступ к переменным окружения

lookup видать

но что-то не выходит :)

если нужно в контретную папку, запусти bash командами

кстати, а multiple scm тут не помогает?

у меня возник другой вопрос, как можно из ansible получить доступ к переменным окружения

переменные чьи? хоста или ансибле-хоста?

хоста

пробовал? https://docs.ansible.com/ansible/2.5/plugins/lookup/env.html

хоста

насколько я помню, для этого нужен шелл, а по умолчанию ссх соединие без него

gather_facts тоже не?

подождите, я видать что-то не то делаю, вот есть моя машина, на ней я запускаю ansible

надо что бы ansible на моей машине прочитал переменную TEST и ее значение положил в шаблон

я вот это имел ввиду

delegate_to: localhost

ну а шаблон он закинет на удаленную машину ?

или на localhost

Сделай register и передай как переменную на удаленную машину

ну разве что так

спасибо. буду пробовать

shell: echo $TEST delegate_to: localhost register: test_env

Но это странно конечно, почему не определить в vars?

потому что надо что бы изменять playbook не могли, а вот управрять значениями переменных могли