спасибо

-p решит проблему вложеных директорий без этого ключа — будет ругаться и ничего не сделает

это жжж может быть от того, что ssh логин сконфигурирован через имя пользователя не совпадающее с именем локального пользователя. можно полечить через указание в inventory [all:vars] ansible_connection=ssh ansible_ssh_user=root

покопался в inventory файле, помогло. спасибо!

-p решит проблему вложеных директорий без этого ключа — будет ругаться и ничего не сделает

Вопрос был не про mkdir, а энсибл и его модуль http://docs.ansible.com/ansible/latest/modules/file_module.html If directory, all intermediate subdirectories will be created if they do not exist

По дефолту не создаёт, force: true

По дефолту не создаёт, force: true

у меня все создало на ура

-p решит проблему вложеных директорий без этого ключа — будет ругаться и ничего не сделает

ну нет… 2.5.0 все ок

Без force?

да

- name: "Create directory '/srv/www/{{ project_name }}/assets'" file: path="/srv/www/{{ project_name }}/assets" state=directory owner={{ git_username }} group={{ git_username }} mode=0775

а такой вопрос - как создать несколько директорий сразу чтоб не лепить горбатого из 3-4 правил?

например мне надо в project_name создать 4 директории с одинаковыми правами

Использовать конструкцию with_items

path="…{assets,bin,logs}" как-нибудь так не?

точно! забыл) спасибо

file: path="/srv/www/{{ project_name }}/{{ item }}

- name: "loop through list" debug: msg: "An item: {{item}}" with_items: - 1 - 2 - 3

Пытаюсь подставить для iptables переменную с хоста для которого выполняю {{ ansible_eth0.ipv4.address }} "ansible_eth0": { "active": true, "device": "eth0", "ipv4": { "address": "172.16.1.179", "broadcast": "172.16.1.255", "netmask": "255.255.255.0", "network": "172.16.1.0" }, не нравится Ansible такой вариант да и другие перепробовал

- iptables: table: nat chain: POSTROUTING destination: source: 10.8.0.0/16 jump: SNAT to_source: {{ ansible_eth0.ipv4.address }}

- name: "loop through list" debug: msg: "An item: {{item}}" with_items: - 1 - 2 - 3

да да, в курсе

- iptables: table: nat chain: POSTROUTING destination: source: 10.8.0.0/16 jump: SNAT to_source: {{ ansible_eth0.ipv4.address }}

Что пишет?

with_items тем временем депрекейтят))

The error appears to have been in '/tasks/iptables.yml': line 17, column 17, but may be elsewhere in the file depending on the exact syntax problem. The offending line appears to be: jump: SNAT to_source: {{ ansible_eth0.ipv4.address }} ^ here We could be wrong, but this one looks like it might be an issue with missing quotes. Always quote template expression brackets when they start a value. For instance:

Возьми переменную в кавычки

оно ж парузке пишет missing quotes

with_items тем временем депрекейтят))

Ага, теперь надо с loops разбираться

Robert Null Огромнейшее спасибо

помогло

?

result|failed тоже задеприкейтят в 2.9… накрутил уже result is failed

а такое вообще нормально в переменных использовать? выглядит наркомански

разбей по строкам и жизнь твоя улучшится. :)

не проще ли будет написать ~/.ssh/config с бастионом?

это из проекта kubespray, там много такого)

Мне недавно рассказали про чувака, который очень любил писать "компактный код". Полтора года его пытались уговорить писать так, чтобы хотя бы он мог поддерживать собственный код,а потом просто уволили нахрен, потому что стало невозможно терпеть. Кажется, я знаю, где он теперь трудится.

Мне недавно рассказали про чувака, который очень любил писать "компактный код". Полтора года его пытались уговорить писать так, чтобы хотя бы он мог поддерживать собственный код,а потом просто уволили нахрен, потому что стало невозможно терпеть. Кажется, я знаю, где он теперь трудится.

нужно экономить переносы строки. в день не более 10

каждая строка должны быть полна смысла!

Меня тоже пытаются научить писать красиво. А по разумению начальства красиво == пять уровней вложеннсти форычей на парсинге json. Так и живём — в поиске золотой середины.

Меня тоже пытаются научить писать красиво. А по разумению начальства красиво == пять уровней вложеннсти форычей на парсинге json. Так и живём — в поиске золотой середины.

контроль оного ручной или тулза какая содержит такой бестпрактис ?

в процессе код-ревью делаются внушения

ну тоесть ручной. ок спасибо.

aelsabbahy/goss was tagged: v0.3.6 Link: https://github.com/aelsabbahy/goss/releases/tag/v0.3.6 Release notes: release v0.3.6

О. Ожил

aelsabbahy/goss was tagged: v0.3.6 Link: https://github.com/aelsabbahy/goss/releases/tag/v0.3.6 Release notes: # Features ## In this release * `--format nagios_verbose` becomes `--format nagios -o verbose` **Breaking Change:** Add more specific filetypes: character-device/block-device/pipe/socket to file resource Add MTU check to interface resource ... More

aelsabbahy/goss was tagged: v0.3.6 Link: https://github.com/aelsabbahy/goss/releases/tag/v0.3.6 Release notes: # Features Many thanks to all the contributors on this release! ## In this release * `--format nagios_verbose` becomes `--format nagios -o verbose` **Breaking Change:** Add more specific filetypes: character-device/block-device/pipe/socket to... More

а можно в плейбуке юзать when для подтягивания роли?

ну типа - если есть тег, то импортнуть эту роль...

--- - hosts: "{{ host }}" roles: - vs # - dhparam

вот dhparam подтягивать по тегу... (не таску, а именно роль)

--- - hosts: "{{ host }}" roles: - { role: vs, tag: mytag } # - dhparam

вот dhparam подтягивать по тегу... (не таску, а именно роль)

Или ты о чем?

Я о подтягивании роли по тегу

Ну вот по тегу

Всем привет. Кто-нибудь может подсказать в чем проблема с модулем unarchive? Roles: - name: Unarchive file unarchive: src: foo.tar.gz dest: /opt Вывод: src (or content) and dest are required UPD: Структура roles: files -> тут лежат файлы tasks -> тут лежит main.yml

Всем привет. Кто-нибудь может подсказать в чем проблема с модулем unarchive? Roles: - name: Unarchive file unarchive: src: foo.tar.gz dest: /opt Вывод: src (or content) and dest are required UPD: Структура roles: files -> тут лежат файлы tasks -> тут лежит main.yml

src удалённый или локальный ?

в модуле не хватет creates но врятли это фатально.

src удалённый или локальный ?

локальный. судя по докам ansible этот модуль сам его скопирует на удаленную тачку (ну или должен скопировать)

у попробуйте сделать 2 пробела перед src

не нравится мне чот что их там 3

плохо эт

это здесь разметка почему-то поехала...в реале src и dest под буквой "а" находятся т.е. как раз 2 пробела

может это не поехала и там хрень какая

в виде пробела плюс таба

ваш редакор такор кажет ?

а, не, сюда я перепечатывал, а табы все потер еще в самом начале (он на них ругался)

ну короч приведите к общему знаменателю

ну короч приведите к общему знаменателю

уже

еще варианты?

в остальном должно работать

вот у меня похожий таск - name: unanchive nsqd unarchive: src: "{{nsq_temp_file}}" dest: "{{nsq_root}}" extra_opts: ['--strip-components=2'] creates: "{{nsq_root}}/nsqlookupd"

такая же нога но не болит

А версия ансибла какая?

любая.

с 1,9 я тащу этот код.

- name: unarchive node exporter unarchive: remote_src: yes src: /opt/prometheus/node_exporter-{{ node_exporter_version }}.linux-amd64.tar.gz dest: /opt/prometheus это рабочий таск

Коллега просто тот же модуль использует, но перед этим все копирует сам в tmp

Ну вот да...с remote_src в соседней роли тоже работает

Коллега просто тот же модуль использует, но перед этим все копирует сам в tmp

src: files/foo.tar.gz не так разве должно быть? и проверь если ты руками файл можешь распаковать

Ну вот по тегу

Спасибо!

Спасибо!

ну там синтаксис корявый, с мобилки писал. в доке есть это

src: files/foo.tar.gz не так разве должно быть? и проверь если ты руками файл можешь распаковать

попробовал - не помогло, сам распаковать могу...там часом нет ограничения по объему? Архив после распаков получается 100метровый...вроде не много, но все равно

а файл доступен для чтения асниблу ?

а файл доступен для чтения асниблу ?

уже под рутом работаю.... ладно, всем спасибо) я еще вернусь с этой проблемой))

ну тогда с -vvvvvvvvvvvvvvvvvvvvvvvvvvvv запускай

походу нашел баг...он пытается, почему-то, сразу искать на удаленной машине

Разве -vvvv не максимум?

Ох....я нашел косяк. В main.yml было dst:... Извините, что отвлекал( *Ушел за еще одной чашкой кофе*

Больше v богу V

Добрый день.