ЧЯДНТ: - name: Check network docker_network: name: network state: present check_mode: yes register: result - name: Abort play if network not exists fail: msg=«Network not found" when: result is changed

- debug: var=result

ansible ad -m win_ping │ ad | SUCCESS => { │ "changed": false, │ "ping": "pong"

- debug: var=result

«result.stdout_lines": "VARIABLE IS NOT DEFINED!»

и тут я тоже хз

я думал что в register всегда падает результат выполнеия таски

кто нить прикручивал коннект к win 10 pro?

через winrm - даже пинги не ходят(

│[my_pc] --vault-id=VAULT_IDS the vault identity to use │ad ansible_host=172.16.178.223 --vault-password-file=VAULT_PASSWORD_FILES │sys ansible_host=172.16.178.141 vault password file │ -v, --verbose verbose mode (-vvv for more, -vvvv to enable │[my_pc:vars] connection debugging) │ansible_user = rvr --version show program's version number and exit │ansible_password = пассворд │ansible_port = 5986 Connection Options: │ansible_connection = winrm control as whom and how to connect to hosts │ansible_winrm_server_cert_validation = ignore

2016 server ok....

«result.stdout_lines": "VARIABLE IS NOT DEFINED!»

без stdout_lines что?

ok: [10.28.118.81] => { "result": { "actions": [], "ansible_facts": { "docker_network": { "Attachable": false, "ConfigFrom": { "Network": "" }, "ConfigOnly": false, "Containers": {}, "Created": "2018-06-26T12:28:27.29786267+03:00", "Driver": "bridge", "EnableIPv6": false, "IPAM": { "Config": [ { "Gateway": "172.26.0.1", "Subnet": "172.26.0.0/16" } ], "Driver": "default", "Options": null }, "Id": "cd65ec02c115ac3342210cc25f5b1a5c6d1fe378362d518e71df50959f7b61c2", "Ingress": false, "Internal": false, "Labels": {}, "Name": "network", "Options": {}, "Scope": "local" } }, "changed": false, "diff": [], "failed": false } }

ok: [10.28.118.81] => { "result": { "actions": [], "ansible_facts": { "docker_network": { "Attachable": false, "ConfigFrom": { "Network": "" }, "ConfigOnly": false, "Containers": {}, "Created": "2018-06-26T12:28:27.29786267+03:00", "Driver": "bridge", "EnableIPv6": false, "IPAM": { "Config": [ { "Gateway": "172.26.0.1", "Subnet": "172.26.0.0/16" } ], "Driver": "default", "Options": null }, "Id": "cd65ec02c115ac3342210cc25f5b1a5c6d1fe378362d518e71df50959f7b61c2", "Ingress": false, "Internal": false, "Labels": {}, "Name": "network", "Options": {}, "Scope": "local" } }, "changed": false, "diff": [], "failed": false } }

"changed": false - значит можно написать when: result.changed

да, но тогда play продолжается, а мне нужно заабортить его

Да, я хочу проветить что сети нет и зафейлиться если это так

тогда result.changed вам не подходит, надо смотреть выхлоп result в обоих случаях, и найти ключ по которому можно построить условие

ок, буду пробовать

Может кто поделиться книжкой Ansible for DevOps?

В этом чатике была ссылка на PDF

В этом чатике была ссылка на PDF

Спасибо, нашел поиском

Всем здрасти! Пытаюсь сделать хендлер, смысл в том что рестартануть nginx после его установки, хендлер что то не отрабатывает. Вот собственно плейбук:

--- - name: Pre install hosts: all become: True tasks: - name: Nginx install apt: name: nginx state: present notify: - reload handlers: - name: reload service: name: nginx enabled: yes state: restarted

Подскажите люди добрые куда копать)

Версия ansible 2.4.2.0

"что-то не то" требует немного пояснений

"что-то не то" требует немного пояснений

хендлер что то не отрабатывает

хендлер что то не отрабатывает

Вообще не отрабатывает или не то отрабатывает? А если поместить его в handlers.yaml?

Воообще не отрабатывает. А смысл это же простенький плейбук)

Воообще не отрабатывает. А смысл это же простенький плейбук)

А таск сам меняется?

Покаж вывод с -vvvv

Сорян за беспокойство, обычная история, как говорится сам мудак)

ну ка

Нечего дергать хендлер когда nginx УЖЕ установлен)

)))))))))))))))))

Отвлекаю тут всех от футбола???

Покаж вывод с -vvvv

Спасибо!)

Дамы и господа, хочу сделать записи в крон на нескольких машиных, но задачи должны выполняться поочередно (т.е. одна машина выполняет задачу в 1, другая в 2 и т.д). Пишу следуещее. --- - name: cron hosts: testhost tasks: - name: crontasks cron: name: "namecrontask" minute: "1" hour: "2" job: "reboot" - name: cron hosts: testhost1 tasks: - name: crontasks cron: name: "namecrontask" minute: "1" hour: "2" job: "reboot"

И это выполняется, но только пока не заткнется на одной из машин, которая допустим выключена уже, и прекращается, не выполняясь на других

Как это побороть?

И это выполняется, но только пока не заткнется на одной из машин, которая допустим выключена уже, и прекращается, не выполняясь на других

ignore_errors: true, но лучше через динамическую инвентори

ignore_errors: true, но лучше через динамическую инвентори

Буду читать, что это такое, спасибо

Поочередность лучше сделать через группу и сделать serial: 1

Воу, воу полехче) Я совсем не в теме, надо читать)

Поочередность лучше сделать через группу и сделать serial: 1

+100500

А на русском бывает?

на русском у ДМК недавно перевод выходил https://dmkpress.com/catalog/computer/os/978-5-97060-513-4/

А на русском бывает?

на русском уже здесь выкладывали

Так это же другая книга от другого автора

Ребят, помогите плиз! Хочу воспользоваться появившейся в ansible 2.6 возможностью предоставлять доступы к таблицам fdw (обертка сторонних данных). При этом необходимо предоставить доступ ко всем таблицам схемы. Пишу таск: - name: Grant setting become: yes become_user: postgres postgresql_privs: database: a2 priv: SELECT role: ds obj: ALL_IN_SCHEMA type: table schema: fdw state: present который говорит, что все ОК! Но доступа нет (по словам пользователя). Пробую так: - name: Grant setting become: yes become_user: postgres postgresql_privs: database: a2 priv: ALL role: ds obj: fdw type: schema state: present Судя по выводу select * from information_schema.table_privileges where table_schema = 'fdw'; тоже доступ не предоставлен

Лучше не ориентироваться на слова пользователя, а самому пробовать

На какую нибудь временную / сервисную учётку получить права, например

добрый день. могут ли многоуважаемые гуру подсказать как можно добавить список файлов из указанной директории в темплэйт?

добрый день. могут ли многоуважаемые гуру подсказать как можно добавить список файлов из указанной директории в темплэйт?

https://docs.ansible.com/ansible/2.5/plugins/lookup/fileglob.html

ERROR: S client not available

Или https://docs.ansible.com/ansible/2.5/modules/find_module.html для удаленных машин

спасибо, буду колдовать.

ignore_errors: true, но лучше через динамическую инвентори

Работает если есть ошибка, но если хост выключен, все равно останавливается

Работает если есть ошибка, но если хост выключен, все равно останавливается

а если failed_when: false?

Добрый вечер есть ли тут специалисты awx которые поднимали кластеры я уже попробовал k8s и docker-compose все никак не могу завести кластеры все инстансы поднимаются смотрят в одну БД но видят только 1 инстанс

Добрый вечер есть ли тут специалисты awx которые поднимали кластеры я уже попробовал k8s и docker-compose все никак не могу завести кластеры все инстансы поднимаются смотрят в одну БД но видят только 1 инстанс

кластеры чего?

видимо awx.

Добрый вечер есть ли тут специалисты awx которые поднимали кластеры я уже попробовал k8s и docker-compose все никак не могу завести кластеры все инстансы поднимаются смотрят в одну БД но видят только 1 инстанс

А нужно ли тебе это? Какая цель, если не секрет?

А нужно ли тебе это? Какая цель, если не секрет?

Цель чтоб запускать как можно ближе к хосту долгие плейбуки чтоб были не такие долгие

AWX разве из коробки такое умеет ?

AWX разве из коробки такое умеет ?

да умеет если делать awx-manager provision_instance --hostname=<name used in inventory file> но не понятно какой именно inventory_file если добавить инстанс то можно выбирать какой инвентари какой темплейт какая организация относится к тому или иному инстансу

магия

сейчас я смог сделать чтоб любой запущенный AWX мог запускать мастер AWX но не могу сделать чтоб любой запускал с любого другого потому-что добавляя инстансы он их не может найти :\

магия

почему

это с какой версии появилось ?

у меня стоит 1.0.1

с версии 3.2.5 Ansible Tower но ансибл AWX version != Ansible Tower version

да я в курсе

у меня стоит 1.0.1

я думаю у тебя уже доступно

увы, я уже этого не узнаю, я ушел в другую компанию, awx оставил там же

здесь будет исключительно jenkins + ansible

здесь будет исключительно jenkins + ansible

Если приделаешь к этому всему Rundeck для запуска плейбуков - будет тоже годно, кстати.

у меня будет цель создать CI/CD, поэтому jenkins

ага, настоящий сиайсиди только на женкинсе))

а если failed_when: false?

Работает так же, как и ignore_errors