ok: [127.0.0.1] => (item={'_ansible_parsed': True, '_ansible_item_result': True, '_ansible_item_label': u'interface-h2o/fav.yaml', u'ansible_job_id': u'698204737441.22639', 'failed': False, u'started': 1, 'changed': True, 'item': u'interface-h2o/fav.yaml', u'finished': 0, u'results_file': u'/home/ngkazary/.ansible_async/698204737441.22639', '_ansible_ignore_errors': None, '_ansible_no_log': False})

я вот про item

Админчик, помоги

Пора добавить терминатора))

Ага

СЛАВА ТЕРМИНАТОРУ!

я вот про item

Можно использовать: loop_control: label: "{{ item.name }}" для сокращения вывода всего item

Можно использовать: loop_control: label: "{{ item.name }}" для сокращения вывода всего item

ща попробую, спс

Спасибо админ

а кто пользовался uri? Сервер отдает json с Content-Type: application/json. Почему ответ все равно уходит в content?

а кто пользовался uri? Сервер отдает json с Content-Type: application/json. Почему ответ все равно уходит в content?

таску покажи

а кто пользовался uri? Сервер отдает json с Content-Type: application/json. Почему ответ все равно уходит в content?

там неважно как сервер отдаёт сообщение. Его по сути обрабатывает urllib3 и дальнейшие действия после получения ответа не производятся.

а кто пользовался uri? Сервер отдает json с Content-Type: application/json. Почему ответ все равно уходит в content?

можешь указать body_format тогда он вроде как по коду не будет в content уходить

Извини за капитанство, но, насколько я могу судить, есть более критичные вещи, чем поддержка весёлых сетевых железок. (кстати, ты же за них деньги же вендору платишь, попробуй стряси с него, это точно должна быть головная боль вендора)

какая разница кто по ссш будет ходить по железкам, вендор софт или ансибл? никакой магии в этом нет что бы что то проприетарное искать. на крайняк можно сразу несколько экземпляров запустить. меня в ансибле радует грамотная обработка исключений например, но я не настока прогер что бы переделывать фундаментальные фичи в больших проэктах

а кто пользовался uri? Сервер отдает json с Content-Type: application/json. Почему ответ все равно уходит в content?

https://github.com/ansible/ansible-modules-core/blob/devel/network/basics/uri.py#L398

Блин, это вроде для отправки запроса параметр. А для получения вот описание: return_content: description: - Whether or not to return the body of the request as a "content" key in the dictionary result. If the reported Content-type is "application/json", then the JSON is additionally loaded into a key called C(json) in the dictionary results. choices: [ "yes", "no" ] default: "no"

Блин, это вроде для отправки запроса параметр. А для получения вот описание: return_content: description: - Whether or not to return the body of the request as a "content" key in the dictionary result. If the reported Content-type is "application/json", then the JSON is additionally loaded into a key called C(json) in the dictionary results. choices: [ "yes", "no" ] default: "no"

вот он и включен

return_content: yes

стоит

должен быть no

приходит "application/json"

дефолт no, а я поставил yes

или я туплю?

Я ссылку на исходник дал, мне кажеться должно быть no. Я может сам туплю под вечер, глянь в исходник

if 'application/json' in content_type or 'text/json' in content_type:

https://github.com/ansible/ansible-modules-core/blob/00911a75ad6635834b6d28eef41f197b2f73c381/network/basics/uri.py#L468

вот тут скорее

кстати выключил return_content - ничего не изменилось

у тебя в conten попадать должно в любом случае, но если нормально отрабатывает content_type, то также должно попасть и в json

json что-то содержит или нет?

у тебя в conten попадать должно в любом случае, но если нормально отрабатывает content_type, то также должно попасть и в json

блин

так и есть

дублирует, я в каше не увидел

Можно использовать: loop_control: label: "{{ item.name }}" для сокращения вывода всего item

а вот не понял - как это повлияет на вывод, если в выводе нет цикла?

Если нет цикла то и item не будет выводиться.

какая разница кто по ссш будет ходить по железкам, вендор софт или ансибл? никакой магии в этом нет что бы что то проприетарное искать. на крайняк можно сразу несколько экземпляров запустить. меня в ансибле радует грамотная обработка исключений например, но я не настока прогер что бы переделывать фундаментальные фичи в больших проэктах

ну неееее, зачем же переделывать? у ансибла есть шикарный механизм плагинов, достаточно написать плагин соответствующий.

ну неееее, зачем же переделывать? у ансибла есть шикарный механизм плагинов, достаточно написать плагин соответствующий.

это не плагин, плагины уже написаны. это логика подключения

Если нет цикла то и item не будет выводиться.

так просто вывод результата таска

он выводит кучу полей

это не плагин, плагины уже написаны. это логика подключения

это плагин

https://github.com/ansible/ansible/tree/devel/lib/ansible/plugins/connection

вот они все существующие

https://github.com/ansible/ansible/tree/devel/lib/ansible/plugins/connection

аа, значит я с модулем попутал. спс, посмотрю

ничего страшного, бывает.

а можно включить 2 callback плагина одновременно

один в stdout второй в почту

(например)

ERROR: S client not available

на данный момент - нет

@motonomad будет жить. Поприветствуем!

Пардоньте, карман

/rpkb@remkeybot

Безопасно ли такая схема раьоты: в гите лежат роль для ансибла и зашифрованный вультом файл. Когда роль скачивается на удаленный сервер там для расшифровки лежит в открытом виде файл с паролем?

звучит не очень. многие стандарты безопасности запрещают хранить пароли в открытом виде

звучит не очень. многие стандарты безопасности запрещают хранить пароли в открытом виде

А как тогда правильно?

А как тогда правильно?

вводить этот пароль. что-то мешает его prompt спрашивать при запуске плэйбука?

вводить этот пароль. что-то мешает его prompt спрашивать при запуске плэйбука?

Плейбук стартует от гитлаб си

в гитлабе создать переменную с паролем

в гитлабе создать переменную с паролем

Самый слабый вариант, тоже самое что не шифровать файл вообще) пароль для расшифровки и зашифрованный файл получается в одном месте находится

Ну почему же

у Гитлаба свой аццес лист

у кого есть пермишены на проект тот и воспользуется

а что в волт файле лежит?

Серты и приватный ключ

может все что там, засунуть в переменные гитлаба )

может все что там, засунуть в переменные гитлаба )

Ну посути можно создать секрет переменную и в нее пароль, насколько безопасно гитлаб сервер передает это все раннеру?

И все таки хотелось докапаться до бест практис в этом вопросе

ну смотри, в гитабе переменные можно сделать протектед, для определенных веток

Энивей, секретный переменные для ключа волта это лучше имхо, чем файлик на билд агенте

И сам ансибл волт лучше чем все секреты засовывать в гитлаб переменные