Надо настроить его, если он есть

Ребят, я наркоман или это в принципе нормально? - name: "Check firewalld installed" shell: which firewalld register: out failed_when: false - name: "Configure firewalld" when: - ansible_os_family == "RedHat" - out.stdout.find('/usr/sbin/firewalld') != -1

При такой конфигурации вы будете настраивать его каждый раз при запуске плэйбука

А после настройки обычно делают еще и notify с перезапуском сервиса (т. е. еще и сервис у вас будет постоянно перезапускаться)

Notify там есть

Notify там есть

Ну я вам про то и говорю, что у вас не идемподентная система получается. Таск будет выполняться постоянно, если есть notify — это не очень хорошо

А как можно это красивей решить?

А как так вышло, что вы не знаете, что на конкретных хостах может быть, а может не быть firewalld? Вы же по идее знаете, машины на которых он должен быть? Для этих машин держать таск его установки и настройки через template, например. Какие-то такие мысли. Просто мне пока не понятна задача и картинка целиком, чтобы подсказать вам что-то конкретное, полная картинка вашей инфраструктуры есть только у вас, может вам 1 раз запустить и забыть про этот плэйбук. В этом чате полно гораздо более гуровых гуру, чем я, может они что-то подскажут дополнительно.

У нас это управляется двумя переменными - юзать firewalld или iptables

Соответственно ставится пакет и никаких гаданий

У нас это управляется двумя переменными - юзать firewalld или iptables

О, вот это мысль. Спасибо!

Если так сильно хочется попрограммировать на ямле, то лучше проверять есть ли сервис с таким именем

@Mellhous будет жить. Поприветствуем!

А как так вышло, что вы не знаете, что на конкретных хостах может быть, а может не быть firewalld? Вы же по идее знаете, машины на которых он должен быть? Для этих машин держать таск его установки и настройки через template, например. Какие-то такие мысли. Просто мне пока не понятна задача и картинка целиком, чтобы подсказать вам что-то конкретное, полная картинка вашей инфраструктуры есть только у вас, может вам 1 раз запустить и забыть про этот плэйбук. В этом чате полно гораздо более гуровых гуру, чем я, может они что-то подскажут дополнительно.

а что мешает его выключить, местным?

а некоторые так не любят firewalld, что ставят iptables

а некоторые так не любят firewalld, что ставят iptables

скорее просто не хотят доку читать по нему

без него хватает 100500 дел которые нужно сделать срочно и до завтра

а некоторые так не любят firewalld, что ставят iptables

скорее лень (нет времени) переделывать код инфры + в некоторых ситуациях в firewalld приходится использовать raw iptables

Ребят, я наркоман или это в принципе нормально? - name: "Check firewalld installed" shell: which firewalld register: out failed_when: false - name: "Configure firewalld" when: - ansible_os_family == "RedHat" - out.stdout.find('/usr/sbin/firewalld') != -1

- name: check service zabbix-agent systemd: name: zabbix-agent state: restarted check_mode: yes register: za_status

Привет всем. Если мне нужно на машине создать сервис, который будет стартовать докеровский контейнер. Мне же провиженинг этого сервиса только нужно сделать?!

да

Котаны, есть вопрос. Я хочу из консоли передавать экстра-аргс переменные, что бы выполнялся тот или иной блок, но хочу, что бы переменные были удобные, одним словом. Подскажите, в какую сторону копать !?

что значит удобными ?

ну то есть например ansible-playbook playbook.yml -e "installsoft"

во первых не так

Котаны, есть вопрос. Я хочу из консоли передавать экстра-аргс переменные, что бы выполнялся тот или иной блок, но хочу, что бы переменные были удобные, одним словом. Подскажите, в какую сторону копать !?

в сторону тегов

я знаю, что через var=value

ansible-playbook playbook.yml -e "{'action':'installsoft'}"

Что бы выполнялся тот или иной блок лучше использовать таги

ну а что у тебя там за мегапараметры ?

я хочу сократить всю эту дребедень до одного слова

Это уже личные заморочки\

ну

делай разные роли

зато потом в говнокоде не запутаешься

как при использовании uri не дублировать ответ? Сервер просталяет content-type json, и один и тот же текст валится дважды

делай разные роли

Разные роли - это самое простое

делай разные роли

Я хочу понять, реализуемо это или нет, что бы расширить кругозор)

я хз, по факту пишешь в плейбуке для роли условие when или тэг и при запуске плейбука передаешь переменную

но

минутку

https://docs.ansible.com/ansible/devel/user_guide/playbooks_tags.html

соответственно плейбук запускаешь так

ansible-playbook playbook.yml —tags "installsoft"

- hosts: webservers roles: - {'task': 'common', 'tag': 'all'} - {'task':'webservers', 'tag': 'installsoft'}

как то так

спасибо где ?

Спасибо за док. Почитаю! Плюсик в карму!

Почему так я получаю словарь: - debug: msg: "{{ webpage4 }}" А так: - debug: msg: "{{ webpage4.content }}" строку, в то время когда content это вложенный словарь?

Почему так я получаю словарь: - debug: msg: "{{ webpage4 }}" А так: - debug: msg: "{{ webpage4.content }}" строку, в то время когда content это вложенный словарь?

не надо так. - debug: var: webpage4['content']

не надо так. - debug: var: webpage4['content']

спасибо, вроде бы лучше, но не до конца

как мне получить значение cpu.usage ?

дальше дописывай хвостом ключи словарей

так же в кавычках и квадратных скобках

- debug: var: webpage4['content']['error']

Чот странное.... но в любом случае скриншоты в чат - не надо. Прояви, пожалуйста, уважение к тем, кто сидит с мобильных устройств.

Возможен вариант webpage4['content'].error, но всё это выглядит очень странно.....

webpage4['content'].error: 'VARIABLE IS NOT DEFINED!: ''ansible.utils.unsafe_proxy.AnsibleUnsafeText object'' has no attribute ''error'''

webpage.content.my.super.key

webpage4['content'].error: 'VARIABLE IS NOT DEFINED!: ''ansible.utils.unsafe_proxy.AnsibleUnsafeText object'' has no attribute ''error'''

А ты уверен, что правильно переменные вычитываешь ?

Он же тебе прямым языком говорит, что пытаешься вычитать несуществующую перекменную

ok: [localhost] => { "webpage4.content": { "error": "", "error_code": 0, "metadata": { "cpu": { "usage": 955894937 },

ok: [localhost] => { "webpage4.content.error": "VARIABLE IS NOT DEFINED!" }

ERROR: S client not available

если я обращаюсь так webpage4.content[0] то получаю { это нормально?)

нулевой элемент строки, в которую неявно превращается словарь - да, нормально

The error was: 'ansible.utils.unsafe_proxy.AnsibleUnsafeText object' has no attribute 'metadata' очень смущает эта надпись

как будто он изолирует вывод и меняет его тип

The error was: 'ansible.utils.unsafe_proxy.AnsibleUnsafeText object' has no attribute 'metadata' очень смущает эта надпись

Я вдуплил, тебе надо флаг поставить чтобы он содержимое ответа не только как текст, но и как Джейсон обрабатывал. У тебя в переменной контент просто текст.

Коллеги , можно ли ансибл использовать как систему мониторинга ю?

Умеет ли ансибл выводить графику

Ты, кажется, троллишь..... Впрочем - а что ты ожидаешь увидеть на этой графике?

умеет конечно, libcaca поможет

но Prometheus + Grafana все равно лучше

Доступность сервисов ,диск ,память все такое

Стандартное

а зачем?)

Доступность сервисов ,диск ,память все такое

Честно сказать - не понятно, то ли ты стебёшь, то ли всерьёз, поэтому на всякий случай вот тебе правильный серьёзный ответ: нет, Ансибл не для этого. Тебе нужен Prometheus.

Релиз Ubuntu 18.04.1 LTS https://opennet.ru/49030/ фига шустро

Prometheus + Grafana, если быть точным.

умеет конечно, libcaca поможет

я даже в гугле не вижу monitoring with libcaca

я даже в гугле не вижу monitoring with libcaca

#идеядлястартапа же

я даже в гугле не вижу monitoring with libcaca

http://caca.zoy.org/wiki/libcaca

ансибл как средство для бекапа, тоже идея для стартапа

http://caca.zoy.org/wiki/libcaca

нет юз кейсов применения для мониторинга

wrong toolchain это уже не стартап, а многолетняя практика))

ребятам из devuan понравится

опять всё поломали - name: Add Debian PostgreSQL repo apt_repository: repo: "deb http://apt.postgresql.org/pub/repos/apt/ {{ ansible_lsb.codename }}-pgdg main" ... The task includes an option with an undefined variable. The error was: 'dict object' has no attribute 'codename'

а когда сломалось?

охохо "ansible_lsb": {},

вообще пусто на 2,6,1

охохо "ansible_lsb": {},

это так-то non-stable версия вроде

pip ставит её

видимо надо ansible_distribution_release

мало ли что ставит pip ?)))))

он же как дитё малое - всё в рот тащит, не верь ему.