плейбук успешно удалось запустить ?

плейбук успешно удалось запустить ?

врут они всё, многие его используют

Эти опросы "вы используете x?" ужасно организованы

Эти опросы "вы используете x?" ужасно организованы

если нет, зачем озвучивать проблему ?

если нет, зачем озвучивать проблему ?

Я пользуюсь (да и полчатика), вопрос что вы спросить хотели

проблема в следующем: при запуске плейбука из консольки указываю переменные, и всё проходит гуд. при запусте этого же плейбука из awx с теми же переменными, получаю "is undefined"

через extra-vars ?

да

ну тогда тебе надо через survey делать

или в инвентори

в инвентори не ахти, т.к. переменные "динамические"

тогда survey

https://github.com/ansible/awx/issues/1970 может?

Доброго дня. У меня есть переменная вида: user: DOMAIN\login Как забирать из переменной {{ user }} только часть с login , без домена?

Доброго дня. У меня есть переменная вида: user: DOMAIN\login Как забирать из переменной {{ user }} только часть с login , без домена?

через split надо делать

https://medium.com/@toja/ansible-tip-split-a-string-on-a-delimiter-888ff937fc3e

гуглится на раз два

https://github.com/ansible/awx/issues/1970 может?

в awx запускаю как "job template", а не "Workflow"

в awx запускаю как "job template", а не "Workflow"

я бы начал с внимательного чтения логов, а потом issues - без буковок трудно угадывать что сломалось

я бы начал с внимательного чтения логов, а потом issues - без буковок трудно угадывать что сломалось

лог чего ? выполнения бука ? тогда он весь скучен. сразу после сбора фактов, получаю результат. мне казалось я не так переменные ему передаю, вот и не видит ( extra var)

попробу survey

благодарю

эх. не взлетело. всё равно "не видит" переменную

вот так выглядит в коде, и результат

из консоли передаю как -e "deploy=site1

и всё успешно проходит

https://medium.com/@toja/ansible-tip-split-a-string-on-a-delimiter-888ff937fc3e

оно мне \ на \\\ заменяет :) {"msg": "An unhandled exception occurred while templating '{{ user.split(\"\\\")[1] }}'. Error was a <class 'jinja2.exceptions.TemplateSyntaxError'>, original message: unexpected char u'\"' at 17"} unexpected char u'\"' ?

из консоли передаю как -e "deploy=site1

а откуда читается hosts_settings?

а откуда читается hosts_settings?

group_vars

там .yml лежит

плейбук awx берёт из гита

оно мне \ на \\\ заменяет :) {"msg": "An unhandled exception occurred while templating '{{ user.split(\"\\\")[1] }}'. Error was a <class 'jinja2.exceptions.TemplateSyntaxError'>, original message: unexpected char u'\"' at 17"} unexpected char u'\"' ?

делай в одинарных кавычках

group_vars

https://github.com/ansible/awx/issues/761 ?

/rmkb@remkeybot

/rmkb@remkeybot

https://github.com/ansible/awx/issues/761 ?

+

благодарю

взлетело

делай в одинарных кавычках

не, так не работает совсем. ругается на синтаксис

странно, делай в двойных но два обратных сдеша

никак не 3

экранировани обратного слеша

например \\ будет правильно \\\\

парни, подскажите плз. пытаюсь выполнить POST через ансибл, скармливаю приват ключик в json формате, но у меня пропадают знаки + из текста. кто-нибудь сталкивался с таким?

вытягиваю текст вот так: - name: Importing the private key file contents to variable slurp: src: /var/lib/jenkins/.ssh/id_rsa register: jenkins_private_key_b64 become: true

POST вот так

- name: Create jenkins ssh credentials uri: url: 'http://127.0.0.1:8080/credentials/store/system/domain/_/createCredentials' method: POST follow_redirects: all body: | json={ "": "0", "credentials": { "scope": "GLOBAL", "id": "jenkins-ssh-credentials", "username": "jenkins", "password": "", "privateKeySource": { "stapler-class": "com.cloudbees.jenkins.plugins.sshcredentials.impl.BasicSSHUserPrivateKey$DirectEntryPrivateKeySource", "privateKey": "{{ jenkins_private_key_b64['content'] | b64decode }}", }, }, "description": "Jenkins SSH private key", "stapler-class": "com.cloudbees.jenkins.plugins.sshcredentials.impl.BasicSSHUserPrivateKey", "$class": "com.cloudbees.jenkins.plugins.sshcredentials.impl.BasicSSHUserPrivateKey } force_basic_auth: yes user: "{{ item.username }}" password: "{{ item.password }}" no_log: false with_items: "{{ jenkins_ansible_user }}"

при чем такая проблема только с json, вывожу паблик кей через дебаг, с ним все в порядке

to_json тоже не помогло в данном случае..

А дебаг что говрит?

Failed to Parse JSON

нашел 3 ошибки

щас поправлю

криво json

{ "": "0", "credentials": { "scope": "GLOBAL", "id": "jenkins-ssh-credentials", "username": "jenkins", "password": "", "privateKeySource": { "stapler-class": "com.cloudbees.jenkins.plugins.sshcredentials.impl.BasicSSHUserPrivateKey$DirectEntryPrivateKeySource", "privateKey": "{{ jenkins_private_key_b64['content'] | b64decode }}" } }, "description": "Jenkins SSH private key", "stapler-class": "com.cloudbees.jenkins.plugins.sshcredentials.impl.BasicSSHUserPrivateKey", "$class": "com.cloudbees.jenkins.plugins.sshcredentials.impl.BasicSSHUserPrivateKey" }

поправил

ERROR: S client not available

https://jsonlint.com/ в помощь

спасибо большое, тоже как раз поправлял

проблемы как бы и не было =)

хм, все равно не могу спарсить

ладно, ща копну в другую сторону

но косяк то выявлен

он мне все равно сыпет: Error: Parse error on line 10: ... "privateKey": ""-- -- - BEGIN RSA PR ----------------------^ Expecting 'EOF', '}', ':', ',', ']', got 'undefined'

а

стоп

""

все вроде, надо было внести ключ без кавычек

т.к. to_json добавляет еще одни

"privateKey": {{ jenkins_private_key_b64['content'] | b64decode | to_json}}

вот кавычки - да. я там с ними намучался как-то.

осталось дело за малым, поправить синтаксис в json`e и вроде как должен схавать

например \\ будет правильно \\\\

короче история с \ - темная какая-то заменил user: DOMIAN\login на user: login@DOMAIN и получилась такая конструкция: user_dir: "{{ user.split('@')[0] }}"

в глаза долблюсь, сори

Столкнулся с такой задачей, сделал handler - name: obfuscate sssd config shell: echo "{{item.variable}}" | sss_obfuscate -d "{{item.domain}}" -s with_items: - { variable: "{{domain1_password}}", domain: "domain1"} - { variable: "{{domain2_password}}", domain: "domain2"} и при запуске плейбука он мне в открытом виде пишет *_password

RUNNING HANDLER [AD : obfuscate sssd config] ************************************************************************************************************************************************** changed: [datanode-10] => (item={u'variable': u'Qwerty1', u'domain': u'domain1'}) changed: [datanode-10] => (item={u'variable': u'Qwerty2', u'domain': u'domain2'})

как то можно скрыть ?

https://serverfault.com/questions/681832/how-can-i-stop-ansible-from-writing-passwords-to-the-logfiles

Столкнулся с такой задачей, сделал handler - name: obfuscate sssd config shell: echo "{{item.variable}}" | sss_obfuscate -d "{{item.domain}}" -s with_items: - { variable: "{{domain1_password}}", domain: "domain1"} - { variable: "{{domain2_password}}", domain: "domain2"} и при запуске плейбука он мне в открытом виде пишет *_password

no_log?

no_log?

мерси, только что нашел

=)

Не совсем понял отличия command от shell

@mrevgsh будет жить. Поприветствуем!

Не совсем понял отличия command от shell

уже пофиг