а дальше как нравится

remote_user тебе нужен

remote_user: admin типа такого

?

Если я правильно понял должно быть примерно вот так foo1 ansible_host=foo1_ip ansible_ssh_user=root foo2 ansible_host=foo2_ip ansible_ssh_user=admin foo3 ansible_host=foo3_ip ansible_ssh_user=foo3

только хотел писать

)

вот тут почитай https://docs.ansible.com/ansible/latest/user_guide/intro_inventory.html

Попробуйте обявить переменную UserName со значением для одной группы хостов root для другой admin а в playbook user: {{UserName}}

remote_user: admin типа такого

да

Кто-нибудь знает почему Ansible не выводит stdout при работе модуля shell для группы элементов и как это можно победить? Для одного хоста/пользователя работает корректно: - name: Autodeploy - Get PID shell: ps -aux | grep 'mgmt.jar * init' | awk '{print $2}' register: cr_mgmt_init_pid Для группы пользователей не работает: - name: Autodeploy - Get PID become: true become_user: "{{item.name}}" shell: ps -aux | grep 'mgmt.jar * init' | awk '{print $2}' args: executable: /bin/bash register: cr_mgmt_init_pid with_items: - "{{cr_users}}" Debug говорит следующее: { "cr_mgmt_init_pid": { "changed": true, "msg": "All items completed", "results": [ { "_ansible_item_result": true, "_ansible_no_log": false, "_ansible_parsed": true, "changed": true, "cmd": "ps -aux | grep 'mgmt.jar * init' | awk '{print $2}'", "delta": "0:00:00.020574", "end": "2018-09-11 12:01:57.732854", "invocation": { "module_args": { "_raw_params": "ps -aux | grep 'mgmt.jar * init' | awk '{print $2}'", "_uses_shell": true, "chdir": null, "creates": null, "executable": "/bin/bash", "removes": null, "warn": true } }, "item": { "group": "xxx", "groups": "xxx", "name": "yyy", "password": "xxxyyy" }, "rc": 0, "start": "2018-09-11 12:01:57.712280", "stderr": "", "stderr_lines": [], "stdout": "", "stdout_lines": [] },

Господа. Хотите творческий вопрос?) В одном месте я делаю так: set_fact: ext_arr="[ 'a','b','c' ]" В другом месте таски я хочу наимпортировать в этот массив из файлов (так надо) переменных и получить чтото вроде: ext_arr="[ 'a':{name: "a", int_arr=["1","2"]},'b':{name: "b", int_arr=["1","3"]},'c':{name: "c", int_arr=["7"]} ]" Загрузку я реализовал. Как мне переприсвоить ключи в ext_arr?

Господа. Хотите творческий вопрос?) В одном месте я делаю так: set_fact: ext_arr="[ 'a','b','c' ]" В другом месте таски я хочу наимпортировать в этот массив из файлов (так надо) переменных и получить чтото вроде: ext_arr="[ 'a':{name: "a", int_arr=["1","2"]},'b':{name: "b", int_arr=["1","3"]},'c':{name: "c", int_arr=["7"]} ]" Загрузку я реализовал. Как мне переприсвоить ключи в ext_arr?

Вроде так можно: - set_fact: ext_arr[item.name]: "{{ item }}" with_items: list_of_dicts_to_load Но вообще, я бы сначала сформировал какую-нибудь json-ину снаружи, а потом целиком её загрузил через from_json. upd: поправил

Проблема в том, что как раз надо из нескольких файлов собрать один

Имена меняются

Проблема в том, что как раз надо из нескольких файлов собрать один

Не нужно вспомогательный массив (имена файлов) и окончательный (список хэшей) одинаково именовать.

Имена меняются

"Война остаётся прежней"(с)

Я пока что выгружаю содержимое файла во временную переменную и потом её содержимое с именем файла хочу в сгенерированный словарь добавить

Я пока что выгружаю содержимое файла во временную переменную и потом её содержимое с именем файла хочу в сгенерированный словарь добавить

https://docs.ansible.com/ansible/2.5/modules/include_vars_module.html всё придумано до нас

И вот на последнем шаге проблема

Пока что нагуглилось такое: ext_arr: "{{ ext_arr|combine({item, tmp_arr}) }}" но для первого прохода (когда ext_arr пуст) получаю: {"msg": "|combine expects dictionaries, got u'[]'"}

А не - я сам виноват неправильно ext_arr определял

Всем привет. Кто-нибудь использует molecule для тестов? Есть вопрос. Есть роль create_user. Добавляю в неё molecule вот так: molecule init scenario -r create_user в роли появляется каталог molecule со своим содержимым. При выполнении команды molecule test, отображается матица проверок --> Test matrix └── default ├── lint ├── destroy ├── dependency ├── syntax ├── create ├── prepare ├── converge ├── idempotence ├── side_effect ├── verify └── destroy выполняются первые 2 шага и всё. Выполняются корректно Остальные не начинают выполнение. Собственно вопрос: с чем может быть связано? Может чего-то не хватать? Находил в гугле, что можно изменить шаги тестов через редактирование molecule.yml, пробовал указать там ещё раз все шаги, но ничего не изменилось.

там есть дебаг режим а вагрант то есть на компе?

в дебаге ничего нет. Он также завершается на успешном выполнении 2-го задания. Вместо вагрната докер. Докер стоит

Ребята, а есть тут кто-нибудь, кто пользуется ansible-container? Суть в чём. Хочу, чтобы одна роль бралась не из кэша, а применялась всегда. Нигде не нашёл, что нужно для этого прописать в container.yml

Кто-нибудь знает почему Ansible не выводит stdout при работе модуля shell для группы элементов и как это можно победить? Для одного хоста/пользователя работает корректно: - name: Autodeploy - Get PID shell: ps -aux | grep 'mgmt.jar * init' | awk '{print $2}' register: cr_mgmt_init_pid Для группы пользователей не работает: - name: Autodeploy - Get PID become: true become_user: "{{item.name}}" shell: ps -aux | grep 'mgmt.jar * init' | awk '{print $2}' args: executable: /bin/bash register: cr_mgmt_init_pid with_items: - "{{cr_users}}" Debug говорит следующее: { "cr_mgmt_init_pid": { "changed": true, "msg": "All items completed", "results": [ { "_ansible_item_result": true, "_ansible_no_log": false, "_ansible_parsed": true, "changed": true, "cmd": "ps -aux | grep 'mgmt.jar * init' | awk '{print $2}'", "delta": "0:00:00.020574", "end": "2018-09-11 12:01:57.732854", "invocation": { "module_args": { "_raw_params": "ps -aux | grep 'mgmt.jar * init' | awk '{print $2}'", "_uses_shell": true, "chdir": null, "creates": null, "executable": "/bin/bash", "removes": null, "warn": true } }, "item": { "group": "xxx", "groups": "xxx", "name": "yyy", "password": "xxxyyy" }, "rc": 0, "start": "2018-09-11 12:01:57.712280", "stderr": "", "stderr_lines": [], "stdout": "", "stdout_lines": [] },

Попробуйте. - debug: var=item.cr_mgmt_init_pid with_items: "{{ cr_mgmt_init_pid.results }}"

@civilian будет жить. Поприветствуем!

Попробуйте. - debug: var=item.cr_mgmt_init_pid with_items: "{{ cr_mgmt_init_pid.results }}"

Ожидаемо: такого объекта не существует

Ребята, а есть тут кто-нибудь, кто пользуется ansible-container? Суть в чём. Хочу, чтобы одна роль бралась не из кэша, а применялась всегда. Нигде не нашёл, что нужно для этого прописать в container.yml

Его вроде задепрекейтили

Ожидаемо: такого объекта не существует

простите. нужно заменить item.cr_mgmt_init_pid на item.stdout_lines или просто stdout

простите. нужно заменить item.cr_mgmt_init_pid на item.stdout_lines или просто stdout

Не, тоже пусто. Такое ощущение, что Ansible вообще не выполняет команду...

Не, тоже пусто. Такое ощущение, что Ansible вообще не выполняет команду...

Не надо так.

Прочитай man по ps, там всё искаропки, grep и awk - лишние в данном случае.

Отбор по пользователю или списку, кастом-формат вывода - всё уже готово.

http://man7.org/linux/man-pages/man1/ps.1.html

Прочитай man по ps, там всё искаропки, grep и awk - лишние в данном случае.

Вопрос был: почему Ansible не выводит для списка, а для одного пользователя выводит

Это не тот вопрос. Передай во второй таск список из одного пользователя, посмотри разницу, принеси в чат - тогда есть смысл задавать вопрос. У тебя разные таски, ты один перед своей консолью - кто будет гадать? Да и таска сама не нужна, как я тебе выше написал.

@DACTAH будет жить. Поприветствуем!

Всем привет, узнал об ансибл только сегодня, опробовал его в действии немного и просто впечатлен насколько удобный инструмент

теперь больше не хочется настраивать вручную))

всему причина кубернетес)

@ivnahgm будет жить. Поприветствуем!

Всем привет, узнал об ансибл только сегодня, опробовал его в действии немного и просто впечатлен насколько удобный инструмент

Как раз в запиненом сообщении уроки по нему есть.

@Bykva будет жить. Поприветствуем!

ПРивет любителям ансибла! Подскажите пожалуйста, можно ли как-то конструкцию tasks: - include_tasks: site.yaml with_sequence: start=2 end=15 распараллелить? чтобы каждый инклуд начал сразу выполняться?

ПРивет любителям ансибла! Подскажите пожалуйста, можно ли как-то конструкцию tasks: - include_tasks: site.yaml with_sequence: start=2 end=15 распараллелить? чтобы каждый инклуд начал сразу выполняться?

конкретно эту конструкцию не получится

ПРивет любителям ансибла! Подскажите пожалуйста, можно ли как-то конструкцию tasks: - include_tasks: site.yaml with_sequence: start=2 end=15 распараллелить? чтобы каждый инклуд начал сразу выполняться?

нельзя

печально, спасибо

немного спама прилетело

Go это отличный язык для автоматизации, на который следует обратить внимание DevOps специалистам и SRE. Since February 2015, the SRE (site reliability engineering) team at Stack Overflow has switched from a mixture of Python and Bash to Go. Even though Go isn't a scripting language, for small programs it compiles and runs nearly as fast as Python takes to start. At Stack Overflow we tend to prefer compiled, type-checked languages for large programs, especially when multiple people are collaborating, and, therefore, no one person is familiar with every line of code. Our policy was that Bash scripts couldn't be larger than 100 lines and Python programs couldn't be larger than 1,000 lines. Those seemed like reasonable limits. Rewriting scripts when they grew beyond the limit, however, was a lot of work. It was better to start in Go and avoid the conversion. (C) Tom Limoncelli

конкретно эту конструкцию не получится

распараллелил чисто для проверки методом запуска одновременно нескольких копий ансибла, быстрее не стало.

Кто-то знает, апишка vcenter умеет несколько задач паралельно принимать?

вообще да. проблема с моей стороны все-таки. Сорян за полуночный спам

распараллелил чисто для проверки методом запуска одновременно нескольких копий ансибла, быстрее не стало.

попробуйте модифицировать task таким образом tasks: - include_tasks: site.yaml item={{ n }} запустив ansible так: seq 2 15 | xargs -I% -P14 ansible-playbook -e n=% playbook.yml

т.е. как раз запустить 14 раз процесс ansible

да, в 14 потоков

я уверен что задачу можно решить проще, просто я криво составил playbook

реально производительности распараллеливание не прибавило, поскольку теперь я уперся в производительность дисковой подсистемы в кластере. Спасибо за совет

я уверен что задачу можно решить проще, просто я криво составил playbook

ознакомьтесь так же с выполнением тасков асинхронно https://docs.ansible.com/ansible/2.5/user_guide/playbooks_async.html

ERROR: S client not available

да, я это уже видел, не помогло, потому и пошел с вопросами =)

я уверен что задачу можно решить проще, просто я криво составил playbook

Ещё существуют плагины стратегии.

(echo [all]; seq 2 15 | xargs -I% echo "fakeHost% ansible_connection=local n=%") >> inventory.ini ansible -F 15 -i ./invenory.ini ./playbook.yaml plabook.yaml: --- hosts: all strategy: free tasks: - include_tasks: site.yaml item={{ n }}

не советую ?

@serboox будет жить. Поприветствуем!

@Av2018av будет жить. Поприветствуем!

Парни, привет. Соррян за глупый вопрос, но я быстро. Для исполнения win_chocolatey, шоколадка должна быть установлена на вин-хосте?

А ты попробуй, потом расскажешь результат

Пробовал, он чот фэйлился.

ну а вывод-то где?

--- win_chocolatey: name: malwarebytes state: present

добрый день какие бест практики по поиску и удалению из файла нескольких строк конфига, само собой на удаленных серверах ? есть код в файле nginx.conf: log_format graylog2_json escape=json '{ "timestamp": "$time_iso8601", ' '"remote_addr": "$remote_addr", ' '"body_bytes_sent": $body_bytes_sent, ' '"request_time": $request_time, ' '"response_status": $status, ' '"request": "$request", ' '"request_method": "$request_method", ' '"host": "$host",' '"upstream_cache_status": "$upstream_cache_status",' '"upstream_addr": "$upstream_addr",' '"http_x_forwarded_for": "$http_x_forwarded_for",' '"http_referrer": "$http_referer", ' '"http_user_agent": "$http_user_agent" }'; # replace the hostnames with the IP or hostname of your Graylog2 server access_log syslog:server=ip:12301 graylog2_json; error_log syslog:server=ip:12302 error; как его найти и удалить? обносить регулярками?

https://docs.ansible.com/ansible/2.6/modules/lineinfile_module.html

как тут

все ОЧЕНЬ плохо

добрый день какие бест практики по поиску и удалению из файла нескольких строк конфига, само собой на удаленных серверах ? есть код в файле nginx.conf: log_format graylog2_json escape=json '{ "timestamp": "$time_iso8601", ' '"remote_addr": "$remote_addr", ' '"body_bytes_sent": $body_bytes_sent, ' '"request_time": $request_time, ' '"response_status": $status, ' '"request": "$request", ' '"request_method": "$request_method", ' '"host": "$host",' '"upstream_cache_status": "$upstream_cache_status",' '"upstream_addr": "$upstream_addr",' '"http_x_forwarded_for": "$http_x_forwarded_for",' '"http_referrer": "$http_referer", ' '"http_user_agent": "$http_user_agent" }'; # replace the hostnames with the IP or hostname of your Graylog2 server access_log syslog:server=ip:12301 graylog2_json; error_log syslog:server=ip:12302 error; как его найти и удалить? обносить регулярками?

shell: "sed -i'' '/log_format graylog2_json escape=json/,/error_log syslog:server=ip:12302 error;/d' nginx.conf" лучшего не дано

а почему не https://docs.ansible.com/ansible/2.6/modules/lineinfile_module.html ?

там же поиск по регулярке и state absent

там же поиск по регулярке и state absent

я предположил что нужно удалить строки между двумя паттернами

а почему не https://docs.ansible.com/ansible/2.6/modules/lineinfile_module.html ?

я бы сказал - https://docs.ansible.com/ansible/2.6/modules/blockinfile_module.html

добрый день какие бест практики по поиску и удалению из файла нескольких строк конфига, само собой на удаленных серверах ? есть код в файле nginx.conf: log_format graylog2_json escape=json '{ "timestamp": "$time_iso8601", ' '"remote_addr": "$remote_addr", ' '"body_bytes_sent": $body_bytes_sent, ' '"request_time": $request_time, ' '"response_status": $status, ' '"request": "$request", ' '"request_method": "$request_method", ' '"host": "$host",' '"upstream_cache_status": "$upstream_cache_status",' '"upstream_addr": "$upstream_addr",' '"http_x_forwarded_for": "$http_x_forwarded_for",' '"http_referrer": "$http_referer", ' '"http_user_agent": "$http_user_agent" }'; # replace the hostnames with the IP or hostname of your Graylog2 server access_log syslog:server=ip:12301 graylog2_json; error_log syslog:server=ip:12302 error; как его найти и удалить? обносить регулярками?

шаблоны .j2

прям этот блок туда ухнуть

добрый день какие бест практики по поиску и удалению из файла нескольких строк конфига, само собой на удаленных серверах ? есть код в файле nginx.conf: log_format graylog2_json escape=json '{ "timestamp": "$time_iso8601", ' '"remote_addr": "$remote_addr", ' '"body_bytes_sent": $body_bytes_sent, ' '"request_time": $request_time, ' '"response_status": $status, ' '"request": "$request", ' '"request_method": "$request_method", ' '"host": "$host",' '"upstream_cache_status": "$upstream_cache_status",' '"upstream_addr": "$upstream_addr",' '"http_x_forwarded_for": "$http_x_forwarded_for",' '"http_referrer": "$http_referer", ' '"http_user_agent": "$http_user_agent" }'; # replace the hostnames with the IP or hostname of your Graylog2 server access_log syslog:server=ip:12301 graylog2_json; error_log syslog:server=ip:12302 error; как его найти и удалить? обносить регулярками?

https://docs.ansible.com/ansible/2.6/modules/blockinfile_module.html

Подскажите пожалуйста. Есть у меня таска на обновление всех пакетов в ОС. И есть несколько групп серверов, на которых нужно исключить определённые пакеты из списка обновляемых. Решается в принципе таким образом - https://gist.github.com/RenderQwerty/dc70a6927d6313f2b36a9d7d486f8fe2 Вопрос вот в чём - каким образом можно добиться того, чтобы этот таск выполнялся корректно на остальных серверах, где нет никаких пакетов в exclude? Сейчас на таких ansible логично падает с ошибкой, что exclude_soft'' is undefined'