возможно, уже спрашивали, но 10к сообщений листать не вариант. Как более удобно в инвентори расписать сотню хостов по разным группам? Причем один хост может быть в одной или нескольких группах. Без дублирования никак?

в видюшках есть

вон выше закреплены

пока рабочая идея: отдельно файл в инвентори со списком хостов в yaml-формате и отдельно файлики с группами в формате [groupname]

добрый день, коллеги. подскажите пожалуйста, возможно ли подменить переменную в цикле если условие не соблюдено?

для примера, я стягиваю с сервера кучу репов гит и все должны быть в ветке dev но в одном эта ветка просто не существует и цикл падает

надо failed_when указывать и там решать когда таске падать а когда нет

народ, а кто в курсе что это может быть за прикол когда в версии 2.6.4 на include_tasks вешаешь when: inventory_hostname in groups['test1','test2','test3'] кидает ERROR что типа использую тиРе.... если оставляю только test1 группу все нормально проходит... есть предположение ?

откат на 2.5.6 - и о чудо, все работает... что же снова сломали ?!

откат на 2.5.6 - и о чудо, все работает... что же снова сломали ?!

а в ченджлоге у них что написано?

на 2.5.6 я сидел - все работало, решил обновиться - огреб нежданчиков, в changelog есть только фиксы core modules, ну то есть меня по большей степени обновление само не затронуло. Кроме вот таких нежданчиков

подозреваю что они какие-то неочевидные

Version 2.6 is largely going to be a stabilization release for Core code. Some of the items covered in this release, but are not limited to are the following: ansible-inventory import_* include_* Test coverage Performance Testing

Всем привет

А можно ли в таск загнать переменную таким образом - name: module docker-container: {{var}}: {{var2}} ?

Конкретно в этом примере - где-то нужен expose, а где-то ports

Чтобы не плодить пустые переменные

попробуйте ковычки

только если отдельно соберешь параметры в dict и передашь его в docker-container

попробуйте ковычки

Не канает

Все равно говорит, что у модуля нет параметра {{var}}

а это вы хотите как параметр модулю передать, тогда не выйдет

если очень хочется, то можно затемплейтить, и потом заинклудить

и никому не показывать

печально, как-то они это не продумали, с учетом того, что параметры могут требоваться разные

ну это метапрограммирование уже

тут с jinja2 фильтрами проблемы возникают ?

А можно ли в таск загнать переменную таким образом - name: module docker-container: {{var}}: {{var2}} ?

Прочитайте про default filter

@libfitz будет жить. Поприветствуем!

вопрос, где можно поглядеть плейбуки для винды?

вопрос, где можно поглядеть плейбуки для винды?

github ? ansible windows site:github.com Хотя, я не уверен, что там будет так же красиво как для linux )

они почти такие же как и для всего остального, только модули с префиксом win_

хмм, спасибо

вопрос, где можно поглядеть плейбуки для винды?

А чего на них смотреть, они особо не отличаются

А можно ли в таск загнать переменную таким образом - name: module docker-container: {{var}}: {{var2}} ?

- name: Create cron.d file cron: name: '{{ item.name }}' cron_file: '{{ item.cron_file | d(omit) }}' minute: '{{ item.minute | d(omit) }}' hour: '{{ item.hour | d(omit) }}' user: '{{ item.user | d("root") }}' job: '{{ item.job }}' with_items: - { name: "backup_nvr", cron_file: "backup_nvr", minute: "59", hour: "2", job: "/usr/local/bin/nvr_backup.py docker" } может вот так пойдёт

Всем привет. Есть такая таска https://pastebin.com/g5xgUG75 значения setup_mode и mainrole определяются в inventory. В данном виде условие не отрабатывает, но если указать так setup_mode == "yes" or ( mainrole == "frontend" or mainrole == "balancer" ) то условие обрабатывается и таска выполняется. Подскажите, пожалуйста, почему оно может игнорироваться в оригинальном случае (см.код)?

Всем привет. Есть такая таска https://pastebin.com/g5xgUG75 значения setup_mode и mainrole определяются в inventory. В данном виде условие не отрабатывает, но если указать так setup_mode == "yes" or ( mainrole == "frontend" or mainrole == "balancer" ) то условие обрабатывается и таска выполняется. Подскажите, пожалуйста, почему оно может игнорироваться в оригинальном случае (см.код)?

Не надо так. Список каталогов передавай как параметр-переменную в роль, а в inventory через group_vars обозначь, что для двух указанных групп эти списки есть, а для остальных - нет. Тогда проверка с when сильно упростится, если не сказать - исчезнет (цикл по пустому списку не будет выполняться вообще ни одного раза).

господа, доброго дня. кто знает как сделать банальный перебор переменных для таска?

господа, доброго дня. кто знает как сделать банальный перебор переменных для таска?

with_items

with_items

только для списков, не ?

только для списков, не ?

Нет, если использовать item.key Тогда в vars должно быть такое: mainvar: var1: gghh var2: dghtrr

словари - да... но наверное он имел ввиду все переменные таска ?

словари - да... но наверное он имел ввиду все переменные таска ?

Ну не знаю, он не уточнил)

заранее извиняюсь за тупой вопрос - replace если не находит выражение вообще ничего не делает или в конец файла добавляет?

заранее извиняюсь за тупой вопрос - replace если не находит выражение вообще ничего не делает или в конец файла добавляет?

Ничего не добавляет

Ничего не добавляет

спс, это как бы ожидаемо...

спс, это как бы ожидаемо...

в конец lineinfile ставит, или куда укажешь.

в конец lineinfile ставит, или куда укажешь.

угу..

если не находит после какой строкой ставить - в конец

если не находит после какой строкой ставить - в конец

Вот это не уверен, он же регекс ищет - а значит саму строку, а не соседние.

Вот это не уверен, он же регекс ищет - а значит саму строку, а не соседние.

он ищет "после какой" вставить, а когда не находит - ставит в конец

А, не вниматено прочитал. Это да.

словари - да... но наверное он имел ввиду все переменные таска ?

я имел ввиду список из двух значений.

список - тебе выше кинули with_items, словарь также

ERROR: S client not available

спасибо

он ищет "после какой" вставить, а когда не находит - ставит в конец

У меня целая костыльная эпопея с этими модулями) replase я использую чтоб удалить искомую строку, если она закоментирована, следующий replase ищет эту же строку если она не закоментирована и мне не нравится параметр (active = yes например) и в конце lineinfile - если этой строки вообще ни в каком виде нет, и нужно добавить. https://pastebin.com/fGaKLKzc

У меня целая костыльная эпопея с этими модулями) replase я использую чтоб удалить искомую строку, если она закоментирована, следующий replase ищет эту же строку если она не закоментирована и мне не нравится параметр (active = yes например) и в конце lineinfile - если этой строки вообще ни в каком виде нет, и нужно добавить. https://pastebin.com/fGaKLKzc

а регулярку состряпать универсальную не пробовал?

а регулярку состряпать универсальную не пробовал?

Редектируя неизвестный мне файл заранее нельзя было сказать, есть там строка или нет, чтоб однозначно использовать либо replase либо lineinfile. По отдельности минусы - replase -не добавит строку, lineinfile - не раскоментирует, хотя возможно, это мои придирки. Основная проблема в том, что если lineinfile не находит точно строку как я описал regexp-ом, он добавит новую. А в существующей строке может просто параметры местами были поменяны. Получаются 2 строки описывающие одно и то же. И ошибка перезапуска сервиса. Поэтому такие костыли.

Редектируя неизвестный мне файл заранее нельзя было сказать, есть там строка или нет, чтоб однозначно использовать либо replase либо lineinfile. По отдельности минусы - replase -не добавит строку, lineinfile - не раскоментирует, хотя возможно, это мои придирки. Основная проблема в том, что если lineinfile не находит точно строку как я описал regexp-ом, он добавит новую. А в существующей строке может просто параметры местами были поменяны. Получаются 2 строки описывающие одно и то же. И ошибка перезапуска сервиса. Поэтому такие костыли.

Костыли происходят от нежелания брать на себя ответственность за конфиг сервиса целиком :-)

Костыли происходят от нежелания брать на себя ответственность за конфиг сервиса целиком :-)

Зрите в корень)

Зрите в корень)

Отнюдь. Скорее предупреждаю о боли ;-)

Отнюдь. Скорее предупреждаю о боли ;-)

Хорошо, я перестану называть свое решение костылем и скажу, что так я ответственно обработал большинство исключений)

Хорошо, я перестану называть свое решение костылем и скажу, что так я ответственно обработал большинство исключений)

Взорвётся на сроках хотя бы от года.

кривые абстракции имеют свойство протекать, а потом вся индустрия в ?

Взорвётся на сроках хотя бы от года.

Поэтому ценится только опыт. Больше опыта - больше обработанных заранее исключений.

@sergheitalpa будет жить. Поприветствуем!

Поэтому ценится только опыт. Больше опыта - больше обработанных заранее исключений.

Это называется джоб секурити

Не надо так. Список каталогов передавай как параметр-переменную в роль, а в inventory через group_vars обозначь, что для двух указанных групп эти списки есть, а для остальных - нет. Тогда проверка с when сильно упростится, если не сказать - исчезнет (цикл по пустому списку не будет выполняться вообще ни одного раза).

Спасибо. Посмотрю в эту сторону.

@Yur1S будет жить. Поприветствуем!

ansible/ansible was tagged: v2.7.0rc2 Link: https://github.com/ansible/ansible/releases/tag/v2.7.0rc2 Release notes: New release v2.7.0rc2

камрады, у меня в корне ансибл проекта есть каталог /files/{ inventory_hostname }/* как в copy указать, чтобы копирование происходило из него на удалённый сервер?

Безуспешно пробую так: - name: Copy CA certificate and server certificate/key. copy: src: "{{ item }}" dest: /etc/docker/ssl/ mode: 400 with_items: - "ca.pem" - "{{ inventory_hostname }}/server.pem" - "{{ inventory_hostname }}/server-key.pem" tags: - cert

камрады, у меня в корне ансибл проекта есть каталог /files/{ inventory_hostname }/* как в copy указать, чтобы копирование происходило из него на удалённый сервер?

Твой расклад по каталогам не вяжется с best practice, поэтому и не получается. По умолчанию роль ищет files как свой подкаталог.

Надо сделать отдельную роль для сертификатов и хранить их в подкаталоге?

Это у тебя из какой роли таска? Вот в неё и положи.

Если эта роль настраивает доскер - то в неё.

Kostiantyn Lavrynenko будет жить. Поприветствуем!

@noob4ik будет жить. Поприветствуем!

Добрый день, я новый в ансибле, есть у кого какие-то задания по ансиблу, т.к основные плейбуки научился делать, хочу что-то посложнее и интереснее

Добрый день, я новый в ансибле, есть у кого какие-то задания по ансиблу, т.к основные плейбуки научился делать, хочу что-то посложнее и интереснее

на работе спросите. за это еще и начальник похвалит