кто накатывает плейбуки на aws через ANS? подскажите в чем может быть проблема?

я про это знаю, пробовал

tar zcvf file.tar.gz file.html file file.tar.gz gzip compressed data, ansible 2.6.3 отработало -vv может подробностей подкинет?

кто накатывает плейбуки на aws через ANS? подскажите в чем может быть проблема?

а на что указывает текст ошибки?

кто накатывает плейбуки на aws через ANS? подскажите в чем может быть проблема?

Проблемы обычно в ошибках.

Проблемы обычно в ошибках.

угу

а на что указывает текст ошибки?

что не возможно создать default vpc для меня

Нет. Default VPC не указан.

ааааа

)

Английским же по чёрному - VPCIdNotSpecified

Английским же по чёрному - VPCIdNotSpecified

да я тупой просто)))

Хм. Точнее говоря, с низкой самооценкой? ?

а как сделать такой вывод ансибла читабельным. чтобы json не одну строку выводился а вертикально. это stdout_callback другой поставить?

а как сделать такой вывод ансибла читабельным. чтобы json не одну строку выводился а вертикально. это stdout_callback другой поставить?

В общем виде - да, другой.

спасибо. callback debug помог

tar zcvf file.tar.gz file.html file file.tar.gz gzip compressed data, ansible 2.6.3 отработало -vv может подробностей подкинет?

-vvv в аргументах ансибла только показал, что оно запускает свой модуль и этот модуль gracefully обламывается

(keep remote files по техническим причинам не могу поставить)

Английским же по чёрному - VPCIdNotSpecified

Я так понимаю, что мне в варс надо прописать vpc_id еще

Я так понимаю, что мне в варс надо прописать vpc_id еще

да

Если работаешь с уже созданным VPC - в теории можешь натравить на него сборщик фактов

https://docs.ansible.com/ansible/2.6/modules/ec2_vpc_subnet_facts_module.html

-vvv в аргументах ансибла только показал, что оно запускает свой модуль и этот модуль gracefully обламывается

file file.tar.gz gzip compressed data ?

file file.tar.gz gzip compressed data ?

да. И руками tar xzvf успешно распаковывает

да. И руками tar xzvf успешно распаковывает

shell модуль не вариант на первое время? поменять тип архива на zip?

Мы через command разархивируем из-за возможности использовать pigz

shell модуль не вариант на первое время? поменять тип архива на zip?

я сразу на шелл переключился, просто интересно почему не работает

Мы через command разархивируем из-за возможности использовать pigz

почему command а не shell?

почему command а не shell?

Command можно сделать идеипотентной в отличии от shell

https://docs.ansible.com/ansible/2.6/modules/ec2_vpc_subnet_facts_module.html

Да, читал, но мне vpc как раз и надо из ансибл поднять

почему не terraform?

Да, читал, но мне vpc как раз и надо из ансибл поднять

У тебя же есть дефолтный VPC?

почему не terraform?

Задача стоит на ансибл как всегда))) просто больше кода по идее

У тебя же есть дефолтный VPC?

Пока нет, можно его создать в панели и прописать его потом в поейбук

у меня был такой же случай, сначала было сделано на ансбил, потом переделал на терраформе, второе понравилось больше

Просто оставлю это здесь: https://devops-moscow.timepad.ru/event/810970/ :)

доброе утро господа. Подскажите как правильно использовать mysql_user module в такой задаче. Раньше не заморачивался и делал так - name: Add grant privileges command: > mysql -u root -e "GRANT ALL PRIVILEGES ON *.* TO 'root'@'%' IDENTIFIED BY '';" Теперь же хочу сделать по красоте и пытаюсь так: - mysql_user: user: root state: present priv: '*.*:ALL,GRANT'

вижу в аутпуте ok, но понимаю, что не отрабатывает.

ok: [172.29.3.118] => { "changed": false, "invocation": { "module_args": { "append_privs": false, "check_implicit_admin": false, "config_file": "/root/.my.cnf", "connect_timeout": 30, "encrypted": false, "host": "localhost", "host_all": false, "login_host": "localhost", "login_password": null, "login_port": 3306, "login_unix_socket": null, "login_user": null, "password": null, "priv": "*.*:ALL,GRANT", "sql_log_bin": true, "ssl_ca": null, "ssl_cert": null, "ssl_key": null, "state": "present", "update_password": "always", "user": "root" } }, "user": "root" }

Он говорит, что changed false, значит права уже соответствуют

не, что тут не то, смотрите, вот что выходит через выфполнения скрипта через команд changed: [172.29.3.118] => { "changed": true, "cmd": [ "mysql", "-u", "root", "-e", "GRANT ALL PRIVILEGES ON *.* TO 'root'@'%' IDENTIFIED BY '';" ], "delta": "0:00:00.007323", "end": "2018-09-19 07:57:58.293855", "invocation": { "module_args": { "_raw_params": "mysql -u root -e \"GRANT ALL PRIVILEGES ON *.* TO 'root'@'%' IDENTIFIED BY '';\"", "_uses_shell": false, "argv": null, "chdir": null, "creates": null, "executable": null, "removes": null, "stdin": null, "warn": true } }, "rc": 0, "start": "2018-09-19 07:57:58.286532", "stderr": "", "stderr_lines": [], "stdout": "", "stdout_lines": [] }

мне кажется, я что-то пропускаю

мне кажется, я что-то пропускаю

"append_privs": false,

ребят, так что надо поменять? Или они реально там уже есть?

Господа, кто дамп pgsql заливает через ansible?

было дело

Указываю target opts -c или --clean

возвращает "msg": "/usr/bin/psql: unrecognized option: clean\nTry \"psql --help\" for more information.\n",

Но в доках target_opts (added in 2.4) Further arguments for pg_dump or pg_restore. Used when state is "dump" or "restore"

судя по выводу ансибла, там не pg_restore а psql

втф?

То ли я что-то не понимаю и делаю не то, то ли документация где-то наебывает (как минимум в одном месте она так делает)

ты по идее должен сам написать через shell модуль как восстановить твою дамп

postgresql_db - Add or remove PostgreSQL databases from a remote host. postgresql_ext - Add or remove PostgreSQL extensions from a database. postgresql_lang - Adds, removes or changes procedural languages with a PostgreSQL database. postgresql_privs - Grant or revoke privileges on PostgreSQL database objects. postgresql_schema - Add or remove PostgreSQL schema from a remote host postgresql_user - Adds or removes a users (roles) from a PostgreSQL database.

postgresql_db state Choices: present ← absent dump restore

Юзаю тот restore, который из коробки, такая вот фигня

а вот dump нормально работает как pg_dump

а у тебя дам sql?

да, текстовый

https://github.com/ansible/ansible/blob/a8d4bf86421d151d8df7132e8e87d04b6662f45a/lib/ansible/modules/database/postgresql/postgresql_db.py просто тут пацаны написали логику когда какой инструмент юзать

по дефолту идет psql если не указан формат )

- name: dump db to server postgresql_db: login_host: "{{postgres_host}}" login_password: "{{postgres_password}}" login_user: "{{postgres_user}}" name: "{{postgres_database}}" port: "{{postgres_port}}" state: restore target: "/backup/{{backup_name}}-obfuscated.sql" target_opts: "--clean"

ща почитаю что там написали

elif os.path.splitext(target)[-1] == '.tar': flags.append(' --format=Tar') cmd = module.get_bin_path('pg_restore', True)

попробуй поменять расширение)

ERROR: S client not available

if os.path.splitext(target)[-1] == '.sql': flags.append(' --file={0}'.format(target)) блет

Значит придется сначала дропать бд

Юзается текстовый потому что перед восстановлением еще питоноскрипт обфускацию делает

Классно доки написаны, попробуй угадай без кода как оно работает

Классно доки написаны, попробуй угадай без кода как оно работает

Да по лени работает. Кто будет таскать неархивированные дампы?

?)))

Ну вот например я таскаю. Если оно работает так только для архивированных - значит это надо указать же

Supported formats for dump and restore are: .sql and .tar Потому что в доках все прямо наоборот

Ну вот например я таскаю. Если оно работает так только для архивированных - значит это надо указать же

Справедливо. Вот и повод для PR в доки.

Да, я там как раз еще один pr буду делать в notes, так что и это добавлю

И код немного надо поправить, но пока некогда к сожалению, в этом модуле еще косячок есть

Всем привет, подскажите, в чём может быть проблема?

dd unrecognized operand of

проверь как написаны аргументы

или это при передаче temp файлов ансибла?

Всем доброго времени суток. Есть 2 задания - https://pastebin.com/UdyTPVQf Не подскажите почему одно выполняется в другом? Речь вот о чём: в сбор фактов попадает шаг "setup. Копирую служебные файлы фронтенда", а под шагом "setup. Копирую служебные файлы фронтенда" выполняет следующий за ним "setup. Копирую общие файлы nginx". Получается, что они как бы вверх поднимаются. Используется ansible 2.5.2

а теперь вопрос лучше по-русски написать

Ничего не понял)

Не знаю как ещё сформулировать)

в том куске который вы скинули на pastebin нету таски "создаю и проверка необходимые каталоги" (русский язык вам не родной?) а в выводе она есть

либо вы смотрите не туда и запускаете не то, либо не всем нам показали

https://pastebin.com/AfGZatzN

https://pastebin.com/AfGZatzN

зайдите в директорию где лежит плейбука и выполните команду find . /etc/ansible -type f -ls и выложите output на pastebin

Это уже было сколько-то дней назад - знакомые таски, мягко говоря, странный подход. Увы. В такие моменты хочется грязно ругаться на несовершенство мира.

Если сделать нормально, обойдясь без совы и глобуса, то это не потребует таких усилий диких при отладке и поддержке (чего стоят постоянные убегания за файлами в относительные пути!)

Это уже было сколько-то дней назад - знакомые таски, мягко говоря, странный подход. Увы. В такие моменты хочется грязно ругаться на несовершенство мира.

тогда была немного другая проблема. Я как раз и занимаюсь переделыванием того, что осталось от предыдущих людей, пытаюсь навести порядок.

На мой взгляд, здесь порядок возможен только через параметризированную роль (тогда не придётся костылить с when).

вообще это решается тегами

Но их немного сломали(

зайдите в директорию где лежит плейбука и выполните команду find . /etc/ansible -type f -ls и выложите output на pastebin

https://pastebin.com/ctMdEwg6 каталога /etc/ansible не существует. Ставился не из пакета ansible, как я знаю, в каждом каталоге, где есть плейбуки лежит ansible.cfg. Ещё интересно, что с дургими плейбуками таких проблем нет.