ну это понятно ) на тачке, которая является мастер-нодой, есть папка etcd_cert_dir, откуда он копирует файлы ca.pem, node-kubenode2.pem и node-kubenode2-key.pem на тачку, которую я пытаюсь добавить

Перевожу таску: иди на тачку кубер2 там в папке /etc/ssl... Возьми и скопируй в другую папку

Не с твоей тачки скопируй

А с тачки кубер2 в кубер2

сорян (

я поняла

Там уже сертификат должен быть

И видимо его создаёт какаято магия до этой таски

Кубиспрей в двойне вкусней если в нем есть анаша

наркоманы, реально

спасибо!!!

наркоманы, реально

Прочти то что гоняешь ансиблом и пойми что там написано

мой план был таков: 1) git clone 2) пройти стандартный, самый обычный мануал 3) разбираться, как это вышло вот я сейчас на 2 шаге

а кластер уже был развернут что ли?

мой план был таков: 1) git clone 2) пройти стандартный, самый обычный мануал 3) разбираться, как это вышло вот я сейчас на 2 шаге

Я по такому плану уже много пик наломал) в итоге приходиться переписывать роль самому

мой план был таков: 1) git clone 2) пройти стандартный, самый обычный мануал 3) разбираться, как это вышло вот я сейчас на 2 шаге

таски из roles/etcd/tasks/check_certs.yml успешно выполнены?

нет, кластер я тоже через боль и страдания развернула. вот сейчас решила, что нужно добавить машину к нему

нет, кластер я тоже через боль и страдания развернула. вот сейчас решила, что нужно добавить машину к нему

хотя он ставится просто, надо было заподозрить неладное сразу)

нет, кластер я тоже через боль и страдания развернула. вот сейчас решила, что нужно добавить машину к нему

Кластер любой ценой что-ли? Или ты научиться хочешь?(

Кластер любой ценой что-ли? Или ты научиться хочешь?(

конечно научиться. но это как вот читаешь книгу на языке оригинала, и если будешь в словаре смотреть каждое слово, то не дочитаешь никогда. а если читать, то к концу многое станет понятно само собой, а что не станет, с тем и надо будет разбираться. как-то так

Опасно однако...

таски из roles/etcd/tasks/check_certs.yml успешно выполнены?

йеп

Ищи generate cert что-то в этом духе

что-то случилось

По таскам

что-то случилось

Если быть точным - видимо что-то случилось

да не, там есть синк сертификатов в ваульт

надо его смотреть

в роли etcd

там инклюд тоже посмотреть

ох, спасибо всем за помощь! пойду курить в таски

Вопрос, почему плейбук может не видеть group_vars?

переменная из второго дебага объявлена в group_vars, но падает с ошибкой, что undefined

Пардон, вопрос решен, умные люди подсунули свинью ввиде папки production

подскажите пожалуйста, хочу в переменную записать ip группы хостов через запятую, делаю так variable: "{%for host in groups['cassandra-cluster']%}{{ hostvars[host].ansible_default_ipv4.address }}{%endfor%}" но на выходе получаю это variable: "1,0,.,0,.,2,.,1,5,1,0,.,0,.,2,.,1,5,1,0,.,0,.,2,.,1,5"

@bmrcspdm будет жить. Поприветствуем!

подскажите пожалуйста, хочу в переменную записать ip группы хостов через запятую, делаю так variable: "{%for host in groups['cassandra-cluster']%}{{ hostvars[host].ansible_default_ipv4.address }}{%endfor%}" но на выходе получаю это variable: "1,0,.,0,.,2,.,1,5,1,0,.,0,.,2,.,1,5,1,0,.,0,.,2,.,1,5"

Просто так не надо.

Просто так не надо.

why not?

Потому что результат видишь какой? Это не список, а текстовая строка, причём ты что-то где-то не указал (типа join или ещё чего)

cassandra_seeds: "{% set ip_list = [] %}{%for host in groups['cassandra-cluster']%}{{ ip_list.append(hostvars[host].ansible_default_ipv4.address) }}{%endfor%}{{ip_list}}"

питон легко итерирует единственную текстовую строку, результат, возвращаемый итератором - список символов

вот рабочий вариант с возвратом списка

с ним уже и можно работать

вот вопрос, можно ли проще сделать?

подскажите пожалуйста, хочу в переменную записать ip группы хостов через запятую, делаю так variable: "{%for host in groups['cassandra-cluster']%}{{ hostvars[host].ansible_default_ipv4.address }}{%endfor%}" но на выходе получаю это variable: "1,0,.,0,.,2,.,1,5,1,0,.,0,.,2,.,1,5,1,0,.,0,.,2,.,1,5"

здесь кстати я не учел что при вызове переменной идет еще вызов функции join {{ variable| join(',') }} потому так и распарсило

вот вопрос, можно ли проще сделать?

У меня гдето лежал другой вариант. Но этот самый удобочитаемый.

У меня гдето лежал другой вариант. Но этот самый удобочитаемый.

вот еще вариантик cassandra_seeds: "{{ groups[cassandra_groups]|map('extract', hostvars, ['ansible_default_ipv4','address'])|list }}"

@AndrewLacky будет жить. Поприветствуем!

Avz будет жить. Поприветствуем!

А есть какой-то адекватный способ отредактировать сервис systemd? Мне необходимо LimitNOFILE поменять там...

сервис ставится из пакета, а не я руками его прокидываю

добавить в /etc/systemd/system/service_name.service.d/override.conf

понял, спасибо

вот еще вариантик cassandra_seeds: "{{ groups[cassandra_groups]|map('extract', hostvars, ['ansible_default_ipv4','address'])|list }}"

Нашел, но у меня без листа сразу join идет, потому что на выходе с map'ы уже лист

Всем привет не подскажите. Пишу роль, в include добавляю рецепт, он не отрабатывает а просто пишет included: /path/to/the/file on host.local

пример кода

- name: configure include_tasks: "configure.yml" when: - ansible_os_family == "RedHat" tags: - install_php

без name вроде

- include: docker-compose.yml when: docker_install_compose

- name: configure include_tasks: "configure.yml" when: - ansible_os_family == "RedHat" tags: - install_php

а что в файле, который инклудится?

ERROR: S client not available

а что в файле, который инклудится?

- name: PHP {{ php.version }} - Configure php-fpm.conf template: src: templates/php-fpm.conf.j2 dest: php.php_path/php-fpm.conf owner: root group: root with_dict: '{{ php | default({}) }}' notify: reload fpm

без name вроде

не помогло

про минус не забыли?

про минус не забыли?

перед include? нет

а это таск в роле или плейбук?

в роле

УМВР $ ansible-playbook ./test.yml PLAY [localhost] ****************************************************************************************************************************************************** TASK [include_tasks] ************************************************************************************************************************************************** included: /home/vlitvin/ansible/inc.yml for localhost TASK [debug] ********************************************************************************************************************************************************** ok: [localhost] => { "msg": "it works" } PLAY RECAP ************************************************************************************************************************************************************ localhost : ok=2 changed=0 unreachable=0 failed=0 $ cat ./test.yml - hosts: localhost connection: local tasks: - include_tasks: inc.yml when: - ansible_os_family == "Debian" $ cat ./inc.yml - name: debug debug: msg: it works

Всем привет не подскажите. Пишу роль, в include добавляю рецепт, он не отрабатывает а просто пишет included: /path/to/the/file on host.local

А как плейбук запускается?

УМВР $ ansible-playbook ./test.yml PLAY [localhost] ****************************************************************************************************************************************************** TASK [include_tasks] ************************************************************************************************************************************************** included: /home/vlitvin/ansible/inc.yml for localhost TASK [debug] ********************************************************************************************************************************************************** ok: [localhost] => { "msg": "it works" } PLAY RECAP ************************************************************************************************************************************************************ localhost : ok=2 changed=0 unreachable=0 failed=0 $ cat ./test.yml - hosts: localhost connection: local tasks: - include_tasks: inc.yml when: - ansible_os_family == "Debian" $ cat ./inc.yml - name: debug debug: msg: it works

for localhost а это что и откуда?

или ансибл пишет, для чего он инклудит? что-то не обращал внимание, вроде просто пишет же, что инклуд и все

for localhost а это что и откуда?

Ну типо для этого хоста в плейбуке заинклудил, вывод анзибла

А как плейбук запускается?

Есть мнение, что если указываются теги, то они не наследуются при инклуде.

rabbitmq_admin_users: - user: one password: blabalaa vhost: / configure_priv: .* read_priv: .* write_priv: .* tags: administrator - user: two password: blabla vhost: / configure_priv: .* read_priv: .* write_priv: .* tags: administrator

я извиняюсь, а это у вас самописный какой-то модуль для кролика?

я извиняюсь, а это у вас самописный какой-то модуль для кролика?

нет

у меня он что-то даже не гуглится ?

я извиняюсь, а это у вас самописный какой-то модуль для кролика?

- name: Ensure users are present rabbitmq_user: user: "{{ item.user }}" node: "rabbit@{{ rabbitmq_node_hostname }}" password: "{{ item.password }}" configure_priv: "{{ item.configure_priv|default('.*') }}" read_priv: "{{ item.read_priv|default('.*') }}" write_priv: "{{ item.write_priv|default('.*') }}" vhost: "{{ item.vhost|default('/') }}" permissions: "{{ item.permissions|default(omit) }}" tags: "{{ item.tags|default('') }}" with_items: "{{ rabbitmq_users }}" no_log: true tags: - rabbitmq-user

https://docs.ansible.com/ansible/2.6/modules/rabbitmq_user_module.html

ага, тоже через этот модуль делаю, почему-то у меня пароль на админа поменялся, но непонятно на что

по старому паролю пишет: Not management user по новому паролю пишет: Login failed

А как можно использовать env в docker_container только если переменная container.env определена?

Так не прокатило. docker_container: image: "{{ docker_repo_name }}:{{ docker_image_version }}" name: "{{ container.name }}" state: started {% if container.env %} env: {% for env_var in env %} - {{ env_var }} {% endfor %} {% endif %} published_ports: "{{ container.ports }}" pull: yes recreate: yes

кажется, я разобрался с rabbitmq, спасибо за наводку, я пропустил теги и апдейт_пассворд

Так не прокатило. docker_container: image: "{{ docker_repo_name }}:{{ docker_image_version }}" name: "{{ container.name }}" state: started {% if container.env %} env: {% for env_var in env %} - {{ env_var }} {% endfor %} {% endif %} published_ports: "{{ container.ports }}" pull: yes recreate: yes

В принципе, можно, наверное, так? docker_container: image: "{{ docker_repo_name }}:{{ docker_image_version }}" name: "{{ container.name }}" state: started env: "{{ container.env | default('None') }}" published_ports: "{{ container.ports }}" pull: yes recreate: yes В доках чрезвычайно мало примеров.

Нет, нельзя, жалуется, что не dict

Нет, нельзя, жалуется, что не dict

если открыть исходники модуля, можно увидеть дефолт значение, его и прописать в дефолт в таске(если конечно не на дефайн проверка в исходниках)

Открыть исходники модуля. У - удобно.

Открыть исходники модуля. У - удобно.

вам шашечки или ехать?

to_yaml может сработать

Так не прокатило. docker_container: image: "{{ docker_repo_name }}:{{ docker_image_version }}" name: "{{ container.name }}" state: started {% if container.env %} env: {% for env_var in env %} - {{ env_var }} {% endfor %} {% endif %} published_ports: "{{ container.ports }}" pull: yes recreate: yes

Не должно. Это не PHP ;-)

Причём тут, когда jinja