@vankosa будет жить. Поприветствуем!

Добра

Что-то я нагуглить не могу, подскажите, может кто знает, как сделать, чтоб плейбук выполнялся последовательно по хостам? Надо чтоб так запускался на хосте, выполнялся полностью и только потом шёл к другому хосту из инвентори

Что-то я нагуглить не могу, подскажите, может кто знает, как сделать, чтоб плейбук выполнялся последовательно по хостам? Надо чтоб так запускался на хосте, выполнялся полностью и только потом шёл к другому хосту из инвентори

https://docs.ansible.com/ansible/latest/user_guide/playbooks_delegation.html

https://docs.ansible.com/ansible/latest/user_guide/playbooks_delegation.html

Спасибо

;)

serial: в общем

Ну я понял, да

Ещё раз спасибо

serial: в общем

Я просто tl:dr для себя сделал :)

доброго дня, коллеги. прошу помощи в дебаге hostvars. в файле inventory у меня две группы хостов : целевой сервер и группа хостов для добавления на сервер. при попытках получить ansible_fqdn из hostvars получаю ответ что такой переменной нет. при дебаге самой переменой hostvars в вариантах hostvars[item] и hostvars[inventory_hostname] вижу только переменные с целевого сервера т.е. в hostvars нет фактов собранных с целевых хостов. для инфо : пробовал исполнять роль на awx 1.0.72 с ансиблем 2.6.2 и из ансиблей 2.6.4 и 2.7 из virtualenv.

доброго дня, коллеги. прошу помощи в дебаге hostvars. в файле inventory у меня две группы хостов : целевой сервер и группа хостов для добавления на сервер. при попытках получить ansible_fqdn из hostvars получаю ответ что такой переменной нет. при дебаге самой переменой hostvars в вариантах hostvars[item] и hostvars[inventory_hostname] вижу только переменные с целевого сервера т.е. в hostvars нет фактов собранных с целевых хостов. для инфо : пробовал исполнять роль на awx 1.0.72 с ансиблем 2.6.2 и из ансиблей 2.6.4 и 2.7 из virtualenv.

что значит "группа хостов"? и как они "добавляются на сервер"?

я хочу добавить группу хостов на сервер мониторинга.

я хочу добавить группу хостов на сервер мониторинга.

Как это выглядит? какая то криптофраза

думаю, что я где то просто налажал и роль собирает факты только с первой группы(т.е. с сервера)

Ребят, а если мне нужно одну из таск выполнить на одном только хосте. Если я укажу в самой таске параметр hosts с помощью переменой, будет ли это верно ?

—limit

Или -l

та лиминт то понятно, я хочу что бы у меня в роли одна из таск выполнялась на одном хосте всегда

ну например есть tasks/create_admin_user.yml и ее нужно выполнить только на мастер ноде например. И в defaults/main.yml я передам в переменую кто будет мастер

@xforsa будет жить. Поприветствуем!

ну например есть tasks/create_admin_user.yml и ее нужно выполнить только на мастер ноде например. И в defaults/main.yml я передам в переменую кто будет мастер

задать конкретному хосту что он мастер, в ./host_vars/<hostname>.yml

спасибо я уже разобрался. Я это и так задал. Меня интересовал как запускать task на определнном хосте. Но сделал через when.

Кто подскажет где прочитать про jinja2 условия с множеством элементов? пример есть 8 хостов, по 2 хоста на каждой среде с суффиксом 1 или 2 мне нужен j2 шаблон который будет менять одно значение в конфиге в зависимости от имени хоста пример perf1 stage1 prod1 rc1 должны брать значение 100 perf2 stage2 rc2 prod2 брать значение 101 {% if ansible_hostname == "perf-proxysql1" or "rc-proxysql1" or "prod-proxysql1" or "stage-proxysql1" %} priority 100 {% else %} priority 101 {% endif %} не работает

чет мне кажется я напутал с or

@alekseymelnikov будет жить. Поприветствуем!

Подскажите, а куда можно пихнуть файлы для хостов/групп? С переменными все понятно, а вот как бы SSL серты с ключами раскидать?

хранить их в ansible-vault как обычные переменные

как переменные? о_0

спасибо я уже разобрался. Я это и так задал. Меня интересовал как запускать task на определнном хосте. Но сделал через when.

Можно через when, а можно отдельным play внутри плейбука.

Приватный ключ в чате?

ыыы

Приватный ключ в чате?

Ну собери его

кусок)

Ну собери его

Я не настолько скиловый, но вроде это бэд практис

Приватный ключ в чате?

ну там ещё 3кб остатка

а добавлять руками? просто хотелось бы автоматизировать сей процесс ?

што

хотя, если учесть, что я все равно делаю реквест и руками качаю, наверно можно сразу и в переменную загнать

Подскажите, а куда можно пихнуть файлы для хостов/групп? С переменными все понятно, а вот как бы SSL серты с ключами раскидать?

Вообще у меня такая штука используется. Есть fabio, consul и vault. Сервис при запуске регается в консуле, фабио забирает данные о сервисе из тегов, потом лезет в вольт и забирает из вольта сертификаты, которые сам же и генерит. TTL у сертов минимальный

fabio - это реверс прокси

интересное решение, консул я через месяц где-то планировал внедрять

Ну тут конечно много всего, полная связка включает docker, nomad, consul, vault, fabio, ansible

И gitlabCI

хотя, если учесть, что я все равно делаю реквест и руками качаю, наверно можно сразу и в переменную загнать

Но ведь можно все делать плейбуком, и ключ с реквестом на целевой машине, и подпись и деплой.

И нихера не хранить

не могу так, я нас своя политика по выпуску сертов

На флешках сертификаты передаете?

https://stackoverflow.com/questions/3790454/in-yaml-how-do-i-break-a-string-over-multiple-lines/21699210#21699210

а почему вертикальная черта, а не знак больше?

а не, все верно, туплю

потому что знак больше это в одну строку загонит разделив пробелами

что-то не пойму, у меня ансибл ругается на такую переменную

а все, разобрался

Добрый вечер, вопрос по (интерфейсу?) AWX возник. Возможно ли выполнять job'ы только на группах серверов? Заходя в Templates вижу выбор только Inventory, который в идеале хотелось бы иметь один, а разбивать хосты на группы. Но выбора групп хостов в интерфейсе не вижу, и это сбивает с толку.

Добрый вечер, вопрос по (интерфейсу?) AWX возник. Возможно ли выполнять job'ы только на группах серверов? Заходя в Templates вижу выбор только Inventory, который в идеале хотелось бы иметь один, а разбивать хосты на группы. Но выбора групп хостов в интерфейсе не вижу, и это сбивает с толку.

Там в templates есть поле Limit. В нем надо указывать хосты/группы, на которых плейбук будет запущен.

Там в templates есть поле Limit. В нем надо указывать хосты/группы, на которых плейбук будет запущен.

точно! попадался же пример однажды. Спасибо!!

подскажите, плз, а в каком формате вы передаёте extra_vars через tower_cli? столкнулся с tower_cli.exceptions.TowerCLIError: failed to parse some of the extra variables.

ERROR: S client not available

делал как-то так get_resource('job_template').create(**jt), jt = {'extra_vars': yaml.safe_dump(some_dict_with_my_extra_vars), ...}

1.) extra_vars = yaml.safe_dump(some_dict) 2.) extra_vars = json.dumps(some_dict) 3.) extra_vars = some_dict - эти варианты тоже не сработали

Есть переменные: yo: var1: name: value1 var2: name: value2 Как обратиться ко всем name?

Нужно что-то типа yo[*][name]

И даже не так, а вот так: yo: var1: name: n1 surname: sn1 var2: name: n2 surname: sn2

Нужно перебрать все name.

with_items yo item['name']

вроде что-то из этой серии

господа, а есть какой то stdout_callback который позволяет сохранять результаты и потом их просаматривать ? про ARA знаю но оверкил. хочется писать в файлики

Сам такой сейчас пишу

в паблик пустишь ?

Оно где-то в пуллреквестах, завтра найду

@EKbfh ;)

я уже прочитал и понял, о чём вы тут шушукаетесь и без этого

@kanavis будет жить. Поприветствуем!

Нужно перебрать все name.

with_subelements

1.) extra_vars = yaml.safe_dump(some_dict) 2.) extra_vars = json.dumps(some_dict) 3.) extra_vars = some_dict - эти варианты тоже не сработали

если кому-нибудь интересно, то документация там слегка кривая) вместо yaml'а с extra_vars нужен список строк в yaml формате, по каждой extra_vars свой отдельный yaml

with_subelements

Нашел в доках как сделать через loop.

Нашел в доках как сделать через loop.

with_nested ?

with_dict еще можно, или через мап/экстракт, в зависимости от того что и куда

господа, а есть какой то stdout_callback который позволяет сохранять результаты и потом их просаматривать ? про ARA знаю но оверкил. хочется писать в файлики

https://github.com/openshift/openshift-ansible/pull/10364

Есть: image: "{{ docker_registry_url }}/{{ docker_repo_name }}:{{ docker_image_version }}" Хочу, чтобы {{ docker_registry_url }}/ (вместе со слешом!!) применялось только в случае наличия переменной docker_registry_url, иначе: image: "{{ docker_repo_name }}:{{ docker_image_version }}"

Как сделать это с меньшим количеством строк? Без when

Иначе весь блок повторяться будет

Есть: image: "{{ docker_registry_url }}/{{ docker_repo_name }}:{{ docker_image_version }}" Хочу, чтобы {{ docker_registry_url }}/ (вместе со слешом!!) применялось только в случае наличия переменной docker_registry_url, иначе: image: "{{ docker_repo_name }}:{{ docker_image_version }}"

А я тебе только ответ с when написал)

=))

Он громоздко выглядит

А почему будет повторяться то? Уточни when несколькими условиями и все будет нормально.

Так, а можно твой ответ с when увидеть? )

Есть: image: "{{ docker_registry_url }}/{{ docker_repo_name }}:{{ docker_image_version }}" Хочу, чтобы {{ docker_registry_url }}/ (вместе со слешом!!) применялось только в случае наличия переменной docker_registry_url, иначе: image: "{{ docker_repo_name }}:{{ docker_image_version }}"

{{ docker_registry_url + "/" if docker_registry_url else ""}} но это не точно еще docker_registry_url по умолчанию в пустую строку поставить или false