Сча

Issue 17900 on ansible/ansible https://github.com/ansible/ansible/issues/17900

Вот с этим

sooooqa

вчера писал для заббикса полдня плейбуки

а оказывается модуль есть

?

хотя не факт что он у меня взлетит

mysql так и не взелетел

ERROR! Unexpected Exception: name 'unicode' is not defined

ктото ел такое недавно?

python --version ?

Python 2.6.6

там вообще 3 питона стоит

обнови ансибл и пип

обновил и теперь поймал

у меня питон там стоит 3.5 еще

я ловил с 3м питоном

вот убери 3й из path

да я могу его вообще снести к херам

я его поставил чтобы заббикс модуль заработал

какой питон вообще поставить чтобы все ок работало?

и модули

и не ловить проблемы с совместимостью?

2.7

либо нетрогать дефолтный

спс собрал норм комбинацию

но теперь другая проблема

Failed to connect to Zabbix server: <urlopen error [SSL: CERTIFICATE_VERIFY_FAILED]

править модуль?

ну тут хз

Python 2.6.6

Ты где его взял то?

Failed to connect to Zabbix server: <urlopen error [SSL: CERTIFICATE_VERIFY_FAILED]

ты под что плейбуку писал?

Ты где его взял то?

В центосе лежало

Дрянь какая

ты под что плейбуку писал?

В смысле?

В смысле?

ну агенты разливаешь или сервер ставишь?

ну агенты разливаешь или сервер ставишь?

агенты пуляю на сервер

name: Create a new host or update an existing host's info local_action: module: zabbix_host server_url: https://gay.ru/zabbix/ login_user: dna login_password: loveshit host_name: "{{ ansible_fqdn }}" host_groups: - "Linux Servers" link_templates: - "Template OS Linux" status: enabled state: present inventory_mode: automatic interfaces: - type: 1 main: 1 useip: 1 ip: "{% if in_ovh == 'true' %} {{ ansible_eth1.ipv4['address'] }} {% else %} {{ ansible_eth0.ipv4['address'] }} {% endif %}" dns: "" port: 10050

короче я так понимаю что урллиб лезет на сервер и лососит тунца

очень хочется сходить в модуль и поправить руками

А ты выхлоп покажи

У меня не лососит

У меня не лососит

у тебя серт подписанный норм на сервере?

fatal: [172.16.0.136 -> localhost]: FAILED! => {"changed": false, "failed": true, "msg": "Failed to connect to Zabbix server: <urlopen error [SSL: CERTIFICATE_VERIFY_FAILED] certificate verify failed (_ssl.c:590)>"}

вот выхлоп

Ессно подписанный

Wildcard там на все сабдомены

Ессно подписанный

потому и НЕ лососит

у меня сефлсайгн

Ну так пойди по http внутри сети то

Тебе зачем в локалке https?

Ну так пойди по http внутри сети то

а потому что оно не тока в локалке будет

Заббикс какой кстати?

а черт его знает. 2.х

Ну и чего ты паришься за заббикс который не умеет в авторизацию агентов и прокси?

а потому что оно не тока в локалке будет

Окей из локалки берём хттп, снаружи хттпс

Окей из локалки берём хттп, снаружи хттпс

окей, если мне завтра надо будет снаружи попасть?

Подписываем внешний через letsencrypt

охохо

так, я понял

я пойду править модуль к хуям

Мы пойдём править модуль вместо подумать головой и написать нормальный плейбук

Мы пойдём править модуль вместо подумать головой и написать нормальный плейбук

все так

плейбук норм

селфсайгн не норм

что поделать

ERROR: S client not available

делать ли серт для заббикса - не мне решать к сожалению

хотяяяя

Внутри локалки не вижу проблем

Внутри локалки не вижу проблем

да тут и я не вижу

А снаружи 2й заббикс...

но как то надо писать все таки на все случаи

Без авторизации...

RHEL: /etc/python/cert-verification.cfg [https] verify=disable заработает?)

RHEL: /etc/python/cert-verification.cfg [https] verify=disable заработает?)

Зря сказал, там почти модуль переписали)

ls -la /etc/python ls: cannot access /etc/python: No such file or directory

Зря сказал, там почти модуль переписали)

я все ищу где они там лежат бли

Дай угадаю, надо создать каталог и в нем файл

Все следующие вызовы команды "updatedb && locate cert-verification.cfg" пишу в чат не дешевле чем 5$ штука)

но как то надо писать все таки на все случаи

Ну так вот, 2й заббикс с агентами общается в открытую, т. е. Его нельзя юзать через внешние сети

А вот 3й уже умеет в шифрование

блииин

да не в заббиксе проблема, парни

а в urllib

который в коде модуля дергает хттпс

Да вижу я в чём проблема

видимт там сефлсайгн

и говорит что я пидр

Https дергает

да, не суть

Ибо нехуй, всё правильно

Если либа не ругается на ошибку сертификата - нахуй такая либа? Что бы любой mitm срабатывал что ли?

Если либа не ругается на ошибку сертификата - нахуй такая либа? Что бы любой mitm срабатывал что ли?

ненене

все круто да

кто селфсайгн юзает наружу тот пидр

import urllib2 import ssl ctx = ssl.create_default_context() ctx.check_hostname = False ctx.verify_mode = ssl.CERT_NONE urllib2.urlopen("https://localhost.local", context=ctx)

может ты тогда прикрутишь по конвенции параметр validate_certs (yes/no), и отправишь пул-риквест?

import urllib2 import ssl ctx = ssl.create_default_context() ctx.check_hostname = False ctx.verify_mode = ssl.CERT_NONE urllib2.urlopen("https://localhost.local", context=ctx)

где исходник?