Perguntas com a marcação «ansible»

No meu ambiente atual, todos os meus servidores Linux estão acessíveis apenas através de um host bastião, com o MFA ativado. Consegui fazer com que o Ansible conversasse com êxito com os servidores através do bastião, o único problema é que ele estabelece uma nova conexão com o bastião para …

9 ansible  configuration-management  two-factor  bastion 

Estamos usando o Ansible Vault para armazenar senhas, chaves privadas para certificados etc. em nosso repositório git do Ansible Playbook. Todos os nossos dados privados existentes estão em forma de texto, para que possamos armazená-los em variáveis. Eles são usados ​​em modelos ou com o contentparâmetro do módulo de cópia. …

9 ansible 

Eu tenho um manual que se parece com isso: --- - hosts: group1 roles: - role1 - role2 - hosts: group2 roles: - role2 - role3 Agora diga que eu tenho um arquivo de hosts que possui uma entrada como esta: [group1] host1.example.com [group2] host1.example.com O Ansible executará as tarefas …

9 ansible 

Problema Usando a versão mais recente e estável do Ansible, tenho um problema estranho em que meu manual fica travado em um servidor durante "Gathering_Facts", mas funciona bem em outros servidores similares ao usar o Sudo. No servidor Ansible, eu executo como meu usuário (usuário NIS) e uso o sudo …

9 sudo  rhel6  ansible 

Qual é a melhor maneira de copiar um arquivo, dependendo do nome do host? Eu preciso copiar arquivos com conteúdo diferente, mas com o mesmo nome de arquivo para várias máquinas. Eu tenho vários arquivos: file.role1 file.role2 file.role3 Dependendo do nome do host e / ou função, eu gostaria de …

9 ansible 

Estou tentando adicionar usuários aos meus servidores usando o Ansible. Cada usuário tem uma senha criptografada diferente. Eu tenho algo assim: vars: users: - myuser1 - myuser2 password: encryptedpasswordhere tasks: - name: Creating users user: name={{ item }} password={{ password }} groups=sudo,adm shell=/bin/bash with_items: users Isso funciona muito bem, mas …

9 ansible 

Estou usando playbooks Ansible gerados programaticamente. Em geral, como os playbooks são apenas YAML, isso é direto. No entanto, ao usar o key=valueformulário "simples" , os playbooks não são YAML puros - eles incluem conteúdo incorporado em um shlexformulário comparável. Para evitar a ambiguidade neste formulário (esse key=valuepar é um …

9 ansible 

Antecedentes: no Puppet é possível executar um comando, a menos que já tenha sido executado: exec { '/bin/echo root >> /usr/lib/cron/cron.allow': path => '/usr/bin:/usr/sbin:/bin', unless => 'grep root /usr/lib/cron/cron.allow 2>/dev/null', } Objetivo: executar um comando, a menos que já tenha sido executado no Ansible Métodos tasks / main.yml - name: …

9 ansible 

É simples definir essa variável em um ansible.cfg, mas faz sentido apenas para hosts que não possuem sftp (e provavelmente python também). Então, eu tenho um grupo de roteadores - é possível definir essa variável em group_vars?

9 ansible 

Quero garantir que um determinado usuário sempre exista em um sistema, portanto, crie apenas quando não existir minhas tarefas atuais são: - name: Create default user action: user name={{ user }} groups={{ group }} state=present No entanto, ele gera o erro quando um usuário já existe, então como evitar o …

9 ansible 

Eu quero criar um cluster de servidores, usando ansible. Em um manual principal, incluo alguns sub-manuais. - include: playbook_commandserver.yml - include: playbook_agent.yml No playbook_commandserver.yml, crio o comando-server (em aws). Em seguida, aciono uma função, que usa o set_factmódulo para lembrar o nome do DNS do servidor de comandos: - name: …

8 ansible  ansible-playbook 

Estou tentando reiniciar o Supervisor através do meu Ansible Playbook, mas parece que estou encontrando um problema com o módulo supervisor do Ansible. Na minha configuração de supervisor, defini um programa: [program:process] process_name=%(program_name)s_%(process_num)02d command=/home/box1/workers/bin/process numprocs=64 directory=/home/box1/workers/bin autostart=true autorestart=true startretries=5 stderr_logfile=/tmp/%(program_name)s-err.log stdout_logfile=/tmp/%(program_name)s-out.log user=root E isso funciona bem. No entanto, quando tento …

8 ansible  supervisord 

Preciso executar um comando no servidor de destino que aceite dados apenas pelo stdin. Os dados que estou alimentando vêm de um arquivo de modelo e contêm dados confidenciais, portanto, prefiro não tê-los no sistema de arquivos nem por um segundo. Estou tentando encontrar uma maneira de capturar a saída …

8 ansible 

Eu tenho que administrar um número importante de hosts onde existe apenas um usuário capaz de acessar a partir do SSH (vamos chamá-lo de foo) e, em seguida, tenho que fazer login como root para executar comandos privilegiados. O usuário Foo não possui nenhum tipo de privilégio sudo, então sou …

8 sudo  root  ansible  expect 

É possível forçar o Ansible ao substituir o var nos arquivos yml, que é indefinido, gera um erro em vez de ser substituído silenciosamente por uma sequência vazia?

8 ansible