Eu tenho um manual que se parece com isso: --- - hosts: group1 roles: - role1 - role2 - hosts: group2 roles: - role2 - role3 Agora diga que eu tenho um arquivo de hosts que possui uma entrada como esta: [group1] host1.example.com [group2] host1.example.com O Ansible executará as...
Estamos usando o Ansible Vault para armazenar senhas, chaves privadas para certificados etc. em nosso repositório git do Ansible Playbook. Todos os nossos dados privados existentes estão em forma de texto, para que possamos armazená-los em variáveis. Eles são usados em modelos ou com o...
Antecedentes: no Puppet é possível executar um comando, a menos que já tenha sido executado: exec { '/bin/echo root >> /usr/lib/cron/cron.allow': path => '/usr/bin:/usr/sbin:/bin', unless => 'grep root /usr/lib/cron/cron.allow 2>/dev/null', } Objetivo: executar um comando, a...
Estamos entrando em uma discussão interessante e estamos caindo em dois campos. Estou interessado em qualquer problema em particular com a idéia ou as dicas que podemos estar perdendo. Realmente, qualquer coisa que possa nos ajudar a tomar uma decisão ou apontar coisas pelas quais não estamos...
No meu ambiente atual, todos os meus servidores Linux estão acessíveis apenas através de um host bastião, com o MFA ativado. Consegui fazer com que o Ansible conversasse com êxito com os servidores através do bastião, o único problema é que ele estabelece uma nova conexão com o bastião para cada...
Eu quero criar um cluster de servidores, usando ansible. Em um manual principal, incluo alguns sub-manuais. - include: playbook_commandserver.yml - include: playbook_agent.yml No playbook_commandserver.yml, crio o comando-server (em aws). Em seguida, aciono uma função, que usa o set_factmódulo...
Eu tenho que administrar um número importante de hosts onde existe apenas um usuário capaz de acessar a partir do SSH (vamos chamá-lo de foo) e, em seguida, tenho que fazer login como root para executar comandos privilegiados. O usuário Foo não possui nenhum tipo de privilégio sudo, então sou...
Preciso executar um comando no servidor de destino que aceite dados apenas pelo stdin. Os dados que estou alimentando vêm de um arquivo de modelo e contêm dados confidenciais, portanto, prefiro não tê-los no sistema de arquivos nem por um segundo. Estou tentando encontrar uma maneira de capturar a...
É possível forçar o Ansible ao substituir o var nos arquivos yml, que é indefinido, gera um erro em vez de ser substituído silenciosamente por uma sequência
Estou tentando reiniciar o Supervisor através do meu Ansible Playbook, mas parece que estou encontrando um problema com o módulo supervisor do Ansible. Na minha configuração de supervisor, defini um
Eu tenho um manual 1.1 ansible onde eu faço algo parecido com isto: - name: copy files sudo: True shell: cp /from/* /to/ - name: change owner sudo: True file: path=$item owner=newuser group=newgroup with_fileglob: /to/* A segunda tarefa, "alterar proprietário" está sempre pulando. alguém...