Wir verwenden Ansible Vault , um Passwörter, private Schlüssel für Zertifikate usw. in unserem Ansible Playbook Git-Repository zu speichern. Alle unsere vorhandenen privaten Daten liegen in Textform vor, sodass wir sie in Variablen speichern können. Diese werden dann in Vorlagen oder mit dem...
In einem Ansible-Playbook möchte ich einen Dienst nach dem Aktualisieren der Konfigurationsdatei neu starten, jedoch nur, wenn er bereits ausgeführt wurde . Ich möchte den Status des Dienstes nicht mit ansible steuern, sondern nur neu starten, wenn er zuvor gestartet wurde. Ich könnte dafür einen...
In meiner aktuellen Umgebung sind alle meine Linux-Server nur über einen Bastion-Host zugänglich, für den MFA aktiviert ist. Ich habe es geschafft, Ansible dazu zu bringen, erfolgreich mit Servern über die Bastion zu kommunizieren. Das einzige Problem besteht darin, dass für jeden Host eine neue...
Soweit ich weiß, benötigt jedes Playbook einen Host-Eintrag. Ich möchte wissen, dass ich beim Erstellen eines Container-Playbooks, das andere Playbooks enthält, die Hosts für jedes Playbook-Include parametrisieren kann. Also so etwas wie --- - include playbook_1.yml hosts: tag_postgres - include:...
Wir stoßen auf einen interessanten Streit und fallen in zwei Lager. Ich interessiere mich für bestimmte Probleme mit Ideen oder Fallstricken, die uns möglicherweise fehlen. Wirklich alles, was uns helfen kann, eine Entscheidung zu treffen oder auf Dinge hinzuweisen, die wir nicht berücksichtigen....
Hintergrund: In Puppet kann ein Befehl ausgeführt werden, sofern er nicht bereits ausgeführt wurde: exec { '/bin/echo root >> /usr/lib/cron/cron.allow': path => '/usr/bin:/usr/sbin:/bin', unless => 'grep root /usr/lib/cron/cron.allow 2>/dev/null', } Ziel: Ausführen eines Befehls,...
Wir haben einen Server eingerichtet, auf dem die Infrastruktur für eine kleine Vereinigung ausgeführt wird. Bisher haben wir versucht, die Konfiguration mit Ansible zu verwalten, aber das war kein großer Erfolg. Vielleicht machen wir es falsch. Im Prinzip besteht die Idee darin, dass dieser Server...
Ich habe ein ansible 1.1-Playbook, in dem ich so etwas mache: - name: copy files sudo: True shell: cp /from/* /to/ - name: change owner sudo: True file: path=$item owner=newuser group=newgroup with_fileglob: /to/* Die zweite Aufgabe, "Eigentümer wechseln", wird immer übersprungen. Kann mir jemand...
Ist es möglich, Ansible beim Ersetzen der var in undefinierten yml-Dateien zu erzwingen, einen Fehler auszugeben und stattdessen stillschweigend durch eine leere Zeichenfolge zu
Mein Spielbuch ist wie folgt: - hosts : mygroup user : user sudo : yes tasks : - name : Copy script copy : 'src=/home/user/Scripts/logchecker.py dest=/opt/root2/logchecker.py owner=root group=root mode=755' - name : Execute script command : '/usr/bin/python /opt/root2/logchecker.py' Der...
Ich kann keinen Benutzer zu mehreren Gruppen hinzufügen. Ich erhalte ständig die Nachricht: Für dieses Modul sind Schlüssel = Wert-Argumente erforderlich. Dies ist der Code, den ich versuche: - name: make a new user user: name=user state=present groups="group1", "group2", "group3"...
Ich muss eine wichtige Anzahl von Hosts verwalten, auf die nur ein Benutzer über SSH zugreifen kann (nennen wir ihn foo), und mich dann als root anmelden, um privilegierte Befehle auszuführen. Der Foo-Benutzer hat keinerlei Sudo-Berechtigungen, daher muss ich mich als Root anmelden, um...
Ich versuche, eine Instanz mit einer IAM-Rolle mit Ansible zu starten . Aber ich finde nicht, wie es geht. Weiß jemand, ob es möglich ist? Wenn ich Ansible nicht verwenden kann. Ich versuche es mit
Ich möchte zwei Benutzerkonten verwalten, die sich zufällig auf demselben Host befinden ( mylaptop). Ich habe für jeden ein eigenes Stück. Ansible führt jedoch weiterhin beide Spiele als derselbe Benutzer aus, obwohl ich Folgendes geschrieben habe inventory: [personal_computers] mylaptop...
Ich muss einen Befehl auf dem Zielserver ausführen, der Daten nur über stdin akzeptiert. Die Daten, die ich füttere, stammen aus einer Vorlagendatei und enthalten vertrauliche Daten. Daher möchte ich sie nicht einmal für eine Sekunde im Dateisystem haben. Ich versuche einen Weg zu finden, um die...
Ich versuche, Supervisor über mein Ansible Playbook neu zu starten, aber ich stoße anscheinend auf ein Problem mit dem Supervisor-Modul für Ansible. In meiner Supervisor-Konfiguration habe ich ein Programm definiert: [program:process] process_name=%(program_name)s_%(process_num)02d...
Es scheint, dass Ansible Galaxy verstehen wird, dass Abhängigkeiten heruntergeladen werden müssen, wenn diese entweder in der Datei meta / main.yml oder in einer Datei require.yml angegeben sind. Gibt es dafür eine bewährte
Ich möchte mit ansible einen Servercluster erstellen. In einem Hauptspielbuch füge ich einige Unterspielbücher hinzu. - include: playbook_commandserver.yml - include: playbook_agent.yml In der Datei playbook_commandserver.yml erstelle ich den Befehlsserver (auf aws). Dann löse ich eine Rolle...
Ich habe viele Ansible-Playbooks, die in viel größeren Playbooks enthalten sein werden. Zum Beispiel: --- - name: Add user me user: name=me comment="Me" uid=9999 groups=somegroup - name: Add my ssh public key authorized_key: user=me key="{{ lookup('file', 'id_rsa.pub') }}" Gibt es eine Möglichkeit,...
Ich verwende Ansible, um einige Web- und Datenbankserver zu verwalten, auf denen Websites für mehrere vhosts ausgeführt werden. Für jede Website muss ich der dbservers-Gruppe eine Datenbankrolle und der webservers-Gruppe eine Website-Rolle zuweisen. Mein Spielbuch sieht also ungefähr so aus: -...