Tengo un libro de jugadas que se parece a esto: --- - hosts: group1 roles: - role1 - role2 - hosts: group2 roles: - role2 - role3 Ahora digamos que tengo un archivo de hosts que tiene una entrada como esta: [group1] host1.example.com [group2] host1.example.com Ansible ejecutará las...
Estamos utilizando Ansible Vault para almacenar contraseñas, claves privadas para certificados, etc. en nuestro repositorio git de Ansible Playbook. Todos nuestros datos privados existentes están en forma de texto, por lo que podemos almacenarlos en variables. Estos se utilizan en plantillas o con...
Antecedentes: en Puppet es posible ejecutar un comando a menos que ya se haya ejecutado: exec { '/bin/echo root >> /usr/lib/cron/cron.allow': path => '/usr/bin:/usr/sbin:/bin', unless => 'grep root /usr/lib/cron/cron.allow 2>/dev/null', } Objetivo: ejecutar un comando a menos...
Nos encontramos con un argumento interesante y estamos cayendo en dos campos. Estoy interesado en cualquier problema en particular con cualquiera de las ideas o problemas que podríamos estar perdiendo. Realmente, cualquier cosa que pueda ayudarnos a tomar una decisión o señalar cosas que no...
En mi entorno actual, solo tengo acceso a todos mis servidores Linux a través de un servidor bastión, que tiene MFA habilitado. Logré que Ansible se comunique con los servidores con éxito a través del bastión, el único problema es que establece una nueva conexión al bastión para cada host, lo que...
Quiero crear un grupo de servidores, usando ansible. En un libro de jugadas principal, incluyo algunos libros de jugadas secundarias. - include: playbook_commandserver.yml - include: playbook_agent.yml En el playbook_commandserver.yml, creo el servidor de comandos (en aws). Luego, disparo un...
Tengo que administrar un número importante de hosts donde solo hay un usuario capaz de acceder desde SSH (llamémoslo foo) y luego tengo que iniciar sesión como root para ejecutar comandos privilegiados. El usuario de Foo no tiene ningún tipo de privilegios de sudo, por lo que me veo obligado a...
Necesito ejecutar un comando en el servidor de destino que acepte datos solo a través de stdin. Los datos que estoy suministrando provienen de un archivo de plantilla y contienen datos confidenciales, por lo que prefiero no tenerlos en el sistema de archivos ni siquiera por un segundo. Estoy...
¿Es posible forzar Ansible al reemplazar la var en archivos yml, que no está definido, arrojar un error en lugar de reemplazarlo silenciosamente por una cadena
Estoy tratando de reiniciar Supervisor a través de mi Playbook de Ansible, pero parece que me encuentro con un problema con el módulo supervisor de Ansible. En mi configuración de Supervisor he definido un
Tengo un libro de jugadas ansible 1.1 donde hago algo como esto: - name: copy files sudo: True shell: cp /from/* /to/ - name: change owner sudo: True file: path=$item owner=newuser group=newgroup with_fileglob: /to/* La segunda tarea, "cambiar de propietario", siempre se salta. ¿Alguien...
Me estoy volviendo loco con el complemento ansible para foreman / katello. https://theforeman.org/plugins/foreman_ansible/1.x/index.html Acabo de instalar como se describe. Cuando ejecuto ansibl-playbook, aparece el siguiente error: # ansible-playbook /etc/ansible/temp.yml [WARNING]: SSL...