Questions marquées «ansible»

J'ai un playbook qui ressemble à ceci: --- - hosts: group1 roles: - role1 - role2 - hosts: group2 roles: - role2 - role3 Maintenant, disons que j'ai un fichier d'hôtes qui a une entrée comme celle-ci: [group1] host1.example.com [group2] host1.example.com Ansible exécutera les tâches dans le rôle2...

Nous utilisons Ansible Vault pour stocker les mots de passe, les clés privées des certificats, etc. dans notre référentiel git Ansible Playbook. Toutes nos données privées existantes sont sous forme de texte, nous pouvons donc les stocker dans des variables. Ceux-ci sont ensuite utilisés dans des...

Contexte: dans Puppet, il est possible d'exécuter une commande à moins qu'elle n'ait déjà été exécutée: exec { '/bin/echo root >> /usr/lib/cron/cron.allow': path => '/usr/bin:/usr/sbin:/bin', unless => 'grep root /usr/lib/cron/cron.allow 2>/dev/null', } Objectif: exécuter une...

Nous rencontrons un argument intéressant et tombons dans deux camps. Je suis intéressé par des problèmes particuliers avec une idée ou des problèmes que nous pourrions manquer. Vraiment, tout ce qui peut nous aider à prendre une décision ou à souligner des choses que nous ne tenons pas compte. Je...

Dans mon environnement actuel, tous mes serveurs Linux sont uniquement accessibles via un hôte bastion, sur lequel MFA est activé. J'ai réussi à faire en sorte qu'Ansible réussisse à parler aux serveurs via le bastion, le seul problème est qu'il établit une nouvelle connexion au bastion pour chaque...

Je veux créer un cluster de serveurs, en utilisant ansible. Dans un playbook principal, j'inclus quelques sous-playbooks. - include: playbook_commandserver.yml - include: playbook_agent.yml Dans le playbook_commandserver.yml, je crée le serveur de commandes (sur aws). Ensuite, je déclenche un rôle,...

Je dois administrer un nombre important d'hôtes où il n'y a qu'un seul utilisateur capable d'accéder à partir de SSH (appelons-le foo) puis je dois me connecter en tant que root pour exécuter des commandes privilégiées. L'utilisateur Foo n'a aucun type de privilèges sudo, donc je suis obligé de me...

J'ai besoin d'exécuter une commande sur le serveur cible qui accepte les données via stdin uniquement. Les données que je fournis proviennent d'un fichier de modèle et contiennent des données sensibles, donc je préfère ne pas les avoir dans le système de fichiers, même pendant une seconde. J'essaie...

Est-il possible de forcer Ansible lors du remplacement de la var dans les fichiers yml, qui n'est pas défini, de lever une erreur à la place remplacée silencieusement par une chaîne

J'essaie de redémarrer Supervisor via mon Playbook Ansible, mais je semble tomber dans un problème avec le module Superviseur pour Ansible. Dans ma configuration de superviseur, j'ai défini un programme: [program:process] process_name=%(program_name)s_%(process_num)02d

J'ai un playbook ansible 1.1 où je fais quelque chose comme ceci: - name: copy files sudo: True shell: cp /from/* /to/ - name: change owner sudo: True file: path=$item owner=newuser group=newgroup with_fileglob: /to/* La deuxième tâche, "changer de propriétaire" est toujours ignorée. quelqu'un...