О, то что доктор прописал. Спасибо!

Приветствую. Можете подсказать по одной проблеме, не могу сам допереть. Есть файл inventory.yaml, формат именно yaml. пытаюсь в нем переменные предоставить каждой группе, которые через children описаны, но не получается. не видно их при выполнении плейбука. подскажите куда копать?

Добрый день.
Подскажите, плз. Как можно запустить плейбук на одном конкретном сервере из inventory, не прописывая его в плейбуке?

-l имя

так через -i же указывается inventory ?

О. увидел разницу, спасибо. оно. :)

Всем привет. Подскажите, как в общем случае делать правильно следующее:
Есть плейбук для первоначальной настройки сервера, есть для начальной настройки приложения, есть для установки сертификатов, Есть для деплоя. Как со всем эти хозяйством справиться?
Проблема в следующем: Все плейбуки хочется хранить в одном репозитории, что бы они были унифицированны. И если запускать первоначальную настройку серверов - не страшно, там не будет лишнего, то вот тот же плейбук разворачивания первоначальной настройки сайта - его можно запускать только 1 раз, повторно - будет неприятно, как правильно работать с таким? может я чего-то не понимаю? и такие действия не автоматизируют?

Делать плейбуки идемпотентными.

Ну а вообще, по ролям разбивать всё.

А как это сделать, с тем же самым certbot? (сейчас еще только будут делать его) -
Если делать руками - то получаю следующую последовательность для работы -
1. создать конфиг виртуалхоста в апаче для нового домена.
2. Натравить на этот домен сертбот.
3. На выходе получаем измененных конфиг виртуалхоста, который перезапишется плейбуком, если это как-то не учесть.

так понятно, что разбить по ролям. я просто не понимаю как сделать следующеее:
Скачал я с гита все плейбуки, собираюсь настроить новый сайт.  
Если сайт 1 - то все понятно, оно все будет запсано в конфигах, и все ок. Там уже играйся последовательным запуском ролей и все ок.
Если сайтов несколько, то как указывать переменные, (имя хоста и имя сайта) - ну, допустим, я это вынесу в отдельный файл env, и буду считывать оттуда. Для первоначального запуска будет ОК. Но...... Я представляю такую штуку, надо изменить настройки всех сайтов (мало ли что забыто было в конфиге, или требования какие.), и вот тут у меня непонятно что будет.

Поэтому хочется узнать, как народ делает такое.

Вам нужны роли

Хостварс, групварс

Ну, а как планируется изменять конфиг при выпуске сертификатов?
Если шаблон из роли, то он и не поменяется.

Сейчас планирую сделать следующее:
1. Первоначальный шаблон, который будет перезаписан цертботом.
2. Конечный шаблон, который будет действительным после установки сертификатов.

Можно вообще выбросить апач и использовать caddy.

А как он в проде? Я про него в первый раз слышу (