sevices:
 - name: "httpd"
 - name: "mysql"
 - name: "postgresqld"
 - name: "nginx"
чёто как-то странно выглядит конструкция

ключи же тоже должны быть уникальными, или если это array, то синтаксис там другой

У меня таска в цикле запускается через with_items: "{{ services }}" . А в самой таске доступ к элементу я получаю непосредственно через {{ item.name }}

Я может по идиотски это делаю конечно.

Нормально

А есть нормальное решение получения с помощью ansible letsencrypt сертификатов через certbot -nginx, если конфиги сайтов ansible раскатывает?

В чём проблема: certbot меняет конфиг и ansible потом его перезатирает

если зардкодить сертификаты в конфиге, то nginx не стартует при первой выкатке на машину

сертификатов нет же

Ключ certbotonly или как то так, сейчас не за компом. Так же мучался.

certbot certonly

о, спасибо, что-то думал он про другое совсем

Ребята подскажите по ансиблу. Есть сервер с логами, которые нужно чистить чтобы оставалось место.
Как в эти два кусочка кода:
- name: get name logs files
 shell: ls -1 {{ ansible_env.HOME }}/{{ sub_folder }}{{ comp_name }}/log/
   register: contents

- name: remove logs files
 file: path={{ ansible_env.HOME }}/{{ sub_folder }}{{ comp_name }}/log/{{ item }} state=absent
   with_items: {{ contents.stdout_lines }}
Очень долго идет удаление файлов, можно ли это как-либо ускорить

сделал сначала проверку наличия ключа. если нет то генерацию. а потом уже заливку конфига с путями к ключу и серту

shell: rm {{ ansible_env.HOME }}/{{ sub_folder }}{{ comp_name }}/log/* ?

не нужны ли дополнительные ключи?

ведь rm может переспросить

и на сколько безопасно использовать

name можно добавить )

может упасть если файлов очень много