ну хоть работает

Да ладно, тут ещё норм. Бывает пожёстче.

наркомания как она есть)

Приветствую!
Я лишь недавно начал в ansible, потому не судите строго )
Есть несколько web сервисов, которые нужно забросить на хосты.
В конфигах каждого есть порт на который он вешается. Задача найти свободные порты не есть проблемой.
Планирую, при добавлении хоста, создавать список переменных через template в /host_vars/hostName
Но и предполагается, что список сервисов может увеличиваться.
Соответственно template будет расширяться.
Но при повторном формировании vars, порты старых сервисов могут поменяется.
Что повлечет за собой пересборку конфигов самих сервисов и nginx. Вродь не страшно, но хочется этого избежать.
Может есть пример как это лучше организовать?
Подумывал как-то держать в dicts, под каждый сервис и его ворочать...

Каждый сервис, описан как роль. Конфиги через template

используйте kubernetes :)
а если по делу, то наверное проще будет не извращаться с поиском свободных портов, а завести в переменных мапу типа {'app_name': {'fqdn': 'example.com', 'port': 8080}} и использовать ее как в роли для настройки nginx, так и в роли для настроки приложения

Кубернетес не вариант. Ибо не все хотят заморачиваться с контейнерами(на сейчас уж точно).
Масла в огонь подливает то, что набор этих сервисов может продублироваться на одном хосте.
На сейчас этих сервисов 15ть штук :)
Мы определили один набор портов и тут нужно сделать дубликат. Что таки подразумевает поиск свободных портов со всеми вытекающими.
Мне два раза хватило этим вручную заняться, чтобы начать искать инструмент для облегчения труда(до меня руками это и делали).
Конфиг сервиса, конфиг nginx и еще в systemd отметиться...
Сделал каждый сервис как роль и в переменных набросал значений. Новый набор = новый алиас в хостах и новых файл переменных.
Руками создать его не так уж и сложно, но уже раз попал на занятый порт(наугад проставлял) потому и задумался...

ну не знаю, попробуйте генирировать конфигурацию из массива типа

- fqdn: example.com
  app_name: '123'
  app_config:

возьмите какой-нибудь min_port_num итерируйтесь по массиву, app_port будет равен min_port_num + index

сделать в одном наборе что-то вроде set_start_port + set[app_name][‘port’] и задавать стартовый

но при удалении элементов порты таки будут переконфигурироваться

Сомневаюсь, что удаляться будут. Но вот попасть в занятый мы вродь как можем.
Напрашивается справочник, который будет наполняться, но тоже задачей которая будет знать о свободных.
Далее его пробрасывать в template...
СПС! В диалоге парочка идей таки родилась :)

кмк проще (а главное полезнее) раскурить кубер, а не тратить время на изобретение велосипеда с хранением стэйта заюзанных портов, но это решать вам, удачи :)

Та я бы и с радость, но пример из жизни.
Кантора решила писать документацию.
Поиск инструмента подразумевал установку всего и вся.
Кратчайший путь - docker. Но как оказалось, админы к этому не были готовы(типа контейнер в контейнере контейнера, как я понял) и двигаться в этом направлении не хотели.
Понаустанавливал таки всего и вся, а теперь страшно что либо оттуда удалять )
Если б от меня зависело, лишь подстраиваюсь под реалии. Повторюсь, люди руками всё это конфигурировали.
И Вам успехов!

Ну и целевые хосты... Разворачиемси у себя(кто не может предоставить сервер) или у клиента. А народ тоже разный, переживают за секъюрность.

Очень надеюсь, что ваши админы не фанатики-контейнероненавистники :)

попробуйте донести до админов и руководства мысль о том, что для ваших задач нужна оркестрация, потому что она вам нужна

А почему не лучше забиндить порты под приложение и пользоваться одними и теми же?

И второе, зачем когфигурить порты энсиблом? Он же не сохраняет конфиг, то есть по сути можно локально запустить какой-нибудь шелл скрипт. Если нужно вести список -ip-апп-порт, то нужно искать другое решение

Два экземпляра на одном хосте.
Это уже подразумевает указание разных доя каждого из. Из собственного опыта знаю, что таки пересекаются. Например, одно приложении висит на 3050(firebird), другое тоже просит его и.... В моем случае переконфигурирую на свободный, ибо мне головняк не нужен. Другое тупо ставит свою версию firebird и вешается на 3050. Претензии не принимают, бухгалтерское ПО перекрывает все остальное )))