подскажите ,пжлст, описываю в j2 конфиг файл циклом перечисляя ip хостов из опр группы, исключая хост на котором выполняется на данный момент этот самый цикл:
{% for host in groups['keepalived'] | map('extract', hostvars, ['ansible_{{ interface }}', 'ipv4', 'address']) | list | difference([ansible_{{ interface }}.ipv4.address]) %}
      {{ host }}
{% endfor %}
но проблема в том, что {{ interface }} на разных машинах разный, при подстановке переменой {{ interface }} в цикл он заваливается. Как описать в j2 момент с разными значениями переменной {{ interface }}? спасибо

Может в цикле сделать проверку интерфейса?

Подскажите пожалуйста,  нужно вставить (использовал модуль lineinfile) параметр в конфиг и вместе с ним одновременно сгенерировать рандомный пароль для каждого хоста на котором будет играть плейбук. Какими средствами это лучше сделать безболезненно?

Руки тянуться пока что к bash, от обилия всего в ансибле

template не подходит?

я бы взял

"{{ 99999999 | random | hash }}"

или

"{{ 99999999 | random(seed=inventory_hostname) | hash }}"

если нужен индемпотентный пароль

Не пробовал, я очень редко ансиблом пользуюсь. Спасибо, а в доке он так и звется?

если пароль нужен больше чем в одной таске, то https://docs.ansible.com/ansible/latest/collections/ansible/builtin/set_fact_module.html

👍 Спасибо

но с индемпонентным паролем надо быть осторожно - если знать из какого числа рандомизируется номер, то его можно будет воспроизвести где угодно, зная имя хоста

Не вариант?
https://docs.ansible.com/ansible/latest/collections/ansible/builtin/password_lookup.html

т.е. его идемпотентность заключается в том, что из заданного числа для заданного хоста, всегда будет генериться один вариант пароля?

да. Вариант с модулем password выше - предпочтительнее

Понял, спасибо Владимир, может пригодиться где

random(seed=inventory_hostname) в основном пригождается в cron-задачах, которые хочется нормализировать по времени между хостами

Интересно, надо это осмыслить,  видимо мое окружение довольно еще простое

Спасибо, рассмотрю тоже )

Спасибо ещё раз, просто готовое рабочее решение применил! Порой без примеров, или когда не знаешь с какой стороны подойти к решению, это  здорово выручает.

Добрый день!

Подскажите, никто не пользуется AWX? Каким образом можно задать limit через переменную?
Спасибо!

Всем привет! Подскажите куда смотреть при такой задаче - есть таск который нужно выполнять до тех пор, пока у него не срастется ) - это отлично пашет через until, но есть нюанс - если он зафейлился нужно перед повторной попыткой выполнить другой таск на другом хосте