SA
Вы наконец то поняли где крутятся реальные деньги ?
у нас в России три пути:
вэбкам, закладки и айти
Size: a a a
2021 June 24
SA
ну они получается к первому относятся.)
DO
работал бы во всех 3 еслиб было время)
DO
как правильно разнести сертификаты по машинам ? То есть сделать copy только на некоторые машины groups['all']
DO
я то понимаю что сделать сертификаты можно на одной ноде , нужно на одной ноде )
DO
а вот теперь нужно их скопировать на остальные
SA
@mrChile модуль copy ?
DO
run_once или when: ansible_hostname == 'that_one_host'
DO
как лучше сформировать сертификаты на одном хосте ? а потом разнести их на все ?
DO
я думаю так ansible_hostname == 'localhost'
DO
и модуль copy уже дальше разности по всем нужным нодам
DO
но как он поступит с
dest: "{{ ca_dir }}{{ user_add }}/{{ item | replace('[','') | replace(']','') | from_yaml }}-csr.json"
loop:
- "{{ groups['all'] }}"
dest: "{{ ca_dir }}{{ user_add }}/{{ item | replace('[','') | replace(']','') | from_yaml }}-csr.json"
loop:
- "{{ groups['all'] }}"
SA
ну скорее всего создаст сертификаты на каждый в группе
DO
первый момент который я не пойму: Если я запущу этот таск с run_once он его запустит один раз с одной итерацией цикла или он запустит один раз но пройдет все итерации по группе ?
SA
он запустит один раз для каждого хоста.
DO
то есть все таки я получу желаемое поведение , а если запущу с
when: ansible_hostname == 'that_one_host' ?
when: ansible_hostname == 'that_one_host' ?
DO
просто в run_once я смогу указать с какого хоста запускать ? Или он запустит с первого хоста в инвентори и этого не изменить ?
SA
а зачем нужен этот вен ?
DO
как аналог run_once