SP
Так заведено, что всякие "секретные" данные хранят в ансибл вольте
Это не место, а формат. Ну и шифровать весь файл необязательно.
vars_files:
- roles/hashicorp/vars/secret.yaml
я так сделал.Size: a a a
2021 February 09
TG
Это плохо, если для роли
TG
Проще через include_vars в коде роли тогда
TG
Не сломается при смене путей роли
O
Коллеги а кто как git модулю передает user & pass
FF
OpsDev
Коллеги а кто как git модулю передает user & pass
По ключу.
A
у каждой роли своя репа. у каждого проекта своя (инвентори и плейбуки). роли подключены к проекту через requirements.yml
а если в каждом проекте/репе в плейбуках нужны какие-то общие vars? копипастить?
TG
а если в каждом проекте/репе в плейбуках нужны какие-то общие vars? копипастить?
Можете вынести куда-то в общий источник. В тот же консул, например.
YZ
А зачем из разных веток катить?
была необходимость использовать разные темплейты
$
а если в каждом проекте/репе в плейбуках нужны какие-то общие vars? копипастить?
Есть общий плейбук под все ВМ с общими задачами/параметрами, он объявлен в плейбуках "целевых" через include
https://docs.ansible.com/ansible/2.9/modules/include_module.html
https://docs.ansible.com/ansible/2.9/modules/include_module.html
YZ
а если в каждом проекте/репе в плейбуках нужны какие-то общие vars? копипастить?
да я так и делал
TG
была необходимость использовать разные темплейты
Делайте параметризацию. Зачем для этого отдельные ветки?
SP
^^^ +++
E