VZ
или для всех машин
Size: a a a
2021 March 05
VZ
и разнести их на нужные ветки
TG
Нагенерить в доку правила фаера, списки сервисов, и всякие другие хостварсы
Вообще для понимания, как работает инвентарь, рекомендую вам запустить для начала не плейбук, а ansible-inventory
VZ
ну видимо человек не знает , что можно создать в GROUP_VARS , папку с названием групп машин WEB и уже там складывать по файлам
TG
Увидите сразу все hostvars и все прочее
VZ
GROUP_VARS/WEB/iptables.yml
VZ
и для web формировать нужный iptables правила
TG
ansible-inventory --listYZ
Вообще для понимания, как работает инвентарь, рекомендую вам запустить для начала не плейбук, а ansible-inventory
ебать. я даже не знал про такое
К
ну видимо человек не знает , что можно создать в GROUP_VARS , папку с названием групп машин WEB и уже там складывать по файлам
Ещё как знает, оно так и работает, просто в случае с iptables правила у всех разные
YZ
это же аналог pillar.items для ансибла
VZ
Ещё как знает, оно так и работает, просто в случае с iptables правила у всех разные
ну так и делай их разными
VZ
для all одно, для остальных другое
TG
Ещё как знает, оно так и работает, просто в случае с iptables правила у всех разные
Ну и? Все равно непонятно - зачем в group_vars ссылаться на hostvars
К
для all одно, для остальных другое
Ну да, оно так и работает
VZ
Ну да, оно так и работает
не работает
VZ
так как ты творишь дичь
VZ
Ну и? Все равно непонятно - зачем в group_vars ссылаться на hostvars
удобно же =)
К
Ну и? Все равно непонятно - зачем в group_vars ссылаться на hostvars
Внутри этого hostvars лежит переменная с его IP