udelej si na zacatku setup: nebo gather_facts: yes a pak volej include_roles podle var "ansible_distribution" treba

tak zkusim dalsi a predesilam, ze jsem na ansible uplna lama...

mam tenhle playbook

Ansible apt update all packages on Ubuntu / Debian Linux - nixCraft
Ansible apt update all packages on Ubuntu / Debian Linux - nixCraft
https://www.cyberciti.biz/faq/ansible-apt-update-all-packages-on-ubuntu-debian-linux/

ten jsem dal do /ansible/roles/updates/tasks/ubuntu.yml

a chci tim aktualizovat skupiny [ubuntu_20] [ubuntu_18] [debian_10] co mam definovane v /ansible/hosts

melo by stacit upravit hosts v playbooku na

hosts: ubuntu_20:ubuntu_18:debian_10

jestli jsem to pochopil korekt a pokud budu chtit aktualizovat centos, vytvorim si obdobne /ansible/roles/updates/tasks/centos.yml akorat pouziju yum modul, nebo to mam udelat jinak a lip?

MAJA:
ano bylo to pravama. dekuji

Zkousim ansiblem clonovat git repo na remote.
- name: clone test repo
git:
repo: "https://{{gitUser}}:{{gitPassword}}@reposerver/username/repo.git"
dest: "/tmp/testdest/"

to napise nasledujici:
Failed to set a new url for orign: error: could not lock config file .git/config

AQUARIUS: prošlo mi na posledním Debianu Buster, Ansible 2.9.19 ...

AQUARIUS: na to sem este nemel koule, furt 2.9 a starej python2.7. Holt debian no ;)

MAJA: koukam, ze pouzivas ansible.builtin.package, to je ale syntaxe 2.10 a novejsi... v CentOSu najdes standardne spis 2.9 (EPEL) nebo 2.8 (RHEL), coz me privadi k otazce do plena: kdo jste uz zmigrovali na Ansible 2.10? Tim, ze 2.9 je porad jeste supportovana, se do toho zrovna moc nehrnu.

RUDOLF: Jo, ale možná to dát do blocku, tomu jde asi dát podmínku.

AQUARIUS: jj, já bych to taky udělal přes include, ale pochopil jsme že to tak nechce..

RUDOLF: lepsi bude include "{{ ansible_distribution }}.yml", tim zredukujes pocet tasku, ktery se prochazi

MAJA: myslím že můžeš použít něco jako when {{ansible_distribution}} u tasků, kde se to mezi distrama líší. Ale na ansible jsem měsíce nešáh, tak už si to nepamatuji..

Tahle moje role instaluje a nastavuje zabbix agenta a instaluje to dvě package, které jsem zatím nenašel, že by se měly jmenovat jinak :-)

O moc víc věcí to dělat nebude a nechci to zbytečně komplikovat.
Samozřejmě není problém přidat pár řádků, spíš to chci tak jednoduše/stupidně/simple, jak to jen jde :-)

dyk sou to dva radky, proboha :D

CHOROBA: tomu jsem se chtěl vyhnout právě :-) A Ansible ansible.builtin.package mi dal naději ...

Pomocí Ansible potřebuju přidat repository a nainstalovat package - ovšem nezávisle na druhu Linuxu. Zatím mi to procházelo, protože stroje byly buď Debian nebo Ubuntu (tj. APT), ale teď se mi tam připletly do cesty nějaké CentOS.

Nainstalovat nezávisle package jde přes ansible.builtin.package u nových verzí Ansible. Ale přidat repository nezávisle na tom, jestli je to třeba yum nebo apt netuším.

ok :D s tim si poradim, ale zkusim jeste jednu otazku, pouziva nekdo pki encryptaci v bacule? Kdyz nastavim tohle do konfigu bacula-fd

PKI Signatures = Yes
PKI Encryption = Yes
PKI Keypair = "/etc/bacula/keys/test.pem"
PKI Master Key = "/etc/bacula/keys/master.cert"

tak ty data to sice asi zasifruje, ale pri pokusu o restore to vyblije do logu


zkousel jsem xy x pregenerovat klice, odebrat z klicu fraze etc., zmenit cestu kam to ma provest ten restore, ale chyba porad stejna...