Différences

Ci-dessous, les différences entre deux révisions de la page.

--- tech:notes_ansible [2025/09/27 17:23] – Jean-Baptiste
+++ tech:notes_ansible [2025/11/20 15:28] (Version actuelle) – Jean-Baptiste
@@ Ligne 11: / Ligne 11: @@
 * https://github.com/STEAMULO
 * http://people.redhat.com/mlessard/mtl/presentations/apr2018/AnsibleF5WorkshopVF.pdf
+* https://legacy-controller-docs.ansible.com/automation-controller/latest/html/
 Liste des modules Ansible par catégorie : https://docs.ansible.com/ansible/2.9/modules/modules_by_category.html
@@ Ligne 43: / Ligne 44: @@
 === Install avec PIP
-<code bash https://raw.githubusercontent.com/mrlesmithjr/ansible-samba/master/provision.sh>
+''https://raw.githubusercontent.com/mrlesmithjr/ansible-samba/master/provision.sh''
+<code bash>
 #!/bin/bash
 sudo apt-get update
@@ Ligne 52: / Ligne 55: @@
 ansible-playbook -i "localhost," -c local /vagrant/playbook.yml
 </code>
+=== Doc
+Voir ansible-doc. Exemple :
+<code bash>
+ansible-doc -t keyword -l
+</code>
 === Inventaire
@@ Ligne 89: / Ligne 101: @@
 Ou
-<code ini /etc/ansible/ansible.cfg>
+''/etc/ansible/ansible.cfg''
+<code ini>
 [defaults]
 host_key_checking = False
@@ Ligne 120: / Ligne 133: @@
 ssh-add
 </code>
+Exemple de conf par variables
+<code bash>
+export ANSIBLE_ALLOW_EMBEDDED_TEMPLATES=false
+export ANSIBLE_NOCOWS=true
+export BECOME_ALLOW_SAME_USER=false
+export ANSIBLE_PRIVATE_ROLE_VARS=true
+export ANSIBLE_DISPLAY_ARGS_TO_STDOUT=true
+export ANSIBLE_DISPLAY_TRACEBACK=always
+export ANSIBLE_DUPLICATE_YAML_DICT_KEY=error
+# export ANSIBLE_ENABLE_TASK_DEBUGGER=true
+export ANSIBLE_HOST_PATTERN_MISMATCH=error
+export ANSIBLE_INVENTORY_ANY_UNPARSED_IS_FAILED=true
+export ANSIBLE_INVENTORY_UNPARSED_FAILED=true
+</code>
 == Usage
@@ Ligne 145: / Ligne 174: @@
 Exemple 1
-<code ini ansible.cfg>
+''ansible.cfg''
+<code ini>
 [defaults]
 strategy = free
@@ Ligne 154: / Ligne 185: @@
 ansible -e serial_number=50
 </code>
 == Connexions
@@ Ligne 205: / Ligne 237: @@
 Ici **foo** dépend de **bar**
-<code yaml roles/foo/meta/main.yml>
+''roles/foo/meta/main.yml''
+<code yaml>
 ---
 allow_duplicates: no
@@ Ligne 211: / Ligne 245: @@
 - { role: bar }
 </code>
 == Exemple
@@ Ligne 223: / Ligne 259: @@
-<code yaml /roles/nis_client/tasks/main.yml>
+''/roles/nis_client/tasks/main.yml''
+<code yaml>
 ---
@@ Ligne 230: / Ligne 267: @@
-<code  yaml /roles/nis_client/tasks/debian.yml>
+''/roles/nis_client/tasks/debian.yml''
+<code  yaml>
 ---
   - name: Ubuntu lancer rpcbind avant NIS
@@ Ligne 245: / Ligne 283: @@
       - restart nis
 </code>
 === Vérifier si un paquet deb est déjà installé
@@ Ligne 272: / Ligne 312: @@
   changed_when: my_package_check_deb.rc == 1
 </code>
 === Exemple de find shell
@@ Ligne 353: / Ligne 394: @@
   when: not ansible_check_mode
 </code>
 === Exemple module command ne lancer qu'une seule fois une commande.
@@ Ligne 377: / Ligne 420: @@
 Grâce à ''gather_subset''
-<code yaml play.yml>
+''play.yml''
+<code yaml>
 - name: Test
   hosts: all
@@ Ligne 384: / Ligne 429: @@
+== Copie de fichiers
+Une alternative à M(copy)
+<code yaml>
+- name: Download file from a file path
+  # ansible.builtin.copy:
+  ansible.builtin.get_url:
+    url: file:///tmp/a_file.txt
+    dest: /tmp/afilecopy.txt
+</code>
@@ Ligne 410: / Ligne 465: @@
 La solution de contournement la plus simple à mettre en place est de définir à True la variable ''ansible_shell_allow_world_readable_temp''
-<code yaml play1.yml>
+''play1.yml''
+<code yaml>
 #!/usr/bin/ansible-playbook
@@ Ligne 480: / Ligne 536: @@
 Solution
-<code ini ~/.ansible.cfg>
+''~/.ansible.cfg''
+<code ini>
 [defaults]
 allow_world_readable_tmpfiles = true
@@ Ligne 523: / Ligne 580: @@
         rsync_path: /usr/bin/rsync
 </code>
 === Pb No module named 'ansible'
@@ Ligne 533: / Ligne 591: @@
 ModuleNotFoundError: No module named 'ansible'
 </code>
 ==== Solution
@@ Ligne 542: / Ligne 601: @@
 Solution si test OK
-<code bash ~/.bashrc>
+''~/.bashrc''
+<code bash>
 # Fix bug Ansible : No module named 'ansible'
 export PYTHONPATH=$PYTHONPATH:/usr/lib/python3/dist-packages
@@ Ligne 554: / Ligne 615: @@
 fatal: [localhost]: FAILED! => {"msg": "The conditional check 'stat_resolv_conf.stat.attr_flags | search(\"i\")' failed. The error was: template error while templating string: Could not load \"search\": 'search'. String: {% if stat_resolv_conf.stat.attr_flags | search(\"i\") %} True {% else %} False {% endif %}. Could not load \"search\": 'search'\n\nThe error appears to be in '/home/jean/code/dns_update_resolv_conf/roles/dns_update_resolv_conf/tasks/main.yml': line 147, column 3, but may\nbe elsewhere in the file depending on the exact syntax problem.\n\nThe offending line appears to be:\n\n\n- name: Remove immutable attribute\n  ^ here\n"}
 </code>
 ==== Solution
@@ Ligne 605: / Ligne 667: @@
 * bats
 * [[https://blog.stephane-robert.info/post/test-role-ansible-kitchenci-serverspec/|Test Kitchen]]
+* https://docs.openstack.org/openstack-ansible/latest/contributors/testing.html
 <code bash>
@@ Ligne 610: / Ligne 673: @@
 ansible-test sanity --docker
 </code>
 === Molecule
@@ Ligne 639: / Ligne 703: @@
 ''.ansible-lint''
-<code python yaml>
+<code yaml>
 ---
@@ Ligne 666: / Ligne 730: @@
-<code python .ansible-lint-ignore>
+''.ansible-lint-ignore''
+<code python>
 roles/agent/defaults/main.yml var-naming[no-role-prefix]
 </code>
@@ Ligne 682: / Ligne 747: @@
 https://beingasysadmin.wordpress.com/2015/06/03/ping-your-ansible-from-slack/
 == Autres