ММ
А обратно готовое решение? :)
Size: a a a
2021 June 25
DO
я еще туплю как в гите открыть дсоуп)
TG
И какой плейбук смотреть?
TG
В гитхаб залейте и все
TG
Во-первых, зачем вы плодите кучу темплейтов, если на выходе у вас везде обычный json? Вынесите всю структуру в нужные вам переменные и в итоге достаточно одного теплейта.
DO
хм, немного не понял , не все темплейты одинаковые ... хотя ...
TG
Везде json
DO
да , все темплейты в json
TG
Делаете переменную, которой присваиваете разные значения в виде словарей, списков и т.п. Условно kube_config. И в темплейте просто делаете: kube_config | to_nice_json
TG
И забываете про всю пачку темплейтов как про страшный сон
DO
я видимо этот раздел в книге где то пропустил ... ну щас буду гуглить как это работает
TG
генерацию сертификатов с последующим копированием лучше вынести в отдельные плеи для разных групп, если там отличаются способы генерации. Для той группы, где все одинаково, делается отдельный плей вида:
---blablabla
- hosts: worker
become: true
DO
как я понял одинаковый пока что только "ca"
TG
И в плее делается последовательность из тасок генерации сертификатов (нужной командой) с delegate_to: localhost, а потом обычная таска copy без всяких делегейтов и лупов. Она скопирует заданный в src сертификат на все хосты группы
DO
есть над чем работать )
TG
В принципе, можно и одним плеем обойтись, наверное на ту же группу all. Но тогда нужно поработать с групповыми переменными, вынеся все различия в командах в соответствующие групповые переменные.
DO
в командах я стараюсь взять item = hostname целевого хоста , допустим сертификат для kubelet , что б он имел имя hostname-key.pem / hostname.pem
DO
ls -la /etc/kubernetes/pki/
total 20
drwxr-xr-x 2 root root 4096 Jun 25 12:56 .
drwxr-xr-x 3 root root 4096 Jun 25 12:56 ..
-rw-r--r-- 1 root root 1322 Jun 25 12:56 ca.pem
-rw-r--r-- 1 root root 1679 Jun 25 12:56 ser-key.pem
-rw-r--r-- 1 root root 1444 Jun 25 12:56 ser.pem
total 20
drwxr-xr-x 2 root root 4096 Jun 25 12:56 .
drwxr-xr-x 3 root root 4096 Jun 25 12:56 ..
-rw-r--r-- 1 root root 1322 Jun 25 12:56 ca.pem
-rw-r--r-- 1 root root 1679 Jun 25 12:56 ser-key.pem
-rw-r--r-- 1 root root 1444 Jun 25 12:56 ser.pem