в оем случае  {{prd_prefix}}

получаю ошибку "AnsibleError: template error while templating string: expected token ':', got '}'.

просто же prd_prefix без скобок

Большое спасибо!

привет всем вопрос по поведению ансибла:
через ансибл меняю конфиг sshd (в котором меняю с порта 22 на порт xxx)

после применения плейбука - конектится я по 22 порту не могу, всё супер пишет конект рефюжд

но запускаю я снова ансибл - и он конектится и меняет всё что нужно .

почему так происходит если в конфигах ансибла я ему явно не приписую порт для конекта

соответствующий кусок плейбука бы в студию, и да, connection refused - это после перезапуска sshd плейбуком на удалённом хосте?

аж самому интересно стало)

так точно - я могу потом по порту ххх(на который поменял) подключится по ссх

вопрос в том почему плейбуки дальше продолжают работать - если порт на этих серверах уже не 22

как выше писал я нигде не указывал что бы ансибла стучался на  измененный порт

# tasks file for security_soft

- name: install security soft for ubuntu
 block:
   - name: install fail2ban
     apt:
        name: fail2ban
        state: latest

   - template:
        src: templates/configs/fail2ban.conf
        dest: /etc/fail2ban/fail2ban.conf
   - template:
        src: templates/configs/jail.conf
        dest: /etc/fail2ban/jail.conf
   - template:
         src: templates/configs/sshd_config
         dest: /etc/ssh/sshd_config
   - name: restart sshd
     service:
         name: ssh
         state: restarted
 when:  (ansible_facts['os_family'] == "Debian")

а тут ssh перезапускается, не sshd

логично сейчас подправлю и проверю )

sshd перезапусти, потом пробуй подключиться по 22)

странно пол часа назад пускало - теперь перестало пишет рефюзд конекшн :)


сейчас попробую пересоздать сервера и накатить ансиблом снова конфиги

ну мб демон перезапустился каким то образом, или сервер перезагружал

а что за линукс на серверах?

точно не перезагружал - я тестирую связку терраформ+ансибл

розварачиваю на хецнер клауде - убунту 20.04

странно может опять клауд глючит у хецнера  - только что с 0-ля всё проделал и сразу перестало по  22 пускать

в любом случае спс за время

хотя вот нашёл инфу что в убунту именно ssh перезапускать надо, для перезапуска демона а в centos - sshd