ansible.md

[criprod]
pvecriprod2.isima.fr
py.criprod.isima.fr
gitlab-runner1.criprod.isima.fr

[all:vars]
environment                = production
ansible_python_interpreter = /usr/bin/python3
ansible_user               = limosadm
Host pvecriprod2.isima.fr
  User limosadm
  IdentityFile ~/.ssh/keys/limosadm

Host py.criprod.isima.fr
  User limosadm
  IdentityFile ~/.ssh/keys/limosadm
  ProxyCommand ssh pvecriprod2.isima.fr -W %h:%p
$ ansible all --inventory-file=inventory.ini --module-name ping

pvecriprod2.isima.fr | SUCCESS => {
    "changed": false,
    "ping": "pong"
}
py.criprod.isima.fr | SUCCESS => {
    "changed": false,
    "ping": "pong"
}
gitlab-runner1.criprod.isima.fr | SUCCESS => {
    "changed": false,
    "ping": "pong"
}
$ ansible criprod -a "/usr/bin/uptime"

pvecriprod2.isima.fr | CHANGED | rc=0 >>
 16:18:08 up 41 days, 23:11,  3 users,  load average: 0.63, 0.18, 0.10

py.criprod.isima.fr | CHANGED | rc=0 >>
 15:18:15 up 1 day, 21:51,  1 user,  load average: 0.13, 0.03, 0.01

gitlab-runner1.criprod.isima.fr | CHANGED | rc=0 >>
 15:18:15 up 1 day, 22:14,  1 user,  load average: 0.00, 0.00, 0.00
- name: my-playbook # ce que vous voulez
  hosts: criprod # ou all
                 # ou n'importe quel nom de machine
                 # ou n'importe quel nom de groupe
  remote_user: limosadm # prioritaire sur ansible_user de l'inventaire

  roles:

    - role: debug # le rôle debug sera exécuté par le playbook
      tags: debug # le tag debug sera ajouté à toutes les tâches du role debug
      my-variable: "pipo" # il ya d'autres endroit où mettre les variables
                          # à suivre ...
    - role: vault-cli # le rôle vault-cli sera exécuté par le playbook
      tags: vault # le tag vault sera ajouté à toutes les tâches du role vault-cli

$ ansible-playbook my-playbook.yml
$ ansible-playbook my-playbook.yml --check --diff
$ ansible-playbook my-playbook.yml -vvv
$ ansible-playbook my-playbook.yml --list-tags
$ ansible-playbook my-playbook.yml --tags debug
$ ansible-playbook my-playbook.yml --skip-tags debug
$ ansible-playbook my-playbook.yml --limit=py.isima.fr
my-role: my-awesome-role
roles:

  - role: "{{ my-role }}"
"{{ item.path[:4] | replace('/', '-') }}"
vars:
  file_contents: "{{lookup('file', 'path/to/file.txt')}}"
- debug:
  msg: "{{ lookup('env','PVE_NODE') }}"
- debug:
  msg: "{{ lookup('hashi_vault', 'secret=secret/hi:value token=xxx url=http://myvault')}}"
vars_prompt:
  - name: "name"
    prompt: "what is your name?"
- debug:
    msg: "System {{ inventory_hostname }} has uuid {{ ansible_product_uuid }}"
- shell: somescript.sh >> somelog.txt
  args:
    chdir: somedir/
    creates: somelog.txt
shell: /usr/bin/foo
register: foo_result
ignore_errors: True
- user:
    name: "{{ item }}"
    state: present
  loop:
     - testuser1
     - testuser2
- shell: echo "only on Red Hat 6, derivatives, and later"
  when: ansible_facts['os_family'] == "RedHat" and ansible_facts['lsb']['major_release']|int >= 6
criprod:
  pvecriprod1:
    api_users:
      - proxmoxapi
      - vimazeno
- name: provisionner l'environnement du noeud (pour y accéder plus facilement dans les roles)
  set_fact:
    _pve: "{ 'cluster': '{{ lookup('env','PVE_CLUSTER') }}', 'node': '{{ lookup('env','PVE_NODE') }}', 'host': '{{ lookup('env','PVE_HOST') }}'}"

- name: provisionner les utilisateurs d'api pve uniquement du noeud (pour y accéder plus facilement dans les roles)
  set_fact:
    api_users: "{ 'api_users': {{ hostvars[inventory_hostname][_pve.cluster][_pve.node]['api_users'] }}}"

- name: fusionner l'environnement du noeud (pour y accéder plus facilement dans les roles)
  set_fact:
    pve: "{{ _pve | combine(api_users) }}"
- name: s'assurer que le fichier user.cfg existe
  file:
    dest: /etc/pve/user.cfg
    state: touch
  tags: [pve-users]
roles:

  - role: debug
    tags: debug
ansible-galaxy init --role-skeleton /path/to/stack/ansible/roles/skeletons/role-with-vagrant gitlab
- name: vault-server
  src: git+ssh://git@gitlab.isima.fr/cri/ansible-playbook-vault.git
  path: ./ansible/roles/remotes
$ ansible-galaxy install -f -r requirements.yml
[defaults]
roles_path = ./ansible/roles/remotes:./ansible/roles/apps:./ansible/roles/commons:./ansible/roles/services
inventory = ./ansible/inventory.ini
filter_plugins = ./ansible/plugins/filter:
lookup_plugins = ./ansible/plugins/lookup:
callback_plugins = ./ansible/plugins/callback:
module_utils = ./ansible/module_utils:
stdout_callback = anstomlog
deprecation_warnings = False

[privilege_escalation]
become: yes
become_user: root
become_method: sudo