Bonjour,

j'ai un soucis au déploiement d'un playbook. Il s'agit d'install-mediawiki dans le cours sur ansible.

Le réseau, un node-manager et deux nodes:

• node-manager: debian11 - 192.168.0.102
• http2: centos7 - 192.168.0.103
• bdd2: centos7 - 192.168.0.104

Le node http2 est accessible lors des deux premières tâches d'un rôle, mais ne l'est plus à la 3ième tâche !

(ansible2.7.10) user-ansible@node-manager:~$ ansible-playbook -i inventaire.ini --user user-ansible --become --ask-become-pass --ask-vault-pass install-me
SUDO password: 
Vault password: 

PLAY [mediaWiki db configuration] ************************************************************************************************************************

TASK [mediawiki/confdb : mediawiki database] *************************************************************************************************************
ok: [bdd2]

TASK [mediawiki/confdb : mediawiki user+privileges] ******************************************************************************************************
ok: [bdd2] => (item=['http2'])

PLAY [MediaWiki apache configuration] ********************************************************************************************************************

TASK [mediawiki/confapache : mediawiki directory] ********************************************************************************************************
ok: [http2]

TASK [mediawiki/confapache : uncompress mediawiki archive] ***********************************************************************************************
ok: [http2]

TASK [mediawiki/confapache : mediawiki configuration] ****************************************************************************************************
failed: [http2] (item=['http2']) => {"item": "['http2']", "msg": "Failed to connect to the host via ssh: ssh: Could not resolve hostname ['http2']: Name o true}
fatal: [http2]: UNREACHABLE! => {"changed": false, "msg": "All items completed", "results": [{"_ansible_ignore_errors": null, "_ansible_item_label": "['ht, "item": "['http2']", "msg": "Failed to connect to the host via ssh: ssh: Could not resolve hostname ['http2']: Name or service not known", "unreachable"

NO MORE HOSTS LEFT ***************************************************************************************************************************************
        to retry, use: --limit @/home/user-ansible/install-mediawiki.retry

PLAY RECAP ***********************************************************************************************************************************************
bdd2                       : ok=2    changed=0    unreachable=0    failed=0   
http2                      : ok=2    changed=0    unreachable=1    failed=0

Les parefeux et selinux sont éteints.

Mon fichier inventaire.ini sur le node-master est celui-ci:

(ansible2.7.10) user-ansible@node-manager:~$ cat inventaire.ini 
[apache]
http2

[db]
bdd2

Chacun des fichiers /etc/hosts des nodes, y compris le master,  contiennent ces lignes:

192.168.0.103   http2
192.168.0.104   bdd2

Je peux pinguer mes nodes avec le module ping d'ansible (en particuliers http2):

(ansible2.7.10) user-ansible@node-manager:~$ ansible -i inventaire.ini http2 -m ping
http2 | SUCCESS => {
    "changed": false,
    "ping": "pong"
}

L'accès ssh aux nodes se fait par clés. La clé publique, après voir été créée sur le node-master, a été copiée dans les nodes par la commandes:

(ansible2.7.10) user-ansible@debian11:~$ ansible -i inventaire.ini -m authorized_key -a 'user=user-ansible state=present key="{{ lookup("file", "/home/user-ansible/.ssh/id_ecdsa.pub") }}"' --user user-ansible --become --ask-become-pass all

C'est pas mal, ça roule, mais la troisième tâche ne s'exécute pas

Mon paybook instal-mediawiki.yml

(ansible2.7.10) user-ansible@node-manager:~$ cat install-mediawiki.yml  
---

- name: "mediaWiki db configuration"
 hosts: db
 gather_facts: no
 tags: [ "mariadb", "mysql" ]
 roles:
   - role: "mediawiki/confdb"

- name: "MediaWiki apache configuration"
 hosts: apache
 gather_facts: no
 tags: "apache"
 roles:
   - role: "mediawiki/confapache"

Mon fichier roles/mediawiki/confapache/tasks/main.yml

user-ansible@node-manager:~$ cat roles/mediawiki/confapache/tasks/main.yml
# ~/roles/mediawiki/confapache/tasks/main.yml
---

#1. Création du répertoire pour l'installation des fichiers Mediawiki
- name: "mediawiki directory"     
  file:
    path: "{{mediawiki_directory}}"     # => /var/www/html/mediawiki
    owner: "apache"
    group: "apache"
    state: directory

#2. Décompresse le fichier source archive Mediawiki et le formate sans extension
- name: "uncompress mediawiki archive"
  unarchive:
    src: "{{mediawiki_archive_url}}"    # => https://releases… …/mediawiki/1.31/mediawiki-1.31.1.tar.gz
    dest: "{{mediawiki_directory}}"     # => /var/www/html/mediawiki
    owner: "apache"
    group: "apache"
    remote_src: yes
      # supprime mediawiki-1.xx.x/ du chemin
    extra_opts: --transform=s/mediawiki-[0-9\.]*\///

#3. Exécute le tâche avec l'utilisateur apache, se place dans le répertoire de maintenance et exécute la commande de configuration si le fichier localsetting.php n'existe pas
- name: "mediawiki configuration"
  become: yes
  become_user: "apache"
  args:
    creates: "{{mediawiki_directory}}/LocalSettings.php"    # => /var/www/html/mediawiki/LocalSettings.php
    chdir: "{{mediawiki_maintenance_directory}}"            # => /var/www/html/mediawiki/maintenance (contient install.php !!)
  command:
    php install.php --scriptpath /{{mediawiki_name}} --dbname mediawiki --lang fr --dbuser {{mediawiki_db_user}} --dbpass {{mediawiki_db_password}} --pass {{mediawiki_admin_password}} --dbserver {{mediawiki_db_host}} {{mediawiki_title}} {{mediawiki_admin_user}}
  run_once: yes
  delegate_to: "{{item}}"
  with_items: "{{groups.apache}}"

#4. Exécute la tâche avec l'utilisatteur apache, se place dans le répertoire de maintenance et exćute la commande de mise à jour de la base une seule fois
- name: "mediawiki db update"
  become: yes
  become_user: "apache"
  command: php update.php --quick
  args:
    chdir: "{{mediawiki_maintenance_directory}}"            # => /var/www/html/mediawiki/maintenance (contient install.php !!)
  run_once: yes
  register: resultat
  changed_when: "' ...done.' in resultat.stdout"

Mes variables globales: roles/mediawiki/commun/defaults/main.yml

user-ansible@node-manager:~$ cat roles/mediawiki/commun/defaults/main.yml
# ~/roles/mediawiki/commun/defaults/main.yml
---

# nom de la base de données
mediawiki_db_name: "mediawiki"

# nom de l'utilisateur de la base de données et son mot de passe
mediawiki_db_user: "mediawiki"
mediawiki_db_password: !vault |
          $ANSIBLE_VAULT;1.1;AES256
          66356330613535306333666239643764663932353033333662643337386337656662356438376630
          3864323234376537626464363539633861353632613539630a383462623937363638633833653165
          64613564386532663437303438356330306131613339376532396339623264383264383033643362
          6531663330323964650a373038323332626461363463396339363635646432316530346361353061
          6662

# nom et mot de passe de l'administrateur Mediawiki
mediawiki_admin_user: "admin"
mediawiki_admin_password: !vault |
          $ANSIBLE_VAULT;1.1;AES256
          66356330613535306333666239643764663932353033333662643337386337656662356438376630
          3864323234376537626464363539633861353632613539630a383462623937363638633833653165
          64613564386532663437303438356330306131613339376532396339623264383264383033643362
          6531663330323964650a373038323332626461363463396339363635646432316530346361353061
          6662

# nom du Mediawiki et son titre
mediawiki_name: "mediawiki"
mediawiki_title: "ELS"

# l'emplacement du répertoire d'installation de Mediawiki
# => Mediawiki est un site internet…
mediawiki_directory: "/var/www/html/{{mediawiki_name}}"

# répertoire de maintenance de mediawiki
mediawiki_maintenance_directory: "{{mediawiki_directory}}/maintenance"

# Definie le premier node du groupe mariadb
mediawiki_db_host: "{{groups.db.0}}"

# l'url des sources mediawiki
mediawiki_archive_url: "https://releases.wikimedia.org/mediawiki/1.31/mediawiki-1.31.1.tar.gz"

une vue d'ensemble:

(ansible2.7.10) user-ansible@node-manager:~$ tree roles/
roles/
├── apache
│   ├── handlers
│   │   └── main.yml
│   └── tasks
│       ├── main.yml
│       └── php7-install.yml
├── mariadb
│   └── tasks
│       └── main.yml
└── mediawiki
    ├── commun
    │   └── defaults
    │       └── main.yml
    ├── confapache
    │   ├── meta
    │   │   └── main.yml
    │   └── tasks
    │       └── main.yml
    └── confdb
        ├── meta
        │   └── main.yml
        └── tasks
            └── main.yml

14 directories, 9 files

Le cours: ici.

Merci pour mon aide

-
Edité par DenebeDenebe 2 mars 2022 à 16:50:30

Bonjour,

je ne sais pas trop ce qui cafouille, si ce n'est la résolution du nom http2… Peut-être que cela a voir avec la précédence, une configuration à adapter dans un environnement virtuel python, l'inventaire, le fichier hosts (d'ansible, pas le /etc/hosts) ?

Par contre, j'ai testé en installant ansible sur une Ubuntu 20.04 avec apt et en adaptant tout le début du cours pour faire jouer à cette Ubuntu le rôle de node-master, dans les grandes lignes comme ceci:

=> installation ansible, sshpass

=> création de l'utilisateur user-ansible, se loguer avec lui ; configurer la résolution de http2 et bdd2 dans /etc/hosts

=> création de paire de clés ssj-keygen -t ecdsa ; exportation de la clé publique…

=> importation des dossiers/fichiers déjà saisis dans le premier node-master (celui du début du post) avec scp…

=> configuration de l'inventaire: dans /etc/ansible/hosts ; !!! donc je n'ai plus utilisé -i inventaire.ini dans les lignes de commandes (ad-hoc)

J'ai lancé (joué) le playbook install-mediawiki, c'est passé comme une lettre à la poste.

Puis j'ai rentré http://http2/mediawiki dans mon navigateur.

Résultat:

Avec curl:

(ansible2.7.10) user-ansible@node-manager:~$ curl http://http2/mediawiki
<!DOCTYPE HTML PUBLIC "-//IETF//DTD HTML 2.0//EN">
<html><head>
<title>301 Moved Permanently</title>
</head><body>
<h1>Moved Permanently</h1>
<p>The document has moved <a href="http://http2/mediawiki/">here</a>.</p>
</body></html>

(ansible2.7.10) user-ansible@node-manager:~$ curl -L http://http2/mediawiki
<!DOCTYPE html>
<html class="client-nojs" lang="en" dir="ltr">
<head>
<meta charset="UTF-8"/>
<title>Main Page - ELS</title>
…

-L, --location
              (HTTP)  If the server reports that the requested page has moved to a different location (indicated with a Location: header and a 3XX response code), this option will make curl
              redo the request on the new place.

Je mets résolu.

-
Edité par DenebeDenebe 8 mars 2022 à 12:26:01