Всем привет. Только начал осваивать ansible. И столкнулся с непонятками:

в доке на модуль user сказано, что он возвращает uid только, если "When C(UID) is passed to the module".
Но по факту, когда сохраняю результаты таска в переменную, в ней есть uid созданного (или обработанного) пользователя и без его упоминания в аргументах модуля.
"Это норма?"

Нормально, зачем выводить то, что вы и так запросили ?

дык я не запрашивал. uid сгенерился автоматически useradd'ом на целевом хосте. и по доке, этот uid не должен был в результатах вернуться. мне этот uid нужен, чтобы на других хостах создавать пользователей с гарантированно таким же uid'ом. и это удобно, что он есть. но можно ли закладываться на такое поведение?

#LDAP октябрь

В моем случае ldap -> "венды" -> расширение схемы -> "ващеневариант". В общем, смена базы пользователей не рассматривается.

Ну началось... "расширение схемы" - это сказки AD-админов-недоучек, которые позволяют им чувствовать себя пипец как важными и нужными. А нормальные AD-админы знают, что за прошедшие годы мелкософт уже все атрибуты в схему "искаропки" включил, чтобы выключить из уравнения неквалифицированных специалистов. Так что не, не срослось, AD тоже можно.

Слушай ну вот есть лдап - ад, прикручен через sssd, в каких-то случаях, говорят, отваливается, плюс админ серверов - ты, а админ каталога пользователей - не ты. Неужели плохая практика в таком случае пролить локального пользователя ансиблом?

@ru_ldap

Спасибо за ответ

Так это не ответ, а предложение перейти в профильный чат.

При чем тут рулдап - я про практику именно заводить пользователей ансиблом локальных, чтобы к каталогу не обращаться

Отстой. Каталог - просто, удобно, искаропки в отказоустойчивость умеет. Права/доступы отзываются/раздаются легко и быстро. Что ещё надо?

Надо контролировать стадо серверов в условии, когда винадмины на небесах :)

М-м-м, запах горящих костылей, подпирающих кривые процессы..... Отличный план!

Как бы то ни было, у меня ситуация именно такая. Когда у тебя хосты в небольшом поддомене, а у них там сверху леса и деревья, то этот процесс уже не выглядит таким лёгким.

Как ты повлияешь на процесс вознесения винадминов :)

Легко. Девопс называется 😏

Я? Просто: отказом от работы в странных местах с кривыми процессами.