<div dir="ltr"><div>I understand.</div><div>The question is how far back, if at all, should we backport the change. Provided that it is merged into master of course.</div><div><br></div></div><br><div class="gmail_quote"><div dir="ltr" class="gmail_attr">On Mon, Apr 4, 2022 at 2:21 PM Jeremy Stanley <<a href="mailto:fungi@yuggoth.org">fungi@yuggoth.org</a>> wrote:<br></div><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex">On 2022-04-04 09:35:39 +0300 (+0300), Marios Andreou wrote:<br>
[...]<br>
> In this particular case, we can get away with installing the<br>
> ansible galaxy collections because we have 'nested' ansible so<br>
> something like zuul (ansible) calling bash (tripleo-quickstart)<br>
> calling ansible.  There are other cases (zuul/ansible 'native',<br>
> not nested) where we have to install such dependencies as python<br>
> utilities because of the security concerns around allowing<br>
> collections to be installed on the ansible controller (e.g. see<br>
> <a href="http://lists.zuul-ci.org/pipermail/zuul-discuss/2021-November/001752.html" rel="noreferrer" target="_blank">http://lists.zuul-ci.org/pipermail/zuul-discuss/2021-November/001752.html</a>).<br>
[...]<br>
<br>
We hope this will get simpler soon as we work toward Zuul v6:<br>
<br>
<a href="https://zuul-ci.org/docs/zuul/latest/developer/specs/unrestricted-ansible.html" rel="noreferrer" target="_blank">https://zuul-ci.org/docs/zuul/latest/developer/specs/unrestricted-ansible.html</a><br>
<br>
-- <br>
Jeremy Stanley<br>
</blockquote></div>