主页 / coding / 问题

问题[ansible](coding)

Martin Hope
Titou
Asked: 2024-11-20 23:50:18 +0800 CST
  • 5

我有2个包含私钥的jinja模板：

  • private.key（加密）
  • private-copy.key（需包含private.key内容）

private.key文件使用 ansible vault 加密，例如

ansible-vault encrypt --vault-password-file ~/.pass.txt private.key

所以它的内容如下所示：

$ANSIBLE_VAULT;1.1;AES256
123456789[...]

我正在尝试获取解密的内容private.key

-----BEGIN RSA PRIVATE KEY-----
ABCDEfgh[...]
-----END RSA PRIVATE KEY-----

里面private-copy.key（而不是它的加密值）。

我已经尝试过在里面包含 jinja 语句private-copy.key：

{% include "private.key" %}

但结果给我的是 的加密值private-copy.key而不是 的解密内容private.key。

我还知道我可以使用加密变量并将其放入 private-copy.key 中，而不是包含加密文件。为了简单起见，我想直接使用加密文件（在证书更新时，我们得到一个文件，我只是想直接使用它）。

ansible
Martin Hope
Boamba Ovidiu
Asked: 2024-11-14 18:26:41 +0800 CST
  • 5

我想运行包含更多清单的 Ansible 剧本，我知道可以通过在每个 inventory -i 命令之前指定来完成。但我在两个不同的清单中有一个同名的组，但组中的主机不同。是否可以在不修改清单的情况下将两个清单中的所有机器作为目标？

我无法尝试，因为机器现在不可用，我想知道是否有可能

ansible
Martin Hope
kcantrel
Asked: 2024-10-23 05:34:23 +0800 CST
  • 6

我正在尝试在 Ansible 中创建一个数组，其中包含我的帐户中启用的所有支持 FSx for NetApp ONTAP（FSxN）的 AWS 区域。

我知道我可以使用以下命令获取我的帐户上启用的区域列表：

    - name: Get all the opted in regions.
      amazon.aws.aws_region_info:
      register: region_info

    - name: Just get region names
      set_fact:
        opted_in_regions: "{{ [item.region_name] + opted_in_regions }}"
      loop: "{{ region_info.regions }}"

但有时，通常是当一个新地区上线时，有些地区不支持 FSxN。

我发现了解哪些地区支持特定服务的唯一方法是从下载价格指南https://api.regional-table.region-services.aws.a2z.com/index.json并查找将“Amazon FSx for NetApp ONTAP”作为“aws：serviceName”的地区。该文件的格式为：

{
  "prices": [
    {
      "attributes": {
        "aws:region": "ap-east-1",
        "aws:serviceName": "Amazon Translate",
        "aws:serviceUrl": "https://aws.amazon.com/translate/"
      },
      "id": "translate:ap-east-1"
    },
    {
      "attributes": {
        "aws:region": "ap-northeast-1",
        "aws:serviceName": "Amazon Translate",
        "aws:serviceUrl": "https://aws.amazon.com/translate/"
      },
      "id": "translate:ap-northeast-1"
    },

因此，我所做的是使用文件内容创建变量：

    - name: Get the capabilities of all regions.
      set_fact:
        regions_capabilities: "{{lookup('ansible.builtin.url', 'https://api.regional-table.region-services.aws.a2z.com/index.json', split_lines=false)}}"

然后下一个“任务”是循环遍历所有值并将字段中具有特定字符串的值添加到另一个数组中aws:serviceName。

    - name: Get the intersection of opted in regions and regions that support FSxN.
      when: item['attributes']['aws:serviceName'] == "Amazon FSx for NetApp ONTAP" and item['attributes']['aws:region'] in opted_in_regions
      set_fact:
        fsxnRegions: "{{ [item['attributes']['aws:region']] + fsxnRegions }}"
      loop: "{{ regions_capabilities.prices }}"

虽然有效，但该语句会在输出中when:生成很多（数千）行。而且速度非常慢。skipping...

因此，问题是，是否有更好的方法来创建支持 FSxN 的区域数组？如果没有，我该如何隐藏该skipping消息，但仅限于此任务？

以下是完整的 Ansible 剧本：

# Title: generate report
---
- hosts: localhost
  collections:
    - amazon.aws
  gather_facts: false
  name: Playbook to generate a report on all the FSxNs
  vars:
    fsxnRegions: []
    opted_in_regions: []

  tasks:
    - name: Get all the opted in regions.
      amazon.aws.aws_region_info:
      register: region_info

    - name: Just get region names
      set_fact:
        opted_in_regions: "{{ [item.region_name] + opted_in_regions }}"
      loop: "{{ region_info.regions }}"

    - name: Get the capabilities of all regions.
      set_fact:
        regions_capabilities: "{{lookup('ansible.builtin.url', 'https://api.regional-table.region-services.aws.a2z.com/index.json', split_lines=false)}}"

    - name: Get the intersection of opted in regions and regions that support FSxN.
      when: item['attributes']['aws:serviceName'] == "Amazon FSx for NetApp ONTAP" and item['attributes']['aws:region'] in opted_in_regions
      set_fact:
        fsxnRegions: "{{ [item['attributes']['aws:region']] + fsxnRegions }}"
      loop: "{{ regions_capabilities.prices }}"

    - name: Output
      debug:
        msg: "fsxnRegions={{ fsxnRegions }}"
ansible
Martin Hope
Ken - Enough about Monica
Asked: 2024-10-18 03:15:09 +0800 CST
  • 5

我在一台使用 Ansible 的主机上运行了一个脚本 (opnsense install)。我想等待 ssh 服务变得无法访问（表明 opnsense 已重新启动主机），然后再次可用（表明主机已恢复）。第二部分很容易，第一部分不起作用。这是我尝试过的一件事：

- name: Wait for ssh to stop listening
  wait_for:
    host: '{{ ansible_host }}'
    port: '{{ port_ssh }}'
    connect_timeout: 5
    delay: 10
  delegate_to: localhost
  register: result
  retries: 30
  until: result is failed

等待 ssh 停止监听的干净方法是什么，或者在启动之前确保主机已关闭？我不想手动重新启动，因为 opnsense 安装脚本在完成后会执行此操作。

ansible
Martin Hope
chin wooi Ng
Asked: 2024-10-08 12:12:22 +0800 CST
  • 6

我正在尝试获取具有最多可用空间的 VMware 数据存储，然后使用它的 URL 在 Kubernetes 集群中创建存储类。

我正在使用模块获取信息vmware_datastore_info，如下所示：

--- 
- name: Gather info from ESXi datacenter
  hosts: localhost 
  gather_facts: false 
 
  tasks: 
  - name: Gather info from ESXi datastore 
    vmware_datastore_info: 
      hostname: '{{ vcenter_server }}' 
      username: '{{ username }}' 
      password: '{{ password }}' 
      datacenter_name: '{{ datacenter_name }}' 
      validate_certs: false 
    delegate_to: localhost 
    register: info 

  - debug: var=info.datastores

示例info.datastores结果

{
    "msg": [
        {
            "accessible": true,
            "capacity": 5156108238848,
            "datastore_cluster": "DDA_SPIT_013_002",
            "freeSpace": 5154511257600,
            "maintenanceMode": "normal",
            "multipleHostAccess": true,
            "name": "LIT013_078",
            "provisioned": 1596981248,
            "type": "VMFS",
            "uncommitted": 0,
            "url": "ds:///vmfs/volumes/64e55997-3946cc08-ce62-9440c96b1102/"
        },
        {
            "accessible": true,
            "capacity": 5156108238848,
            "datastore_cluster": "DDA_SPIT_013_002",
            "freeSpace": 5154341388288,
            "maintenanceMode": "normal",
            "multipleHostAccess": true,
            "name": "LIT013_075",
            "provisioned": 11265900544,
            "type": "VMFS",
            "uncommitted": 9499049984,
            "url": "ds:///vmfs/volumes/64e5595d-02d66360-bf73-9440c96b1102/"
        },
        {
            "accessible": true,
            "capacity": 5156108238848,
            "datastore_cluster": "DDA_SPIT_013_002",
            "freeSpace": 5154511257600,
            "maintenanceMode": "normal",
            "multipleHostAccess": true,
            "name": "LIT013_077",
            "provisioned": 1596981248,
            "type": "VMFS",
            "uncommitted": 0,
            "url": "ds:///vmfs/volumes/64e55986-d2d1286a-5c00-9440c96b1102/"
        },
        {
            "accessible": true,
            "capacity": 5156108238848,
            "datastore_cluster": "DDA_SPIT_013_002",
            "freeSpace": 5154079244288,
            "maintenanceMode": "normal",
            "multipleHostAccess": true,
            "name": "LIT013_067",
            "provisioned": 2943352832,
            "type": "VMFS",
            "uncommitted": 914358272,
            "url": "ds:///vmfs/volumes/60743b62-a519d76c-1d48-9440c96b1102/"
        },
        {
            "accessible": true,
            "capacity": 5156108238848,
            "datastore_cluster": "DDA_SPIT_013_002",
            "freeSpace": 5154511257600,
            "maintenanceMode": "normal",
            "multipleHostAccess": true,
            "name": "LIT013_074",
            "provisioned": 1596981248,
            "type": "VMFS",
            "uncommitted": 0,
            "url": "ds:///vmfs/volumes/64e5594a-07107de8-1823-9440c96b1102/"
        },
        {
            "accessible": true,
            "capacity": 5156108238848,
            "datastore_cluster": "DDA_SPIT_013_002",
            "freeSpace": 5154511257600,
            "maintenanceMode": "normal",
            "multipleHostAccess": true,
            "name": "LIT013_072",
            "provisioned": 1596981248,
            "type": "VMFS",
            "uncommitted": 0,
            "url": "ds:///vmfs/volumes/64e5591a-1ed49f04-2a09-9440c96b1102/"
        },
        {
            "accessible": true,
            "capacity": 5156108238848,
            "datastore_cluster": "DDA_SPIT_013_002",
            "freeSpace": 4399479914496,
            "maintenanceMode": "normal",
            "multipleHostAccess": true,
            "name": "LIT013_071",
            "provisioned": 1383218544640,
            "type": "VMFS",
            "uncommitted": 626590220288,
            "url": "ds:///vmfs/volumes/64e558fc-6a916ba4-82d3-9440c96b1102/"
        },
        {
            "accessible": true,
            "capacity": 5156108238848,
            "datastore_cluster": "CZCHO_SPIT_013_002",
            "freeSpace": 3060709457920,
            "maintenanceMode": "normal",
            "multipleHostAccess": true,
            "name": "LIT013_070",
            "provisioned": 2428559687680,
            "type": "VMFS",
            "uncommitted": 333160906752,
            "url": "ds:///vmfs/volumes/6346c446-6219e6bc-f0a7-9440c96b1102/"
        }
    ]
}

我怎样才能datastores.url从这个结果中只得到一个？

ansible
Martin Hope
Maikol
Asked: 2024-09-22 23:24:11 +0800 CST
  • 5

我希望将应用程序配置从一个主机迁移到另一个主机。在两个主机上运行的任务有很大不同，因此它们有自己的角色。理想情况下，我希望目标主机能够通过网络调用动态确定，而不是提供给剧本。

不幸的是，由于公司政策，delegate_to 已被限制，所以这不是一个选项。相反，我希望将目标主机作为变量提供给主机：但它要么不匹配，要么抱怨变量未定义。

简化的剧本

- hosts: all
  tasks:
    - name: Get target host
      uri:        
        url: http://url_link.com/get_gateways.cgi?name={{ target_gateway }}
        timeout: 5
        return_content: true
      register: connection_string

    - name: store target host as fact
      set_fact:
        target_host: "{{ connection_string.content }}"

    - name: debug connection string
      debug:
        var: target_host

    - debug:
        var=hostvars[inventory_hostname]["connection_string"].content


- hosts: target_host  # Case 1
- hosts: "{{ hostvars[inventory_hostname]['connection_string'].content }}" #Case 2
  tasks:
    - import_role:
        name: gateway_migration

使用target_host时的输出：

PLAY [all] ************************************************************************************************************************************************************************************************************************************************************************************************************************************************

TASK [Initialising the host specific facts only.] *********************************************************************************************************************************************************************************************************************************************************************************************************
ok: [myhost]

TASK [Get target host] ************************************************************************************************************************************************************************************************************************************************************************************************************************************
ok: [myhost]

TASK [store target host as fact] **************************************************************************************************************************************************************************************************************************************************************************************************************************
ok: [myhost]

TASK [debug] **********************************************************************************************************************************************************************************************************************************************************************************************************************************************
ok: [myhost] => {
    "target_host": [
        "target-1"
    ]
}

TASK [debug] **********************************************************************************************************************************************************************************************************************************************************************************************************************************************
ok: [sd-a6l1-kupa.nam.nsroot.net] => {
    "hostvars[inventory_hostname][\"connection_string\"].content": "target-1"
}

[WARNING]: Could not match supplied host pattern, ignoring: target_host

PLAY [target_host] ****************************************************************************************************************************************************************************************************************************************************************************************************************************************
skipping: no hosts matched

对于情况 2（用 target_host 替换 hostvars 字典时，错误消息几乎相同）。在这两种情况下，它都声称变量未定义：

ERROR! The field 'hosts' has an invalid value, which includes an undefined variable. The error was: 'inventory_hostname' is undefined. 'inventory_hostname' is undefined

实际上，我正在对从 url 返回的字符串运行正则表达式，并且当尝试不使用“jinja 语法”时，删除引号和花括号，我得到以下内容：

[WARNING]: Could not match supplied host pattern, ignoring: hostvars[inventory_hostname]['connection_string'].content | regex_search('(.*?)~(.*?)~(.*?)~(.*?)'
[WARNING]: Could not match supplied host pattern, ignoring: '\\1')
ansible
Martin Hope
Ghepardo
Asked: 2024-09-17 18:28:58 +0800 CST
  • 5

我有以下 Ansible 剧本：

- hosts: <host>
  become: true
  vars:
    dest_dir: <dir>
  roles:
    - {role: '<role>', tags: '<tag>'}

所调用的<role>由单个任务文件组成：

- name: Copy and check file.
  block:
    - name: Copy
      ansible.builtin.copy:
        src: <source file>
        dest: "{{dest_dir}}"
        mode: 0666
        owner: root
        group: root
        backup: true
      register: copy_result
    - name: Print result
      ansible.builtin.debug:
        var: copy_result
    - name: Validate
      ansible.builtin.shell: <script> 1
      when: copy_result is changed
  rescue:
    - name: Revert
      ansible.builtin.copy:
        remote_src: true
        src: "{{copy_result.backup_file}}"
        dest: "{{dest_dir}}"
      when: copy_result.backup_file is defined

所调用的<script>是虚拟的，只是使用与提供的参数匹配的退出代码退出：

exit $1

（此代码基于https://docs.ansible.com/ansible/devel/reference_appendices/faq.html#the-validate-option-is-not-enough-for-my-needs-what-do-i-do 上的 Ansible 常见问题解答。）

如果我在目标文件已经存在但内容与源文件不同的情况下运行此命令，Ansible 将正确地将源文件复制到目标，并且我期望“Validate”节导致调用“rescue”块，这应该会“回滚”文件副本。但是，“rescue”块没有被调用；相反，剧本从“Validate”节中中止，并显示以下消息：

TASK [<task> : Validate] ******************************************************
fatal: [<host>]: FAILED! => {"changed": true, "cmd": "<script> 1", "delta": "0:00:00.010525", "end": "2024-09-17 10:49:23.559180", "msg": "non-zero return code", "rc": 1, "start": "2024-09-17 10:49:23.548655", "stderr": "", "stderr_lines": [], "stdout": "", "stdout_lines": []}

然后它进入调试器。

我确实想知道‘救援’块的‘何时’参数是否有问题，但将其注释掉会导致相同的行为。

有人能找出我在这里做错了什么吗？

ansible
Martin Hope
Jedi6
Asked: 2024-09-04 01:24:19 +0800 CST
  • 5

我有以下词典列表：

"errorlist": [
    {
        "error": "Not found",
        "path": "/tmp/working/directory1/file1"
    },
    {
        "error": "Not found",
        "path": "/tmp/working/directory2/file1"
    },
    {
        "error": "Not found",
        "path": "/tmp/working/directory1/file2"
    },
    {
        "error": "Not found",
        "path": "/tmp/working/directory2/file2"
    }
]

我想删除路径值中的“/tmp/working/”部分，即将绝对路径转换为相对路径。

我在网上搜索时也遇到过类似的问题，但没有找到解决方案。应该很简单，但我就是想不明白。

预期结果应该是具有更新值的原始列表或具有相同结构的新列表。

ansible
Martin Hope
Haruka Shitou
Asked: 2024-09-03 16:03:39 +0800 CST
  • 6

有人能解释 Ansible 中的以下 Jinja 行为吗？

以下代码有效：跳过该任务，因为 job_function 不在 rejection_functions 数组中

- name: Lowercase test
  hosts: localhost
  gather_facts: false
  vars:
    job_function: 'VRIJwillig'
    exclusion_functions:
      - vrijwilliger
      - maatje

  tasks:
    - name: Test for function in exclusions
      debug:
        msg: In exclusions
      when: (job_function | lower) in exclusion_functions

以下代码同样有效，第二个任务被跳过。

- name: Lowercase test
  hosts: localhost
  gather_facts: false
  vars:
    job_function: 'VRIJwillig'
    exclusion_functions:
      - Vrijwilliger
      - Maatje

  tasks:
    - name: Initialiseer variabelen
      set_fact:
        exclusions: "{{ exclusion_functions | lower }}"

    - name: Test for function in exclusions
      debug:
        msg: In exclusions
      when: (job_function | lower) in exclusions

但这不起作用，任务没有被跳过：

---
- name: Lowercase test
  hosts: localhost
  gather_facts: false
  vars:
    job_function: 'VRIJwillig'
    exclusion_functions:
      - Vrijwilliger
      - Maatje

  tasks:
    - name: Test for function in exclusions
      debug:
        msg: In exclusions
      when: (job_function | lower) in (exclusion_functions | lower)

为什么在最后一段代码中没有跳过任务？job_function | lower是vrijwillig，并且exclusion_functions | lower是['vrijwilliger','maatje']，而第一个不在第二个中。

ansible
Martin Hope
LeXaNZ
Asked: 2024-08-30 07:22:17 +0800 CST
  • 5

在我的剧本中，我想获取 UI 超过 14000 的所有本地用户的列表

我在 /etc/passwd 或 ansible.builtin.getent 上使用了 ansible.builtin.slurp，但真正的问题是我得到的 UID 值是字符串而不是整数，所以我无法正确过滤，并且我得到的所有结果都是空的，或者因为不是整数而抱怨。

- name: Get all users from /etc/passwd
  ansible.builtin.getent:
    database: passwd
  register: users_info

- name: Filter users with UID greater than 14000
  set_fact:
    filtered_users: >-
      {{
        users_info.ansible_facts.getent_passwd |
        dict2items |
        selectattr('value.1', 'int') |
        selectattr('value.1', >, 14000) |
        map(attribute='key') |
        list
      }}

我以为selectattr('value.1', 'int')会转换为 int，但结果总是空。（我的字典中确实有一些高于 14000 的 UID）

这里是 getent 提供的用户字典，所有 UID 都用引号引起来，所以它们是字符串

    root:
    - x
    - '0'
    - '0'
    - root
    - /root
    - /bin/bash
    shutdown:
    - x
    - '6'
    - '0'
    - shutdown
    - /sbin
    - /sbin/shutdown
    sshd:
    - x
    - '74'
    - '74'
    - Privilege-separated SSH
    - /usr/share/empty.sshd
    - /sbin/nologin

我没有其他选择，只能运行一些我会避免的 shell cmd。

干杯，

ansible