主页 / user-27352970

Ghepardo's questions

Martin Hope
Ghepardo
Asked: 2024-09-17 18:28:58 +0800 CST
  • 5

我有以下 Ansible 剧本：

- hosts: <host>
  become: true
  vars:
    dest_dir: <dir>
  roles:
    - {role: '<role>', tags: '<tag>'}

所调用的<role>由单个任务文件组成：

- name: Copy and check file.
  block:
    - name: Copy
      ansible.builtin.copy:
        src: <source file>
        dest: "{{dest_dir}}"
        mode: 0666
        owner: root
        group: root
        backup: true
      register: copy_result
    - name: Print result
      ansible.builtin.debug:
        var: copy_result
    - name: Validate
      ansible.builtin.shell: <script> 1
      when: copy_result is changed
  rescue:
    - name: Revert
      ansible.builtin.copy:
        remote_src: true
        src: "{{copy_result.backup_file}}"
        dest: "{{dest_dir}}"
      when: copy_result.backup_file is defined

所调用的<script>是虚拟的，只是使用与提供的参数匹配的退出代码退出：

exit $1

（此代码基于https://docs.ansible.com/ansible/devel/reference_appendices/faq.html#the-validate-option-is-not-enough-for-my-needs-what-do-i-do 上的 Ansible 常见问题解答。）

如果我在目标文件已经存在但内容与源文件不同的情况下运行此命令，Ansible 将正确地将源文件复制到目标，并且我期望“Validate”节导致调用“rescue”块，这应该会“回滚”文件副本。但是，“rescue”块没有被调用；相反，剧本从“Validate”节中中止，并显示以下消息：

TASK [<task> : Validate] ******************************************************
fatal: [<host>]: FAILED! => {"changed": true, "cmd": "<script> 1", "delta": "0:00:00.010525", "end": "2024-09-17 10:49:23.559180", "msg": "non-zero return code", "rc": 1, "start": "2024-09-17 10:49:23.548655", "stderr": "", "stderr_lines": [], "stdout": "", "stdout_lines": []}

然后它进入调试器。

我确实想知道‘救援’块的‘何时’参数是否有问题，但将其注释掉会导致相同的行为。

有人能找出我在这里做错了什么吗？

ansible