2

是否可以创建一个不与清单主机或组关联但运行剧本的服务器层的 Ansible 清单变量？我有一个使用 APT 安装 libffi-dev 包的 Ansible 角色，但我可能想在每个服务器层上安装该包的不同版本。为此，我创建了一个变量“libffi-dev_ver”。我还有与我的每个层对应的库存文件“开发”、“暂存”和“生产”。

我的角色的主要任务（从我的主 site.yml 剧本调用）在运行角色之前检查版本变量是否存在：

# roles/misc_libs/tasks/main.yml
- include: check_vars.yml tags=misc_libs
- include: misc_libs.yml tags=misc_libs

check_vars.yml 检查以确保包版本变量存在：

# roles/misc_libs_tasks/check_vars.yml
- name: check that required role variables are set
  fail: msg="{{ item }} is not defined"
  when: not {{ item }}
  with_items:
    - libffi-dev_ver

misc_libs 角色实际上使用该变量来安装包：

# roles/misc_libs/tasks/misc_libs.yml
- name: install libffi-dev
  apt: >
    pkg=libffi-dev={{ libffi-dev_ver }}
    update_cache=yes
    cache_valid_time=3600
  become: True

我的开发清单文件如下所示：

# development
[webservers]
web01.example.com ansible_ssh_host=<ip_address>

[dev:children]
webservers

[webservers:vars]
libffi-dev_ver="3.1-2+b2"

当我运行这个命令时：

ansible-playbook -i development site.yml -l webservers

我收到这个 Ansible 错误：

fatal: [web01.example.com] => error while evaluating conditional: not libffi-dev_ver

在 Ansible 中声明这样的包版本控制变量的正确方法是什么？该变量的值取决于服务器层，这向我表明它位于库存文件中，因为库存文件是特定于服务器层的。但是所有库存变量似乎都必须与主机或组相关联。我已经这样做了，但角色仍然看不到变量。我可以向角色添加一个任务来检测服务器层并使用“何时”条件来相应地设置变量，但该解决方案看起来很难看，因为如果您在一个角色中安装多个包，则每个角色都需要三个条件包版本变量。我查看了 Ansible 文档并阅读了许多关于设置多层剧本的博客文章，但我没有看到这种特殊情况得到解决。

4

2 回答 2

3

问题是我声明的变量“libffi-dev_ver”实际上是一个 Jinja2标识符，它必须遵守 Python 2.x 命名规则。根据这些规则，“-”（破折号）是无效字符。将其更改为“_”（下划线）后，我不再收到错误消息。

此外，实际上不需要 check_vars.yml 剧本。有一个 Ansible 配置变量error_on_undefined_vars会导致包含未定义变量的步骤失败。因为默认情况下它是正确的，所以我不需要运行 check_vars.yml，因为所有变量都已经被检查过了。

声明服务器层特定变量的一个地方似乎是在 group_vars 目录中的一个文件中，该文件与在清单文件中以该层命名的组具有相同的名称。所以在我的情况下，我的“开发”库存文件包含一个“开发”子组。该组包含我要安装 libffi-dev 软件包的 Web 服务器。因此，我创建了一个文件“group_vars/dev”并在该文件中声明了一个名为“libffi_dev_ver”的变量，我可以在我的 misc_libs.yml 剧本中引用它。

于 2016-04-29T21:53:43.027 回答
0

我不明白你想要完成什么。为什么是：

# roles/misc_libs/tasks/misc_libs.yml
- name: install libffi-dev
  apt: >
    pkg=libffi-dev={{ libffi-dev_ver }}
    update_cache=yes
    cache_valid_time=3600
  become: True
  when: libffi-dev_ver  is defined

不够？

于 2016-04-29T15:33:56.150 回答