1

背景 我写了一本安装 Windows 功能的食谱。某些功能依赖于父功能。父功能可能没有安装该功能所需的源文件。

在我的配方中，我使用 only_if 调用 Powershell 命令来确定源文件是否存在。

(Get-WindowsFeature | Where Name -eq NET-Framework-Core | Select InstallState).InstallState -eq 'Removed'

如果 Install State 等于 Removed，则依赖功能没有所需的源文件，并且如果不提供它们就无法安装。因此，如果我的说明书确定源文件丢失，它不会尝试安装这些功能。但是，如果源文件确实存在，则说明书将安装这些功能。这部分工作完美。

问题 我有 InSpec 测试来验证是否安装了正确的 Windows 功能。我想使用 Powershell 命令的结果运行或跳过特定测试。我想不出一种方法来调用上面的 Powershell 命令、获取结果并运行或跳过 InSpec 中的测试。

4

2 回答 2

1

经过一番挖掘，我在 git hub 上发现了这个 InSpec 问题

他们增加了在 InSpec 中使用 only_if 的能力（我不知道）。我使用 powershell 资源来调用我的 powershell 命令，将标准输出转换为布尔值并返回它。我将提供我想出的粗略代码以供参考。我是 ruby​​ 的新手，所以我确信有更好的方法来编写它。

control 'Recipe windows_features.rb .NET 3.5 Features' do
  impact 1.0
  title 'Required .NET 3.5 Windows Features Are Installed'
  only_if do
    powershell_command_script = <<-EOH
    (Get-WindowsFeature | Where Name -eq NET-Framework-Core | Select InstallState).InstallState -ne 'Removed'
    EOH
    command_result = powershell(powershell_command_script)
    case command_result.stdout
    when true, "True\r\n" then true
    when false, "False\r\n" then false
    else
      raise ArgumentError, "invalid value: #{command_result.stdout.inspect}"
    end

  end
  describe windows_feature('WAS-NET-Environment') do
    it { should be_installed }
  end
  describe windows_feature('Web-Asp-Net') do
    it { should be_installed }
  end
  describe windows_feature('Web-Net-Ext') do
    it { should be_installed }
  end
  describe windows_feature('Web-Mgmt-Console') do
    it { should be_installed }
  end
end
于 2017-10-19T14:18:50.873 回答
0

有两个主要选择。一种是复制逻辑以检查源文件是否存在于您的 InSpec 代码中（粗略）。另一种方法是在不进行安装的情况下写出一个令牌文件（即只需触摸该文件），并在 InSpec 中使用file资源检查该文件。

于 2017-10-18T22:14:30.520 回答