ansible - 在不同的主机上使用不同的 sudo 用户执行 playbook

Question

主机列表中有两个主机 DEV 和 QA 主机

我需要使用 dev_sudo_user 执行 playbook 以用于开发环境和 qa_sudo_user 用于 QA 环境并行

库存详情

[hostlist]
host1 ansible_become_user=dev_sudo_user
host2 ansible_become_user=qa_sudo_user

---
- hosts: hostlist
  connection: ssh
  gather_facts: false
  remote_user: abcd  
  serial: 1   
  become: true


  tasks:
  - name: run Script
    shell: python apps.py
    register: result
  - debug: var=result

我能够得到一台主机的结果。我想要两个主机的结果

Answer 1

你必须使用becomeandbecome_user参数。请参见下面的示例和输出。

与变量一样的主机文件：

[test_group]
rhel-green  become_user=root
rhel-blue   become_user=devops

剧本：

- hosts: test_group
  gather_facts: false

  tasks:
    - name: step 1
      shell: "id"
      register: shell_output
      become_user: "{{ become_user }}"
      become: true

    - debug:
        var: shell_output.stdout

执行输出：

[root@ansible]# ansible-playbook -i hosts become_loop.yml 

PLAY [test_group] ***************************************************************************************************************************************************************************************************

TASK [step 1] *******************************************************************************************************************************************************************************************************
changed: [rhel-blue]
changed: [rhel-green]

TASK [debug] ********************************************************************************************************************************************************************************************************
ok: [rhel-green] => {
    "shell_output.stdout": "uid=0(root) gid=0(root) groups=0(root) context=unconfined_u:unconfined_r:unconfined_t:s0-s0:c0.c1023"
}
ok: [rhel-blue] => {
    "shell_output.stdout": "uid=1000(devops) gid=1000(devops) groups=1000(devops) context=unconfined_u:unconfined_r:unconfined_t:s0-s0:c0.c1023"
}

PLAY RECAP **********************************************************************************************************************************************************************************************************
rhel-blue                  : ok=2    changed=1    unreachable=0    failed=0   
rhel-green                 : ok=2    changed=1    unreachable=0    failed=0   

[root@ansible]#