1

我正在尝试使用从 yaml 文件导入的变量创建一系列防火墙规则。yaml 文件创建一个服务名称字典，并且关联的端口是每个项目中的一个列表。yaml 的一部分如下所示：

---
myservice:
  description: My service desc
  ports:
    - 1234/tcp
    - 1235/tcp
another:
  description: Another service
  ports:
    - 2222/tcp
    - 3333/tcp

到目前为止，我担任的 Ansible 角色是：

- name: Read services from file
  include_vars:
    file: "services.yml"
    name: services

- name: Create firewalld services
  command: >
    firewall-cmd --permanent
      --new-service={{ item.key }}
      --set-description="{{ item.value.description }}"
  register: addserv
  failed_when: addserv.rc != 26 and addserv.rc != 0
  changed_when: not "NAME_CONFLICT" in addserv.stderr
  with_dict: "{{ services }}"
  
- name: Add ports to firewalld service
  command: >
    firewall-cmd --permanent
      --service={{ item.key }} --add-port={{ item.value.ports }}
  register: addport
  changed_when: not "ALREADY_ENABLED" in addport.stderr

创建firewalld服务的第一部分工作正常，但我对第二部分感到困惑，如何在保留字典键的同时遍历端口列表。我已经尝试使用子元素来提取端口列表并且可以工作，但我无法弄清楚如何从密钥中保留服务名称。

4

1 回答 1

1

使用子元素。例如

    - debug:
        msg: "{{ item.0.key }} - {{ item.0.value.description }} - {{ item.1 }}"
      with_subelements:
        - "{{ services|dict2items }}"
        - value.ports

给

    "msg": "myservice - My service desc - 1234/tcp"
    "msg": "myservice - My service desc - 1235/tcp"
    "msg": "another - Another service - 2222/tcp"
    "msg": "another - Another service - 3333/tcp"
于 2020-09-06T14:48:34.137 回答