在一个角色中创建 set_fact 个变量并在另一个角色中使用它们

Question

我有一个复杂的环境，其中包含多个系统的阶段和用户。

阶段是：dev、int 等

每个阶段都有一个应用程序用户，我们称用户为 john。那导致对于 dev 用户 johnd 和 int 用户 johni 等等。

将系统管理抽象化，因为各个阶段的系统都是一样的，我创建了这个数据结构：

users:
  john:
    dev:
      name: "johnd"
    int:
      name: "johni"

现在我有一个角色 "collect_user_information"，它从 LDAP 收集各种信息并在 set_fact 的帮助下将它们存储在一个变量中。

- name: Get the userhome out of LDAP
  shell: 'getent passwd {{ users[ user ][ stage ].name }} | cut -d: -f6'
  register: user_home

和set_fact：

- name: set facts for LDAP user
  set_fact:
    "{{user}}":
      name: "{{ users[ user ][ stage ].name }}"
      home: "{{ user_home.stdout }}"

要转储变量，我使用：

- name: debug output for myuser
  debug: var="{{user}}"

调试输出看起来很有希望。

TASK [collect_user_information : debug output for user] *******
ok: [host1] => {
  "john": {
     "home": "/home/johni",-
     "name": "johni"
  }
}

现在我想执行创建用户主页的角色。

- { role: create_user_home, user: "john" }

首先我转储变量的条目：

- name: debug role create_user_home output for variable user
  debug: var=user

TASK [create_user_home : debug role create_user_home output for variable user] ***********
ok: [host1] => {
    "user": "john"
}

- name: debug role create_user_home output for variable john
  debug: var={{ user }}

TASK [create_user_home : debug role create_user_home output for variable john] **********
ok: [host1] => {
    "john": {
        "home": "/home/johni",-
        "name": "johni"
    }
}

现在我想使用这个数据结构。我想我可以通过引用“{{user.name}}”或“{{user['name']}}”来访问这些值，但都不起作用。

TASK [create_user_home : Create home directories for john] ***********************
fatal: [host1]: FAILED! => {"failed": true, "msg": "the field 'args' has an invalid value, which appears to include a variable that is undefined. The error was: 'ansible.parsing.yaml.objects.AnsibleUnicode object' has no attribute 'home'\n\nThe error appears to have been in '/etc/ansible/roles/create_user_home/tasks/main.yml': line 37, column 3, but may\nbe elsewhere in the file depending on the exact syntax problem.\n\nThe offending line appears to be:\n\n#-------------------------------------------------------------------------------\n- name: Create home directories for john\n  ^ here\n"}

嗯，它是如何工作的？

Answer 1

好的，我自己找到了解决方案。

首先，我在我的数据结构中创建了一个附加层 (myuser)，并使用了不同的表示法。

- name: set facts for LDAP user
  set_fact:
  myuser: '{ "{{user}}": { "name": "{{ users[ user ][ stage ].name }}", "home": "{{ user_home.stdout }}", "gid": "{{ user_gid.stdout}}", "group": "{{ user_primarygroup.stdout }}" } }'

这 returns 我是这样的调试转储：

TASK [collect_user_information : debug output for myuser] ***********
ok: [host1] => {
    "myuser": {
        "john": {
            "home": "/home/johni",
            "name": "johni"
        }
    }
}

现在我可以使用我的数据结构值了。请记住 "user" 已通过参数传递给角色。

- name: Create home directories for user
  user:
    name: "{{ myuser[ user ].name }}"
    home: "{{ myuser[ user ].home }}"
    shell: "/bin/bash"
  register: "create_user_home"
  tags: [ 'user' ]

希望对您有所帮助。

Answer 2

整个事情在这里太棘手了——您想定义一个动态变量，其中变量名称是用户名，例如。 john，而 john 是一个包含两个键的字典，它们是 .name 和 .home。

您的第一次尝试失败，因为您试图引用 user.name，它引用字典 user 的键 name，而不是名为 john 的字典。

既然你在某处定义了一个黄金字典 users，你真的不需要让事情变得复杂。您始终可以使用 users[user][stage].name 和 user_home.stdout 引用主目录的名称。

如果觉得语法太麻烦。我们可以通过创建另一个字典来存储名称和主目录来回到您原来的方法。在以下情况下，user 始终指的是您正在配置的当前用户：

- name: set facts for LDAP user
  set_fact:
    user:
      name: "{{ users[username][stage].name }}"
      home: "{{ user_home.stdout }}"

以便您可以在任何后续任务中使用 user.name 和 user.home。注意第 4 行，我将传递给角色的 var 重命名为 username 以避免冲突。

更新：

支持多用户：

- name: Get the user home out of LDAP
  shell: 'getent passwd {{ users[item][stage].name }} | cut -d: -f6'
  register: homes
  with_items: "{{ users }}"

# item.item is the username, item.stdout is the home dir
- debug: msg="{{ users[item.item][stage].name }}'s home is {{ item.stdout }}"
  with_items: "{{ homes.results }}"

从 Using register with a loop 阅读更多内容。

在一个角色中创建 set_fact 个变量并在另一个角色中使用它们

Create set_fact variables in one role and use them in an other

ansible

ansible-facts