具有两个角色的剧本：运行 角色 B 抱怨角色 A 的代码成功 运行

Question

我遇到了 st运行ge 行为：当我 运行 角色 B 时，它抱怨角色 A 的代码，我可以成功 运行！我已将其复制到这个最小的示例中：

$ cat playbooka.yml 

- hosts:
    - host_a

  roles:
    - role: rolea
      tags:
        - taga
    - role: roleb
      tags:
        - tagb

我标记了两个角色，因为我想有选择地 运行 角色 A 或角色 B，它们包含简单的任务，如下面这个最小示例所示：

$ cat roles/rolea/tasks/main.yml

- name: Get service_facts
  service_facts:

- debug:
    msg: '{{ ansible_facts.services["amazon-ssm-agent"]["state"] }}'

- when: ansible_facts.services["amazon-ssm-agent"]["state"] != "running"
  meta: end_play

$ cat roles/roleb/tasks/main.yml

- debug:
    msg: "I am roleb"

预览确认我可以 运行 标签指定的个人角色：

$ ansible-playbook playbooka.yml -t taga -D -C --list-hosts --list-tasks

playbook: playbooka.yml

  play #1 (host_a): host_a  TAGS: []
    pattern: ['host_a']
    hosts (1):
      3.11.111.4
    tasks:
      rolea : Get service_facts TAGS: [taga]
      debug TAGS: [taga]

$ ansible-playbook playbooka.yml -t tagb -D -C --list-hosts --list-tasks

playbook: playbooka.yml

  play #1 (host_a): host_a  TAGS: []
    pattern: ['host_a']
    hosts (1):
      3.11.111.4
    tasks:
      debug TAGS: [tagb]

我可以运行角色A OK:

$ ansible-playbook playbooka.yml -t taga -D -C

PLAY [host_a] *************************************************************************************************************************************************************************************************************************************

TASK [Gathering Facts] ****************************************************************************************************************************************************************************************************************************
ok: [3.11.111.4]

TASK [rolea : Get service_facts] ******************************************************************************************************************************************************************************************************************
ok: [3.11.111.4]

TASK [rolea : debug] ******************************************************************************************************************************************************************************************************************************
ok: [3.11.111.4] => {
    "msg": "running"
}

PLAY RECAP ****************************************************************************************************************************************************************************************************************************************
3.11.111.4               : ok=3    changed=0    unreachable=0    failed=0    skipped=0    rescued=0    ignored=0   

但是当我 运行 角色 B 时，它抱怨角色 A 中的代码，我刚刚成功 运行!

$ ansible-playbook playbooka.yml -t tagb -D -C

PLAY [host_a] *************************************************************************************************************************************************************************************************************************************

TASK [Gathering Facts] ****************************************************************************************************************************************************************************************************************************
ok: [3.11.111.4]
ERROR! The conditional check 'ansible_facts.services["amazon-ssm-agent"]["state"] != "running"' failed. The error was: error while evaluating conditional (ansible_facts.services["amazon-ssm-agent"]["state"] != "running"): 'dict object' has no attribute 'services'

The error appears to be in '<path>/roles/rolea/tasks/main.yml': line 9, column 3, but may
be elsewhere in the file depending on the exact syntax problem.

The offending line appears to be:

- when: ansible_facts.services["amazon-ssm-agent"]["state"] != "running"
  ^ here
We could be wrong, but this one looks like it might be an issue with
unbalanced quotes. If starting a value with a quote, make sure the
line ends with the same set of quotes. For instance this arbitrary
example:

    foo: "bad" "wolf"

Could be written as:

    foo: '"bad" "wolf"'

我有两个问题：

• 为什么要涉及角色 A 的代码？
• 连参与了，ansible_facts有services，服务是运行ning如上图运行ning角色A.

PS：我在 MacOS 上本地使用最新的 Ansible 2.10.2 和最新的 python 3.9.1。远程 python 可以是 2.7.12 或 3.5.2 (Ubuntu 16_04)。我通过测试字典是否有 services 键解决了这个问题：

ansible_facts.services is not defined or ansible_facts.services["amazon-ssm-agent"]["state"] != "running"

但令我惊讶的是角色B会解释角色A的代码并且解释错误。这是我应该报告的错误吗？

Answer 1

来自notes in meta module documentation：

Skipping meta tasks with tags is not supported before Ansible 2.11.

自从 运行 ansible 2.10 以来，rolea 中 meta 任务的 when 条件总是被评估，无论您使用什么标签。当您使用 -t tagb 时，ansible_facts.services["amazon-ssm-agent"] 不存在，因为您跳过了 service_facts，然后您会收到报告的错误。

您可以：

• 升级到 ansible 2.11（我写这个答案的时候可能会有点快，因为它还不能通过 pip 使用...）
• 重写您的条件，以便在变量不存在时跳过 meta 任务，例如

  when:
    - ansible_facts.services["amazon-ssm-agent"]["state"] is defined
    - ansible_facts.services["amazon-ssm-agent"]["state"] != "running"
  

在任何情况下，第二种解决方案在 IMO 中仍然是一个很好的做法（例如，与某人分享您的工作 运行宁旧版本，运行不小心针对未安装代理的主机.. ..).

在您的特定情况下，另一种可能性是将 service_facts 任务移动到播放顺序更高的其他角色，或者在您的剧本的 pre_tasks 部分中，并将其标记为 always.在这种情况下，无论您使用什么标签，任务将始终播放并且事实将始终存在。