Ansible + Jinja2 Loop - Dict对象没有属性

Question

我快疯了，但我似乎看不出我的问题出在哪里！我正在尝试让 ansible 在 Cisco ASA 上为我创建用户，我正在使用 Jinja 2 模板。

我有一个主机变量文件，我在其中指定用户（敏感数据）：

users:
  tom:
    sshkey: "xxxx"
    privilegelevel: 15
  dick:
    sshkey: "xxxx"
    privilegelevel: 15
  harry:
    password: "yyyy"
    privilegelevel: 15

我用于创建用户的模板 (users.j2)：

{% if users is defined %}
{% for user, value in users.items() %}
username {{ value }} privilege {{ value.privilegelevel }}
{% endfor %}
{% endif %}

如果他们有 ssh 密钥 (users-ssh.j2)：

{% if users and 'sshkey' is defined %}
{% for user, value in users.items() %}
username {{ value }} privilege {{ value.privilegelevel }}
username {{ value }} attributes
  ssh authentication publickey {{ value.sshkey }}
{% endfor %}
{% endif %}

最后但并非最不重要的剧本：

- name: create users
  asa_config:
    src: templates/users.j2
    provider: "{{ cli }}"
    save: yes
  tags: users

- name: create ssh pubkey auth
  asa_config:
    src: templates/users-ssh.j2
    provider: "{{ cli }}"
    save: yes
  tags: users

当运行剧本时，user.j2 工作正常，但 user-ssh.j2 失败：

fatal: [HOSTNAME_HERE]: FAILED! => {"changed": false, "msg": "'dict object' has no attribute 'sshkey'"}

当调用字典值时：

- name: Output dict
  debug:
    msg: "User is {{ item.key }} and the ssh key is {{ item.value.sshkey }}"
  loop: "{{ lookup('dict', users) }}"
  tags: users

它给了我正确的值：

ok: [fw01.prd.sc1] => (item={'key': 'tom', 'value': {'sshkey': 'xxxx', 'privilegelevel': 15}}) => {
    "msg": "User is tom and the ssh key is xxxx"
}
ok: [fw01.prd.sc1] => (item={'key': 'dick', 'value': {'sshkey': 'xxxx', 'privilegelevel': 15}}) => {
    "msg": "User is dick and the ssh key is xxxx"
}

谁能看出我的 J2 模板可能哪里出了问题，因为我做了很多事情，但一无所获！

非常感谢:)

克里斯

Answer 1

这个循环...

{% if users and 'sshkey' is defined %}
{% for user, value in users.items() %}
username {{ value }} privilege {{ value.privilegelevel }}
username {{ value }} attributes
  ssh authentication publickey {{ value.sshkey }}
{% endfor %}
{% endif %}

...不检查用户是否具有 sshkey 属性。表达式 if users and 'sshkey' is defined 与写作 if users 相同，因为表达式 if 'sshkey' is defined 将始终是 true -- 'sshkey' 是文字字符串，而不是变量。

由于循环为所有用户运行，当您到达 harry 时它会失败，因为 harry 没有 sshkey 属性。

您需要针对具有 sshkey 属性的用户过滤您的用户，例如通过使用 in the documentation:

中所述的循环过滤

{% for user, value in users.items() if value.sshkey is defined %}
username {{ user }} privilege {{ value.privilegelevel }}
username {{ user }} attributes
  ssh authentication publickey {{ value.sshkey }}
{% endfor %}

请注意，我还将 username {{ value }} 替换为 username {{ user }}，因为我有理由相信前者不是您的意思。

例如，这个剧本：

- hosts: localhost
  gather_facts: false
  vars:
    users:
      tom:
        sshkey: "xxxx"
        privilegelevel: 15
      dick:
        sshkey: "xxxx"
        privilegelevel: 15
      harry:
        password: "yyyy"
        privilegelevel: 15

  tasks:
    - copy:
        dest: users.txt
        content: |
          {% for user, value in users.items() if value.sshkey is defined %}
          username {{ user }} privilege {{ value.privilegelevel }}
          username {{ user }} attributes
            ssh authentication publickey {{ value.sshkey }}
          {% endfor %}

在 users.txt 中作为输出生成：

username tom privilege 15
username tom attributes
  ssh authentication publickey xxxx
username dick privilege 15
username dick attributes
  ssh authentication publickey xxxx

Ansible + Jinja2 Loop - Dict对象没有属性

Ansible + Jinja2 Loop - Dict object has no attribute

python

cisco

asa

jinja2

ansible