如何使用with_dict和循环（with_items）编写Ansible任务

Question

如何使用with_dict和循环（with_items）编写Ansible任务

6

我希望更新INI配置文件。

今天，我将我的信息存储在一个var文件中（在group_vars中）：

# Identity configuration information
identity_servers_conf:
  DEFAULT:
    admin_token: "{{identity_admin_token}}"
    verbose: True
  database:
    connection: "mysql://{{ identity_db_user }:{{ identity_db_password }}@{{ db_lb_name }}/{{ identity_db }}"    
  token:
    provider: keystone.token.providers.uuid.Provider
    driver: keystone.token.persistence.backends.sql.Token

在我的 Ansible 任务中，我用以下方式使用这些信息：

- name: configuration / modify keystone.conf ini file DEFAULT section
  ini_file:
    section: DEFAULT
    dest: /etc/keystone/keystone.conf
    option: "{{item.key}}"
    value: "{{item.value}}"
  with_dict: identity_servers_conf['DEFAULT']

有没有一种方法可以迭代遍历我的字典文件，每次都是“section”参数，即DEFAULT、database、token。事实上，我正在尝试找到一种在with_items循环中嵌套with_dict的方法。

- Jean-Louis FEREY

嗯，看起来你需要在Jinja中进行迭代，而不是在Ansible中。 - tedder42

在这种情况下，我宁愿使用一个ini文件模板（参见“模板模块”）。即使您计划执行的操作是可能的，它看起来也会非常混乱。“ini模块”主要是“模板模块”的快捷方式，因此您应该仅在非常简单的任务中使用它。 - ProfHase85

感谢tedder42和ProfHase85的评论。实际上，我之前使用过模板文件，但我更喜欢让配置文件保持安装程序安装时的状态，并通过使用ini_file来更改其中的一些值。当您使用模板文件时，如果配置文件因软件的新版本而更改，则可能会出现问题，并且您将继续在远程主机上放置先前版本的配置文件。 - Jean-Louis FEREY

1个回答

网页内容由stack overflow 提供, 点击上面的

可以查看英文原文，
原文链接

- PierreYves Kerviel · Accepted Answer

我发现这种组织.ini文件变量的方式非常有趣。

我想使用它，因此我开发了一个插件，可以通过inifile模块一次性生成.ini文件的所有键。

它运行良好，我用它来管理我的OpenStack配置文件。

虽然我不是开发专家，但我认为这个插件对每个人都很有用。如果有人想接手维护并将其集成到Ansible中，那么欢迎参与。

该插件将层次数据转换为列表（部分、键、值），可直接与inifile模块中的with_inidata一起使用。

vars文件：

...
glanceapi_conf:
  DEFAULT:
    verbose: "{{ image_log_verbose }}"
    rabbit_host: "{{ amqp_host }}"
    rabbit_port: "{{ amqp_port }}"
    rabbit_userid: "{{ amqp_userid }}"
    rabbit_password: "{{ amqp_password }}"
    rabbit_ha_queues: "{{ amqp_ha_queues }}"
  database:
    connection: "mysql://{{ image_db_user }}:{{ image_db_password }}@{{ db_host }}/{{ image_db }}"
  keystone_authtoken:
    auth_uri: "http://{{ identity_admin_host }}:{{ identity_api_port }}/v2.0"
    identity_uri: "http://{{ identity_admin_host }}:{{ identity_admin_port }}"
    admin_tenant_name: "{{ image_ks_tenant }}"
    admin_user: "{{ image_ks_user }}"
    admin_password: "{{ image_ks_password }}"
  paste_deploy:
    flavor: keystone
  glance_store:
    default_store: file
    filesystem_store_datadir: /var/lib/glance/images/
...

插件代码：

# (c) 2014, Pierre-Yves KERVIEL <pierreyves.kerviel@orange.com>
#
# Ansible is free software: you can redistribute it and/or modify
# it under the terms of the GNU General Public License as published by
# the Free Software Foundation, either version 3 of the License, or
# (at your option) any later version.
#
# Ansible is distributed in the hope that it will be useful,
# but WITHOUT ANY WARRANTY; without even the implied warranty of
# MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  See the
# GNU General Public License for more details.
#
# You should have received a copy of the GNU General Public License
# along with Ansible.  If not, see <http://www.gnu.org/licenses/>.

# inidata is used to manage ini

import ansible.utils as utils
import ansible.errors as errors

class LookupModule(object):

    def __init__(self, basedir=None, **kwargs):
        self.basedir = basedir


    def run(self, terms, inject=None, **kwargs):
        terms = utils.listify_lookup_plugin_terms(terms, self.basedir, inject)

        if not isinstance(terms, dict):
            raise errors.AnsibleError("inidata lookup expects a dictionnary , got '%s'" %terms)

        ret = []
        for item0 in terms:
            if not isinstance(terms[item0], dict):
                raise errors.AnsibleError("inidata lookup expects a dictionary, got '%s'" %terms[item0])
            for item1 in terms[item0]:
                ret.append((item0, item1, terms[item0][item1]))

        return ret

任务代码：

- name: configuration.modify_glance-api_conf_file / modify glance-api.conf ini file
  ini_file:
    section: "{{ item.0 }}"
    dest: /etc/glance/glance-api.conf
    option: "{{ item.1 }}"
    value: "{{ item.2 }}"
    backup: yes
  with_inidata: glanceapi_conf

要使用它，只需将名为"dataini"的插件代码复制到在/etc/ansible.cfg中定义的目录中。

对于Ubuntu发行版，这应该是/usr/share/ansible_plugins/lookup_plugins，并按照我的示例编写您的任务。

我希望这个插件能够帮助您简化ini文件的管理。