使用 Ansible 读取远程节点上的 INI 文件中的选项的正确方法是什么？

Question

我正在编写一个 Ansible 角色，用于安装和更新一些特定的企业软件。出于各种原因，我想将已安装的版本（如果已安装）与我尝试安装的版本进行比较，但主要是为了能够在实际执行安装程序之前验证安装是否必要且允许。安装程序包和安装都包含一个 INI 文件，其中包含组件版本作为选项 (

component_name=version

)。

Ansible 中从远程节点上的某些 INI 文件读取某些选项的正确方法是什么？据我了解：

• ini_file

  - 模块用于修改目标文件，这不是我想要做的。
• ini 查找适用于控制器上的文件，而不是远程节点上的文件。

我在这里看到两种可能性：

1. 使用

   fetch

   -模块将文件从远程节点获取到控制器机器，然后使用 ini 查找。
2. 使用

   command

   或

   shell

   -模块，使用 grep/sed/awk 解析 INI 文件并注册输出。

第一个选项似乎不必要地笨拙（尽管我确实意识到我可能以错误的方式思考它）。从另一个角度来看，第二种方法似乎有点笨拙（另一种 INI 文件解析方法），但我在这里也可能是错的。现在我倾向于后者，但我不禁想到一定有一种更简单、更优雅的方法。

Answer 1

似乎是 facts.d 的用例。

1. 编写一个 shell 或 Python 脚本来检查这些 ini 文件并将所需字段作为 JSON 对象转储到 stdout。

2. 将此脚本放入

   /etc/ansible/facts.d/custom_soft.fact

   并使其可执行。

3. 然后您可以按如下方式使用这些事实：

    - shell: install_custom_soft.sh
      when: ansible_local.custom_soft.component_ver | int > 4
   

如果你的ini文件非常简单，即使没有脚本，你也可以完成这项工作，只需创建一个像这样的链接：

ln -s /etc/custom_soft/config.ini /etc/ansible/facts.d/custom_soft.fact

所有 config.ini 密钥都可以通过

ansible_local.custom_soft

变量提供给 Ansible。

附注尽管名称为“本地事实”，但这应该在远程计算机上完成。