在Ansible中管理状态（例如存在/不存在），是否有已建立的最佳实践？

53次阅读

问题描述

在使用Ansible时，我想要管理服务器的生命周期内项目的存在和不存在状态。虽然Ansible文档中列出了一些最佳实践，但这些主要是关于如何使playbooks和roles更清晰。我希望能够在我的角色中从一开始就管理项目的存在和不存在状态，例如安装或移除软件包、管理本地用户等。我考虑使用变量来动态地管理状态，但不确定是否有更好的方法。有没有关于在配置的基础设施上管理“实体”状态的最佳实践？

解决方案

请注意以下操作可能涉及版本差异，请做好备份并谨慎操作。
您可以使用循环和条件来管理Ansible中项目的存在和不存在状态，下面是一种可行的方法。

方案1：使用循环任务来管理软件包状态

首先，您可以在Ansible的任务中使用循环来处理项目的存在和不存在状态。假设您想要管理软件包的状态，您可以定义一个变量，其中包含要安装和移除的软件包列表。

# roles/my_role/tasks/main.yml
---
- name: Manage package states
  package:
    name: "{{ item }}"
    state: present
  loop: "{{ packages['present'] }}"
  when: packages['present'] | length > 0

- name: Manage absent package states
  package:
    name: "{{ item }}"
    state: absent
  loop: "{{ packages['absent'] }}"
  when: packages['absent'] | length > 0

在上述示例中，我们首先使用循环来处理要安装的软件包列表（packages['present']），然后再处理要移除的软件包列表（packages['absent']）。通过使用when条件，我们确保只有在相应的列表不为空时才执行任务。这将使您能够动态地管理软件包的存在和不存在状态。

方案2：使用变量和条件来管理项目状态

您还可以使用变量和条件来动态地管理项目的状态，例如管理本地用户的状态。以下是一个示例：

# roles/my_role/vars/main.yml
---
users:
  present:
    - john
    - alice
  absent:
    - bob

# roles/my_role/tasks/main.yml
---
- name: Manage user states
  user:
    name: "{{ item }}"
    state: present
  loop: "{{ users['present'] }}"
  when: users['present'] | length > 0

- name: Manage absent user states
  user:
    name: "{{ item }}"
    state: absent
  loop: "{{ users['absent'] }}"
  when: users['absent'] | length > 0

在这个示例中，我们使用了类似的方法，使用循环和条件来动态地管理本地用户的存在和不存在状态。