include - 如何在ansible中使用include_vars

Question

我已经创建了自己的自定义库，并将自定义库添加到了存储库的公共(public)文件夹中。因为我需要动态传递变量。这是一个 secret 密码，所以我在 ansible 中使用“vault”。

因为我的要求是如何在主机之前传递tasks\main.yml中的include_vars。

例如:mytasks.yml

- include_vars: sample_vault.yml
- include: sample_tasks.yml
- hosts: localhost
  tasks:
    name: "free task"
    command: ls -a

我的目录结构是这样的:

myfolder
  - common 
      -library   
         -my file.py
      - sample_tasks.yml

  - mytasks
      -mytasks.yml(my main master playbook file)
      -sample_vault.yml  (note:i create this using vault for confidential purpose)
      - roles
        -myrole

在这里，我需要使用 sample_vault.yml 文件中传递的变量运行sample_tasks 文件，然后再使用ansible 执行主机任务。如果我使用额外的变量意味着密码是可见的，所以我不需要它。

当我在 tasks/main.yml 文件中使用 include_vars 时，它显示以下错误:

ERROR! 'include_vars' is not a valid attribute for a Play

Answer 1

您不能以这种方式使用 include_vars，它只能在 tasks 下使用。
如果 sample_tasks.yml 是任务列表，您也无法在 playbook 级别使用它。看我的other answer进行解释。

您可以像这样使用vars_files:

- hosts: localhost
  vars_files:
    - sample_vault.yml
  tasks:
    name: "free task"
    command: ls -a

或者将文件作为额外变量传递:

ansible-playbook --ask-vault-pass -e @sample_vault.yml myplaybook.yml