linux - 我们如何在 playbook 中使用编码值并在 ansible playbook 需要时对其进行解码？

Question

我正在尝试使用 ansible-pull 方法在 playbook 的运行时运行带有额外变量的 playbook。

这是我需要如何使用 vars 运行我的剧本。

ansible-playbook decode.yml --extra-vars "host_name=xxxxxxx  bind_password=xxxxxxxxx swap_disk=xxxxx"

bind_password 将具有管理员密码的编码值。我已经尝试为它编写下面的剧本。

我能够调试每个值并正确获取它，但在解码密码后没有得到准确的值，或者不确定我是否正确？

---

- name: Install and configure AD authentication
  hosts: test
  become: yes
  become_user: root

vars:
   hostname: "{{ host_name }}"
   diskname: "{{ swap_disk }}"
   password: "{{ bind_password }}"

tasks:

  - name: Ansible prompt example.
    debug:
     msg: "{{ bind_password }}"

  - name: Ansible prompt example.
    debug:
     msg: "{{ host_name }}"

  - name: Ansible prompt example.
    debug:
     msg: "{{ swap_disk }}"

  - name: Setup the hostname 
    command: hostnamectl set-hostname --static "{{ host_name }}" 

  - name: decode passwd
    command: export passwd=$(echo "{{ bind_password }}" | base64 --decode)

  - name: print decoded password
    shell: echo "$passwd"
    register: mypasswd

  - name: debug decode value
    debug: 
      msg: "{{ mypasswd }}"

但是虽然我们可以使用命令解码 base64 值:

echo "encodedvalue" | base64 --decode

我怎样才能同时使用 ansible-pull 运行这个剧本。

稍后我想将此剧本转换为角色 (role1)，然后需要按如下方式运行它:

我们如何使用 ansible-pull 运行基于角色的剧本？

Answer 1

问题不在于 b64decoding 您的值。如果您在终端中手动输入命令，您的命令应该不会导致任何问题，并且可能会给出预期的结果。

但 ansible 正在为每个任务创建一个 ssh 连接，因此每个 shell/命令任务都在一个新 session 上启动。因此，在一个命令任务中导出环境变量并在下一个 shell 任务中使用该环境变量将永远行不通。

此外，当您直接在 ansible 中拥有所有需要的工具时，为什么还要使用这么多命令/shell 任务来处理所有这些？这是您最后 3 项任务的可能重写，可以合并到一个任务中。

  - name: debug decoded value of bind_password
    debug: 
      msg: "{{ bind_password | b64decode }}"