ansible - 无论如何，是否可以更有效地以多个用户的身份运行多个 Ansible 剧本？

Question

目前我的剧本结构是这样的:

~/test_ansible_roles ❯❯❯ tree .
.
├── checkout_sources
│   └── tasks
│       └── main.yml
├── install_dependencies
│   └── tasks
│       └── main.yml
├── make_dirs
│   └── tasks
│       └── main.yml
├── setup_machine.yml

我的角色之一是在我的盒子上安装依赖项，所以为此我需要 sudo .因此，我的所有其他任务都需要包含该节:

   become: yes
   become_user: my_username

有一个更好的方法吗 ？

Answer 1

您可以设置become每个选项:

玩

角色

任务

每次播放:

- hosts: whatever
  become: true
  become_user: my_username
  roles:
    - checkout_sources
    - install_dependencies
    - make_dirs

每个角色:

- hosts: whatever
  roles:
    - checkout_sources
    - role: install_dependencies
      become: true
      become_user: my_username
    - make_dirs

每个任务:

- shell: do something
  become: true
  become_user: my_username

你可以随意组合它。该剧可以作为用户 A 运行，作为用户 B 运行角色，最后作为用户 C 运行角色内的任务。
定义 become很少需要每个戏剧或角色。如果角色中的单个任务需要 sudo，则应该只为该特定任务而不是角色定义它。
如果一个角色内的多个任务需要 become , blocks派上用场以避免再次发生:

- block:
    - shell: do something
    - shell: do something
    - shell: do something
  become: true
  become_user: my_username