Условия — Ansible

Иногда таски в Ansible нужно выполнять только при определенных условиях. Для этого используется механизм conditionals. Для этого используется ключ when с выражением на языке Python. В нем можно напрямую использовать переменные, которые мы определили в плэйбуке, а так же факты, не заворачивая их в шаблон. Рассмотрим несколько примеров:

- hosts: all
  tasks:
    - name: shutdown Debian flavored system
      ansible.builtin.command: /sbin/shutdown -t now
      when: ansible_os_family == "Debian"

    - name: shutdown CentOs 6 and 7 system
      ansible.builtin.command: /sbin/shutdown -t now
      when: ansible_distribution == "CentOS" and
            (ansible_distribution_major_version == "6" or ansible_distribution_major_version == "7")

Первая задача выполняется, только если на целевой машине установлена операционная система Debian. В условии выполняется простое сравнение значения факта ansible_os_family со строкой. Во второй задаче используется более сложная проверка с применением операторов and и or. Такая задача выполнится на CentOs версии 6 и 7.

В условии when могут использоваться переменные (обратите внимание, как в Python делается отрицание):

- hosts: all
  vars:
    epic: true
  tasks:
    - ansible.builtin.shell: echo "This certainly is epic!"
      when: epic
    - ansible.builtin.shell: echo "This certainly isn't epic!"
      when: not epic

Условия будут работать и в циклах:

- hosts: all
  tasks:
    - ansible.builtin.command: echo {{ item }}
      loop: [0, 2, 4, 6, 8, 10]
      when: item > 5

Здесь просто происходит проверка, что значение больше 5. Как видите, знание самого Python не обязательно, потому что сравнение выполняется естественным образом. Но также можно использовать и другие операторы, которые есть в Python.

Самостоятельная работа

Для выполнения этого задания необходимо создать два сервера с разными операционными системами. Например Ubuntu и Centos.

1. Создайте новый плейбук, опишите в нем пользователя. Добавьте задачу установки Git с конфигом
2. Выполните плейбук, проверьте, что изменения выполнились без ошибок на обоих серверах

В результате у вас получится плейбук, который создает пользователя и устанавливает Git на машины. Установка пакетов не зависит от операционной системы.

Дополнительные материалы

1. Базовые условия с when / Документация Ansible