为什么Ansible变量替代策略似乎不像所记录的那样运行？

问题描述

假设我有一个参数（可变量）​​，除了一个外，其他几个库存都希望保持不变。

根据the docs，通过使用剧本级别的group_vars和广告资源级别的group_vars，我可以为所有广告资源定义一个组，并且仍然可以通过定位子项来覆盖广告资源中的变量，因为子项的优先级高于父母。

示例

库存/ testervm /主机

[central:children]
testervm

[testervm]
127.0.0.1 ansible_connection=local

group_vars / central.yaml

parameter: "I want to be overridden"

库存/testervm/group_vars/central.yaml

parameter: "This override shouldn't work."

库存/testervm/group_vars/testervm.yaml

parameter: "This override should work"

playbook.yaml

- hosts: all
  roles:
    - the_role

角色/the_role/tasks/main.yaml

- name: printing the parameter
  debug:
    msg: "{{ parameter }}"

我跑步时

$ ansible --version
ansible 2.9.7
[...]

$ ansible-playbook -i inventories/testervm playbook.yaml 

PLAY [all] *********************************************************************************************************

TASK [Gathering Facts] *********************************************************************************************
ok: [127.0.0.1]

TASK [the_role : printing the parameter] ***************************************************************************
ok: [127.0.0.1] => {
    "msg": "I want to be overridden"
}

PLAY RECAP *********************************************************************************************************
127.0.0.1                  : ok=2    changed=0    unreachable=0    failed=0    skipped=0    rescued=0    ignored=0

不用说我会期望看到"msg": "This override should work"。

我怎么了？

[EDIT]修复了文件路径中的错误路径

[编辑] PS：感谢弗拉基米尔，我最终完成了这个技巧，也许有人可以发现它有用。在剧本中，我添加了以下任务：

    - name: include variable overrides
      include_vars:
        file: "{{ item }}"
      when: item is file
      with_items: "{{ [inventory_dir ~ '/group_vars/_overrides/'] | product(groups.keys()) | map('join') | product(['.yaml']) | map('join') | list }}"
      tags: always

示例：库存/testervm/group_vars/_overrides/testervm.yaml

这使得在var组中具有以下优先顺序：

• 库存group_vars / _overrides（最高）
• 剧本group_vars
• 库存group_vars（最低）

解决方法

您的假设是错误的。 剧本group_vars / * （7.）的优先级高于库存group_vars / * （6.）。参见Understanding variable precedence。

---

测试结果正确

shell> cat playbook.yaml 
- hosts: all
  roles:
    - the_role

shell> cat roles/the_role/tasks/main.yaml 
- name: printing the parameter
  debug:
    msg: "{{ parameter }}"

shell> cat inventories/testervm/hosts 
[central:children]
testervm

[testervm]
127.0.0.1 ansible_connection=local

shell> cat inventories/testervm/group_vars/central.yaml
parameter: "Inventory group_vars/central.yaml"

shell> cat inventories/testervm/group_vars/testervm.yaml
parameter: "Inventory group_vars/testervm.yaml"

shell> cat group_vars/central.yaml
parameter: "Playbook group_vars/central.yaml"

给予（删节）

shell> ansible-playbook -i inventories/testervm playbook.yaml

    "msg": "Playbook group_vars/central.yaml"

---

Q：“ 仅覆盖一个特定清单中的变量... 12 options（高于10）如何覆盖host_vars和group_vars，都不适用于组。”

A：当然，所有12个选项都适用。这是更高优先级的结果。例如，下面的剧本显示了如果主机是 testervm 组的成员，如何通过 include_vars （优先级18）覆盖参数。 / p>

- hosts: all
  roles:
    - the_role
  tasks:
    - include_vars: files/testervm.yaml
      when: inventory_hostname in groups.testervm
    - debug:
        msg: "{{ parameter }}"

shell> cat files/testervm.yaml
parameter: "Include_vars files/testervm.yaml"

给予（删节）

shell> ansible-playbook -i inventories/testervm playbook.yaml

    "msg": "Playbook group_vars/central.yaml"
    "msg": "Include_vars files/testervm.yaml"