使用 ansible 运行服务时使用系统范围的环境变量

Question

我想使用ansible 部署配置，作为最后一步，（重新）启动服务。该服务需要在我的主机（存储剧本的那个）中定义的环境变量。为了将这些环境变量传递给我的目标机器，我尝试通过执行以下操作将 environment 参数添加到 ansible service 指令：

  - name: start service
    service:
      name: my_service
      state: restarted
    environment:
      OAUTH2_AUTHORIZE_URL: "{{ lookup('env','OAUTH2_AUTHORIZE_URL') }}"
      OAUTH2_TOKEN_URL: "{{ lookup('env','OAUTH2_TOKEN_URL') }}"
      CLIENT_SECRET: "{{ lookup('env','CLIENT_SECRET') }}"

但是，这会失败，因为这些变量在服务启动时是未知的。我能找到解决该问题的唯一方法是通过执行以下操作来修改我的剧本：

  - name: set some env vars systemctl
    shell: |
      systemctl import-environment OAUTH2_AUTHORIZE_URL OAUTH2_TOKEN_URL CLIENT_SECRET
    args:
      executable: /bin/bash
    environment:
      OAUTH2_AUTHORIZE_URL: "{{ lookup('env','OAUTH2_AUTHORIZE_URL') }}"
      OAUTH2_TOKEN_URL: "{{ lookup('env','OAUTH2_TOKEN_URL') }}"
      CLIENT_SECRET: "{{ lookup('env','CLIENT_SECRET') }}"

  - name: start my service
    service:
      name: my_service
      state: restarted

这是正确的方法吗？

注意：我对 ansible 很陌生，我没有玩过 role 的东西，我现在想远离这些东西。

Systemctl 配置文件：

[Unit]
Description=my_service
After=syslog.target network.target

[Service]
Environment="PATH=/bin:/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin"
ExecStart=/bin/bash /root/start_myservice.sh

[Install]
WantedBy=multi-user.target

要运行的服务：

#/bin/bash

echo "${CLIENT_SECRET}"
echo "${OAUTH2_AUTHORIZE_URL}"
echo "${OAUTH2_TOKEN_URL}"

Answer 1

在 systemd 服务单元中，您可以使用 EnvironmentFile 指令以比使用 Environment 更方便的方式传递环境变量。如果需要，它还允许跨服务共享变量。

您可以使用 ansible 安装包含环境变量的文件，使用简单的copy 或使用template，例如在/etc/<service>/environment。

这样您就无需在每次部署时都设置这些变量。仅在您首次设置服务以及需要更改这些设置时进行一次。

另外，据我了解，使用 import-environment 意味着 systemd 会将您导入的变量传递给所有单元，这可能不是您想要的。尤其是CLIENT_SECRET 一个。