使用 SecurityGroupIds 而不是使用 Ansible 的 SecurityGroupNames 创建一个新数组

Question

我对 Ansible 比较陌生，我很难理解如何执行以下场景： 我有一个带有 AWS 安全组名称的数组，如下所示

['Security-Group-Name1', 'SecurityGroup-Name2', 'SecurityGroup-Name3']

但是，我想要的是拥有一组 SecurityGroupId。使用 Ansible，我可以选择 ec2_group_info 作为检索有关安全组的信息的选项。到目前为止一切顺利...

现在是我的问题。我需要使用 ec2_group_info 遍历上面的数组，设置我需要的安全组的名称并将检索到的 Id 返回到一个新数组中，所以最后我有这样的东西。

['Security-Group-Id1', 'SecurityGroup-Id2', 'SecurityGroup-Id3']

我知道我需要使用带有某种动态索引的循环。但我不太清楚如何在 Ansible 中执行此操作。

我知道 Ansible Docs 的最新循环部分，我发现它们不仅仅是令人困惑...... https://docs.ansible.com/ansible/latest/user_guide/playbooks_loops.html

编辑：

这是根据需要工作的当前代码：

- name: Installing pip if not existing on host
  pip:
    name: boto3

- name: Get SecurityGroupId information
  ec2_group_info:
    filters:
      group_name: ['SG-One', 'SG-Two']
      vpc_id: 'vpc-id'
  register: my_groups

- set_fact:
    my_group_ids: '{{ my_groups.security_groups | map(attribute="group_id") | list }}'

- debug:
    msg: "{{ my_groups }}"

- debug:
    msg: "{{ my_group_ids }}"

这是结果：

TASK [Gathering Facts] *************************************************** 
ok: [localhost]

TASK [machine-provisioning : Installing pip if not existing on host] ************
ok: [localhost]

TASK [machine-provisioning : Get SecurityGroupId information] ************************* 
ok: [localhost]

TASK [machine-provisioning : set_fact] *********************************
ok: [localhost]

TASK [machine-provisioning : debug] ***********************************************
ok: [localhost] => {
"msg": [
    "sg-00000000",
    "sg-11111111"
]

}

Answer 1

在有关循环的链接页面上，您将观察到 register: 的使用，这是您捕获 ec2_group_info: 查找结果的方式，然后使用 map jinja filter 从结果列表；你必须将map 的输出输入list 过滤器，因为map 和其他一些是python 生成器，因此需要一个终端操作来实现它们的数据。 set_fact: 是 ansible 的“赋值”方式

- ec2_group_info:
    filters:
      group_name: '{{ the_group_names }}'
      vpc_id: '{{ my_vpc_id }}'
  register: my_groups
- set_fact:
    my_group_ids: '{{ my_groups.security_groups | map(attribute="group_id") | list }}'

产量：

ok: [localhost] => {"ansible_facts": {"my_group_ids": ["sg-0c5c277ed1edafb54", "sg-7597a123"]}, "changed": false}