Ansible 显示任务已更改，但任务有条件（创建：）并且实际上并未执行

Question

我的 ansible-playbook 正在运行一些带有异步标记的长时间运行的任务，并且还利用“creates:”条件，因此它只在服务器上运行一次。昨天写剧本的时候，我很确定，当“creates:”标签中设置的日志存在时，任务被跳过了。

不过，现在每次我运行它时，它都会显示变化。

我很困惑，因为我认为我没有更改任何内容，并且我想在条件为真时正确地将我的注册变量设置为未更改。

ansible-play 的输出（调试部分显示任务已更改：true）：

    TASK [singleserver : Install Assure1 SingleServer role] *********************************************************************************************************************************
changed: [crassure1]

TASK [singleserver : Debug] *************************************************************************************************************************************************************
ok: [crassure1] => {
    "msg": {
        "ansible_job_id": "637594935242.28556",
        "changed": true,
        "failed": false,
        "finished": 0,
        "results_file": "/root/.ansible_async/637594935242.28556",
        "started": 1
    }
}

但是如果我检查目标机器上的实际结果文件，它正确地解决了条件并且没有实际执行 shell 脚本，所以任务应该没有改变（显示消息任务被跳过，因为日志存在）：

[root@crassure1 assure1]# cat "/root/.ansible_async/637594935242.28556"
{"invocation": {"module_args": {"warn": true, "executable": null, "_uses_shell": true, "strip_empty_ends": true, "_raw_params": "/opt/install/install_command.sh", "removes": null, "argv": null, "creates": "/opt/assure1/logs/SetupWizard.log", "chdir": null, "stdin_add_newline": true, "stdin": null}}, "cmd": "/opt/install/install_command.sh", "changed": false, "rc": 0, "stdout": "skipped, since /opt/assure1/logs/SetupWizard.log exists"}[root@crassure1 assure1]# Connection reset by 172.24.36.123 port 22

我的剧本部分如下所示：

- name: Install Assure1 SingleServer role
  shell:
    #cmd: "/opt/assure1/bin/SetupWizard -a --Depot /opt/install/:a1-local --First --WebFQDN crassure1.tspdata.local --Roles All"
    cmd: "/opt/install/install_command.sh"
  async: 7200
  poll: 0
  register: Assure1InstallWait
  args:
    creates: /opt/assure1/logs/SetupWizard.log

- name: Debug
  debug:
    msg: "{{ Assure1InstallWait }}"

- name: Check on Installation status every 15 minutes
  async_status:
    jid: "{{ Assure1InstallWait.ansible_job_id }}"
  register: job_result
  until: job_result.finished
  retries: 30
  delay: 900
  when: Assure1InstallWait is changed

是我遗漏了什么，还是某种错误？

我受到配置的受信任仓库中可用的 Ansible 版本的限制，因此我使用的是 ansible 2.9.25

Answer 1

问：“每次运行时模块外壳显示都会改变”

A：在 async 模式下，不能立即跳过任务。首先，模块 shell 必须确定文件 /opt/assure1/logs/SetupWizard.log 是否存在于远程主机上。然后，如果文件存在，模块将决定跳过命令的执行。但是，您异步运行任务。在这种情况下，Ansible 会启动模块并返回而不等待模块完成。这就是注册变量 Assure1InstallWait 所说的。任务已开始但尚未完成。

    "msg": {
        "ansible_job_id": "637594935242.28556",
        "changed": true,
        "failed": false,
        "finished": 0,
        "results_file": "/root/.ansible_async/637594935242.28556",
        "started": 1
    }

设置这样一个任务的决定更改是正确的，我认为是因为远程主机上的执行正在进行中。

打印模块异步的注册结果。您会看到，该命令已被跳过，因为该文件存在（您已在远程打印了异步文件）。这里属性 changed 设置为 false 因为现在我们知道命令没有执行

  job_result:
    ...
    attempts: 1
    changed: false
    failed: false
    finished: 1
    msg: Did not run command since '/tmp/SetupWizard.log' exists
    rc: 0
    ...