带有引号的 Ansible 拱形变量

Question

我正在使用 Ansible 2.4。 我无法运行以下 ansible-playbook：

test.yml

---
- hosts: "localhost"
  become: no

  vars:
    foo_withsinglequote: !vault |
          $ANSIBLE_VAULT;1.1;AES256
          39313737636336313832376165636465346162366333663137373165363662316263336166393666
          3566643732663063386333303638633962363863306463610a643931396636613361353165653265
          38376630313939626637623538613432373336646663636563623062636238313731326263336263
          3138643931323662620a336534383964663562353162393930613965386465616630363335326138
          3431
    foo_withdoublequote: !vault |
          $ANSIBLE_VAULT;1.1;AES256
          64633863363838326664323238313866616161313937323563636430326432393638336334303336
          3533653339663438356238613937336466623834666537630a646139643033653237353262616662
          30643732313861373130633036346361663130326332303932616433643761633739306137333237
          6263653365386132620a633738663336313532366637613533313361646339623137393461383363
          3332

  tasks:
   - name: Echo foo_withsinglequote
     command: echo "{{ foo_withsinglequote }}"
   - name: Echo foo_withdoublequote
     command: echo "{{ foo_withdoublequote }}"

要生成我使用的保险库变量：

$ echo 123 > vlt.txt
$ ansible-vault --vault-password-file=vlt.txt encrypt_string "abc\"def"
$ ansible-vault --vault-password-file=vlt.txt encrypt_string "abc\'def"

运行剧本：

$ ansible-playbook --vault-password-file=vlt.txt test.yml

这会出现以下错误：

任务执行期间发生异常。要查看完整的回溯，请使用 -vvv。错误是：ValueError：没有结束引号

致命：[本地主机]：失败！ => {"changed": false, "failed": true, "module_stderr": "Traceback (last recent call last):\n File \"/tmp/ansible_8uz23O/ansible_module_command.py\", line 213, in \n main()\n 文件 \"/tmp/ansible_8uz23O/ansible_module_command.py\"，第 182 行，在 main\n args = shlex.split(args)\n 文件 \"/usr/lib/python2.7/shlex. py\"，第 279 行，在拆分中\n 返回列表 (lex)\n 文件 \"/usr/lib/python2.7/shlex.py\"，第 269 行，在下一个中\n token = self.get_token() \n 文件 \"/usr/lib/python2.7/shlex.py\"，第 96 行，在 get_token\n raw = self.read_token()\n 文件 \"/usr/lib/python2.7/shlex. py\", line 172, in read_token\n raise ValueError, \"No close quotes\"\nValueError: No closing quotes\n", "module_stdout": "", "msg": "MODULE FAILURE", "rc" ：0}

如何正确引用 Vaulted 变量？因为我事先不知道，Vaulted 变量是否会包含单引号或双引号。

Answer 1

您的问题描述尽管写得很好，但不幸的是错误地将问题归咎于 Ansible Vault。

事实上，您报告的问题只是来自尝试执行的任务，它实际上变成了：

- command: echo abc"def

Ansible Vault 不会导致此问题 - 如果您直接使用 foo: abc\"def 定义变量，您会收到相同的错误消息。

---

解决方法就是在echo命令中引用字符串：

- command: echo '{{ foo }}'

---

除此之外你可以使用quote filter，但是对于受保险柜保护的变量你需要先设置一个静态事实：

- set_fact:
    bar: "{{ foo }}"
- command: echo {{ bar|quote }}

---

^{最后，解决底层问题的最简单方法是：不要在密码中使用特殊字符。改为增加长度。}