如果主机无法访问,则中止ansible playbook

Question

我想知道是否有任何可行的方法来要求所有主机执行一组任务以实际可以访问？

我目前正试图让它来处理一个更新,如果它们并非所有相关节点都是同步更新的话可能会很痛苦.

Answer 1

当我看到这个时,我正准备发一个问题.邓肯建议的答案不起作用,至少在我的情况下.主机无法访问.我的所有剧本都指定max_fail_percentage为0.

但是,ansible将很乐意执行它能够访问并执行操作的主机上的所有任务.我真正想要的是如果任何主机无法访问,请不要执行任何任务.

我发现的是一个简单但可能被认为是hacky的解决方案,并且可以获得更好的答案.

自从作为运行剧本的一部分的第一步,ansible收集所有主机的事实.如果主机无法访问,则无法访问.我在剧本的最开始写了一个简单的剧本,它将使用一个事实.如果主机无法访问,则任务将因"未定义的变量错误"而失败.任务只是一个虚拟任务,如果所有主机都可以访问,它将始终通过.

见下面我的例子:

- name: Check Ansible connectivity to all hosts
  hosts: host_all
  user: "{{ remote_user }}"
  sudo: "{{ sudo_required }}"
  sudo_user: root
  connection: ssh # or paramiko
  max_fail_percentage: 0
  tasks:
    - name: check connectivity to hosts (Dummy task)
      shell: echo " {{ hostvars[item]['ansible_hostname'] }}"
      with_items: groups['host_all']
      register: cmd_output

    - name: debug ...
      debug: var=cmd_output

如果主机无法访问,您将收到如下错误:

TASK: [c.. ***************************************************** 
fatal: [172.22.191.160] => One or more undefined variables: 'dict object'    has no attribute 'ansible_hostname' 
fatal: [172.22.191.162] => One or more undefined variables: 'dict object' has no attribute 'ansible_hostname'

FATAL: all hosts have already failed -- aborting

注意:如果未调用主机组,则host_all必须更改虚拟任务以反映该名称.