Ansible yum 模块用于安装软件包列表并删除任何其他软件包

Question

我必须处理以前由许多不同管理员手动管理的新机器（所有操作系统版本相同）。

目的是使用 Ansible 使所有这些计算机共享相同的已安装软件包列表，
并删除任何不在列表中但可能已安装的软件包。

这对于 Ansible 可行吗？

vars:
  - yum_rpm:
    - tcpdump
    - tmux
    - psacct

tasks:
  - name: "Install all package in our list"
    yum:
      name: "{{ yum_rpm }}"
      state: absent
      update_cache: no

  - name: "Remove any other unexpected package already installed"
    ## NO IDEA

Answer 1

以@gary lopez 的答案为基础，增加安全性和性能。

首先，您需要获取您希望在最终计算机上安装的所有软件包的实际列表，包括系统附带的默认软件包。我假设该列表将在 var 中yum_rpm

完成后，下一步就是获取计算机上当前安装的软件包的列表。要创建一个实际的列表，我们可以重用：

  - name: Get installed packages
    yum:
      list: installed
    register: __yum_packages

  - name: Make installed packages a list of names
    set_fact:
      installed_packages: "{{ __yum_packages.results | map(attribute='name') | list }}"

从那里开始，添加和删除只是在列表上做出改变的问题。这里的目标是避免逐个包地循环 yum 模块（因为它非常慢并且在模块文档页面上被列为不好的做法）并一次性完成安装和删除操作。

  - name: align packages on system to expected
    yum:
      name: "{{ item.packages }}"
      state: "{{ item.state }}"
    loop:
      - packages: "{{ yum_rpm | difference(installed_packages) }}"
        state: present
      - packages: "{{ installed_packages | difference(yum_rpm) }}"
        state: absent
    when: item.packages | length > 0