Question

尝试在when语句中使用多个和/或条件来决定是否需要运行任务时，我遇到了问题。基本上我正在制作一本手册来自动化系统修补，其中包括安全补丁，仅内核补丁和在var文件中指定包的选项。

我使用以下命令运行playbook，并通过扩展变量选项（-e）

定义变量

ansible-playbook site.yml -i inventory --ask-vault -u (username) -e "security=true restart=true" -k -K

默认情况下，playbook将更新除内核之外的系统上的每个包，但如果我指定任何一些变量，我想跳过该操作。我的代码如下：

- name: Update all packages
  yum:
     name: "*"
     state: latest
     exclude: "kernel*"
  when: security is not defined or kernel is not defined  or specified_packages 
 is not defined and ansible_os_family == "RedHat"

我尝试了以下所有组合：

when: (ansible_os_family == "RedHat") and (security is defined or kernel is defined or specified_packages is defined)

when: (ansible_os_family == "RedHat") and (security == true or kernel == true or specified_packages == true )＆lt; - 这种情况会抛出一个未定义的错误，因为我每次运行playbook时都没有定义所有变量

when: ansible_os_family == "RedHat" when: security is defined or kernel is defined or specified_packages is defined

注意：我知道并使用了一个额外的变量，例如“skip”来跳过此任务并使用when子句when: ansible_os_family == "RedHat" and skip is not defined但不希望我的用户需要使用一个额外的变量，只是为了跳过这个默认动作。

我也没有使用标签，因为我在升级之前和之后收集了一个包列表，最后进行比较和报告，所以我不能运行它们，因为它们是本地操作命令。这就是为什么我使用一个角色，通过扩展变量打开和关闭多个任务。我对任何以更有效的方式重写剧本的建议持开放态度，因为我是一个菜鸟。

Answer 1

这是一个简单的答案！

以下作品：

when: not (security is defined or kernel is defined or specified_packages is defined) and ansible_os_family == "RedHat"

Answer 2

正如@techraf在评论中指出的那样，defined / undefined是一个令人讨厌的测试......

像这样重构：

when:
  - ansible_os_family == "RedHat"
  - security|d('') != '' or kernel|d('') != '' or specified_packages|d('') != ''

更新。可重复的例子：

- hosts: localhost
  gather_facts: no
  tasks:
    - debug:
        msg: hello
      when:
        - '"RedHat" == "RedHat"'
        - security|d('') != '' or kernel|d('') != '' or specified_packages|d('') != ''

执行：

ansible-playbook -e kernel=true playbook.yml

PLAY [localhost] ***************************************************************

TASK [debug] *******************************************************************
ok: [localhost] => {
    "msg": "hello"
}

PLAY RECAP *********************************************************************
localhost                  : ok=1    changed=0    unreachable=0    failed=0

版本：

$ pip list | grep -iP 'ansible|jinja'
ansible (2.2.1.0)
Jinja2 (2.8)

Ansible：when子句中的多个和/或条件

2 个答案: