与多个主机一起玩的游戏有阻塞/总是。一旦在任一主机上播放失败，如何让剧本退出？

Question

我的剧本中有两个剧本（1 和 2）。 首先播放 play1 有两个任务 (A/B)。 如果任务 A 失败，我需要任务 B 也被执行，然后剧本退出。 换句话说，将跳过播放 2。 所以我使用了 block/always 方法。 当主机是单主机时它工作正常。 但是当我指定多个主机播放时， play2 仍然被执行。 虽然 play2 只针对一台主机执行，但我希望 playbook 在 play2 之前退出。

我尝试将 any_errors_fatal 添加到任务 A，但它不起作用。

# 单主机剧本

• 名称：测试块 1

  主机：pltB

  gather_facts：没有

  任务：

  • 块：

    • 命令：“/usr/bin/hostname1”

    注册：hostname_res

    any_errors_fatal: true

    总是：

    • debug: msg="from always block 1"

• 名称：测试块 2

  主机：pltB

  gather_facts：没有

  任务：

  • 块：

    • debug: msg="result is {{ hostname_res.stdout }} "

    总是：

    • debug: msg="from always block 2" ...

单主机输出

ansible-playbook test.yml -i ../inventory/serverhosts

播放 [测试块 1] ******************************************* ******************************************************

TASK [命令] ******************************************* ************************************************ 致命：[192.168.111.25]：失败！ => {"changed": false, "cmd": "/usr/bin/hostname1", "msg": "[Errno 2] 没有这样的文件或目录", "rc": 2}

任务[调试] ******************************************* ****************************************** 好的：[192.168.111.25] => { "msg": "从总是块 1" } 要重试，请使用：--limit @/home/playbooks/test.retry

播放回顾 ************************************************ ****************************************** 192.168.111.25 : ok=1 改变=0 unreachable=0 failed=1

主机中有多个服务器

---

• 名称：测试块 1

  主机：pltB,pltA

  gather_facts：没有

  任务：

  • 块：

    • 命令：“/usr/bin/hostname1”

    注册：hostname_res

    any_errors_fatal: true

    总是：

    • debug: msg="from always block 1"

• 名称：测试块 2

  主机：pltB,pltA

  gather_facts：没有

  任务：

  • 块：

    • debug: msg="result is {{ hostname_res.stdout }} "

    总是：

    • debug: msg="from always block 2" ...

多台服务器的输出

播放 [测试块 1] ******************************************* ************************************************

TASK [命令] ******************************************* ************************************************ 致命：[192.168.111.25]：失败！ => {"changed": false, "cmd": "/usr/bin/hostname1", "msg": "[Errno 2] 没有这样的文件或目录", "rc": 2} 更改：[192.168.111.24]

任务[调试] ******************************************* ************************************************ 好的：[192.168.111.25] => { "msg": "从总是块 1" } 好的：[192.168.111.24] => { "msg": "从总是块 1" }

播放[测试块2] ***************************************** ************************************************

任务[调试] ******************************************* ************************************************ 好的：[192.168.111.24] => { “味精”：“结果是 plt001” }

任务[调试] ******************************************* ******************************************* 好的：[192.168.111.24] => { "msg": "从总是块 2" } 要重试，请使用：--limit @/home/playbooks/test.retry

播放回顾 ************************************************ ****************************************************** ******** 192.168.111.24：ok=4 改变=1 不可达=0 失败=0 192.168.111.25 : ok=1 改变=0 unreachable=0 failed=1

Answer 1

我认为这种行为是 Ansible 中的一个错误，但是我将从一种解决方法开始，以获得我认为您所追求的行为。

解决方法

在ansible_play_batch 中在block 之前注册一个事实，并在阻塞之后有一个任务/总是有一个任务在活动主机数量减少时失败。

来自 Ansible 特殊变量文档

ansible_play_batch 当前播放运行中的活动主机列表受串行限制，也称为“批处理”。失败/无法访问的主机不被视为“活动”。

https://docs.ansible.com/ansible/latest/reference_appendices/special_variables.html

---
- hosts: all
  gather_facts: no
  tasks:
    - name: set fact with play batch size
      local_action:
        module: set_fact
        play_batch_size: "{{ ansible_play_batch|length|int }}"
      run_once: yes
    - block:
      - name: failing task on some hosts
        command: "cat test.txt"
        any_errors_fatal: true
      always:
      - name: message from always section
        debug:
          msg: "Debug task success"

    - name: fail if the batch size has decreased
      local_action:
        module: fail
        msg: "Halting playbook execution due to prior error, when {{ ansible_play_batch|length|int }} < {{ play_batch_size }}"
      when: ansible_play_batch|length|int < play_batch_size
      run_once: true

    - name: this should never run
      debug:
        msg: "Epic fail"

除了在控制台 PLAY RECAP 中正确识别故障主机之外，该剧本按预期工作。

问题说明

您所看到的并且我正在使用 Ansible v2.8.1 重现的行为是成功完成的 always 部分正在擦除错误状态而不触发 any_errors_fatal 条件。

删除错误状态是使用rescue 块的一个记录功能。根据当前最新的有关 Blocks 的 Ansible 文档，

always 部分运行，无论之前在 block 和 rescue 部分中发生或未发生的错误。应该注意的是，如果 rescue 部分成功完成，因为它“擦除”错误状态（但不是报告），则播放继续，这意味着它不会触发 max_fail_percentage 或 any_errors_fatal 配置，但会出现在剧本统计。

https://docs.ansible.com/ansible/latest/user_guide/playbooks_blocks.html#id4

但是，根据我们双方观察到的行为，文档应为“...如果 rescue 或 always 部分成功完成，则播放继续”或更可能是 Ansible 的行为不正确，或者至少与块/救援/始终不像 java 的 try/catch/finally 行为不一致。由于 always 部分等同于 java 的 finally，我不希望 always 部分中有任何内容来防止在启用 any_errors_fatal 时停止 playbook 失败。在 playbook 和 Ansible 默认级别启用 any_errors_fatal 对观察到的行为没有影响。