查找变量并从 ansible vault 动态更改它们

Question

我是 ansible 的新手，当我想替换配置文件中的变量时遇到问题。情况是我在这个文件中有标签要替换为在 ansible-vault 中找到的与配置文件中的标签同名的值。

配置文件如下所示：

mongo.uri=<%=@dbruchost%> 
mongo.replica.set=set0
mongo.database=<%=@dbrucdb%>
mongo.user=<%=@dbrucuser%>
mongo.password=<%=@dbrucpass%>

ansible-vault 如下

vars:
    dbruchost: "test.test:27017"
    replica.set: "set0"
    dbrucdb: "database1"
    dbrucuser: "data"
    dbrucpass: "d4t4"
    jenkinsuser: "jenkinstest"
    jenkinspassword: "j3nkins"

其实我是用正则表达式一一改变变量

- name: Replace uri
  replace:
    path: /tmp/artifacts/surveyMonkey/application.properties
    regexp: "<%=@dbruchost%>"
    replace: vars.dbruchost

但我想动态进行。 ansible 是否有可能从应用程序属性中读取标签并在 ansible-vault 中查找并替换它们？

Answer 1

为什么不为您的配置文件使用模板：

例如使用这样的模板 file.j2：

mongo.uri={{ dbruchost }} 
mongo.replica.set=set0
mongo.database={{ dbrucdb }}
mongo.user={{ dbrucuser }}
mongo.password={{ dbrucpass }}

你添加一个任务来使用模块模板创建你的配置文件

任务示例：将您的 config.j2 放在模板目录中

  tasks: 
    - name: Dump all variables
      template:
        src: file.j2 
        dest: /tmp/artifacts/surveyMonkey/application.properties

我想您可以访问您的保管库变量