Ansible：每n小时最多运行一次任务

Question

我有一个更新 LetsEncrypt 证书的 Ansible 任务。我只希望这个任务每周运行一次，以避免因敲击 API 而被阻止，但剧本的其余部分需要每天运行 - 并且将比开发期间运行更多方式 .

是否可以对 Ansible 任务进行速率限制，以便如果它在过去 n 小时内已经运行，则将被跳过？

我能想到的最好方法是在任务运行时触摸文件，如果文件存在并且比某个时间戳更新，则跳过任务——但 Ansible 在日期和时间上似乎并不大计算。这也让剧本变得很厚实。

我确实想过在任务中应用一个标签，并在ansible.cfg 中将标签标记为默认跳过，然后每周只启用一次该标签，但ansible.cfg 似乎覆盖了--tags 而不是其他方式。

Answer 1

选项 1

您可以通过 CRON 执行 Bash 脚本来运行 playbook，例如：

#!/usr/bin/env bash

DAY=$(date +%u)
HOUR=$(date +%k)

# This only runs all tasks (including letsencrypt) if it's 1 AM on Monday, at 
# all other times letsencrypt will be omitted. 
if [[ $(($DAY)) -eq 1 && $(($HOUR)) -eq 1 ]]; then
        echo "ansible-playbook [...]"
else
        echo 'ansible-playbook [...] --tags "!letsencrypt"'
fi

然后您必须使用letsencrypt 标记您的任务。然后它只会在您在脚本中设置的任何特定时间与所有其他任务一起运行，否则它将被跳过。 cronjob 本身仍然可以每小时运行一次。

选项 2

另一种方法是在你的剧本中使用ansible_date_time。这样，您就不需要 cronjob 拐杖了。请参阅以下简单示例剧本。

- hosts: localhost
  pre_tasks:

    - name: Get current weekday.
      set_fact:
        weekday: "{{ ansible_date_time.weekday }}"

    - name: Get current hour.
      set_fact:
        hour: "{{ ansible_date_time.hour }}"

  tasks:

    - debug:
        msg: "Replace this task with your Let's Encrypt task."
      when:
        - weekday is match("Thursday")
        - hour is match("22")

也许可以看看 this post 关于在 Ansible 中使用日期/时间和其他可能的输出格式。