Ansible 模块：EC2 将安全组添加到正在运行的实例

Question

我正在尝试向正在运行的实例添加 1 个额外的安全组。 阅读使用它时应该能够阅读的文档：

- name: "Attach SG"
  ec2:
    aws_access_key: "{{ assumed_role.sts_creds.access_key }}"
    aws_secret_key: "{{ assumed_role.sts_creds.secret_key }}"
    security_token: "{{ assumed_role.sts_creds.session_token }}"
    region: "{{ region }}"
    instance_ids:
      - "{{ ec2_instances.instances.0.instance_id }}"
    state: running
    group_id:
      - group1
      - group2

现在这在我们的情况下不起作用，所以我正在获取所有安全组并将新的安全组添加到机器中，如下所示：

- name: "Attach SG"
  ec2:
    aws_access_key: "{{ assumed_role.sts_creds.access_key }}"
    aws_secret_key: "{{ assumed_role.sts_creds.secret_key }}"
    security_token: "{{ assumed_role.sts_creds.session_token }}"
    region: "{{ region }}"
    instance_ids:
      - "{{ ec2_instances.instances.0.instance_id }}"
    state: running
    group_id:
      - "{{ item.group_id }}"
  when: total_group_list.stdout == "nok"
  with_items:
    - "{{ ec2_instances.instances.0.network_interfaces.0.groups }}"
    - "{{ ic_sg_icinga_db }}"
  loop_control:
    label: "{{ item.group_id }}"

唯一的问题是，现在它为这些项目中的每个组运行此代码，因此如果 item1 有 3 个组并且 item2 1 它将 add 和 delete 所有组一个接一个地留给我最后一组仅它使用：

TASK [c-icinga2-agent : Attach SG] 
changed: [bamboo] => (item=sg-1)
changed: [bamboo] => (item=sg-2)
changed: [bamboo] => (item=sg-3)
changed: [bamboo] => (item=sg-4)

结果： 主机只有sg-4，缺少sg-[1:3]

关于如何使用 ansible 模块附加 1 个安全组并保留主机上已经存在的旧安全组的任何想法？

我目前的任务是：

1. 获取所有当前安全组：ec2_instance_info of 1 个实例
2. 过滤当前附加组并检查是否已添加新组
3. 如果未添加新的安全组，则附加 SG。

期望的结果是Attach SG 只与来自with_items 的所有组一起运行一次，但我没有想法/地方来看看如何完成这项工作。 感谢您的帮助。

Answer 1

结果：主机只有 sg-4，缺少 sg-[1:3]

嗯，是的，因为你循环他们，并说“组列表是only {{ item }}”，而你想要的是@ 987654321@

  group_id: "{{ 
       ec2_instances.instances.0.network_interfaces.0.groups
       | union([ic_sg_icinga_db]) }}"
  when: total_group_list.stdout == "nok"

也可以在list 上使用+ 或.extend()，但这两个没有考虑唯一性，而根据定义，联合则考虑了