RHCE Ansibleシリーズ＃2：アドホックコマンドの実行

人々がしばしば互いに混同する3つのAnsibleモジュールがあります。これらは次のとおりです：

1. コマンド
2. シェル
3. 生

これらの3つのモジュールは同じ目的を達成します。管理対象ノードでコマンドを実行します。ただし、3つのモジュールを分ける重要な違いがあります。

コマンドで配管やリダイレクトを使用することはできません モジュール。たとえば、次のアドホックコマンドはエラーになります：

[[email protected] plays]$ ansible node2 -m command -a "lscpu | head -n 5"
node2 | FAILED | rc=1 >>
lscpu: invalid option -- 'n'
Try 'lscpu --help' for more information.non-zero return code

これは、コマンド モジュールはパイプまたはリダイレクトをサポートしていません。パイプまたはリダイレクトを使用する場合は、代わりにシェルモジュールを使用できます。同じコマンドをもう一度実行しますが、今回はシェルを使用します 代わりにモジュール：

[[email protected] plays]$ ansible node2 -m shell -a "lscpu | head -n 5"
node2 | CHANGED | rc=0 >>
Architecture:        x86_64
CPU op-mode(s):      32-bit, 64-bit
Byte Order:          Little Endian
CPU(s):              1
On-line CPU(s) list: 0

チャームのように機能します！ノード2に出力されたlscpuコマンドの最初の5行が正常に表示されました。

Ansibleは、SSHおよびPythonスクリプトを舞台裏で使用して、すべての魔法を実行します。さて、生 モジュールはSSHを使用し、Ansibleモジュールサブシステムをバイパスします。このように、Pythonが（管理対象ノードに）インストールされていない場合でも、そのrawモジュールは管理対象ノードで正常に機能します。

node4でPythonバイナリを改ざんしたので（自分で行わないでください）、シェルを実行した場合に何が起こるかを模倣できます。 またはコマンド Pythonがインストールされていないノードのモジュール：

[email protected]:/usr/bin# mkdir hide
[email protected]:/usr/bin# mv python* hide/

ここで、シェルを使用してAnsibleをアドホックで実行するとどうなるかを確認します。 またはコマンド node4をターゲットとするモジュール：

[[email protected] plays]$ ansible node4 -m shell -a "whoami"
node4 | FAILED! => {
    "ansible_facts": {
        "discovered_interpreter_python": "/usr/bin/python"
    },
    "changed": false,
    "module_stderr": "Shared connection to node4 closed.\r\n",
    "module_stdout": "/bin/sh: 1: /usr/bin/python: not found\r\n",
}

[[email protected] plays]$ ansible node4 -m command -a "cat /etc/os-release"
node4 | FAILED! => {
    "ansible_facts": {
        "discovered_interpreter_python": "/usr/bin/python"
    },
    "changed": false,
    "module_stderr": "Shared connection to node4 closed.\r\n",
    "module_stdout": "/bin/sh: 1: /usr/bin/python: not found\r\n",
    "msg": "The module failed to execute correctly, you probably need to set the interpreter.\nSee stdout/stderr for the exact error",
    "rc": 127
}

エラーが発生します！今、私は同じタスクを達成しようとします。今回は生を使用します モジュール：

[[email protected] plays]$ ansible node4 -m raw -a "cat /etc/os-release"
node4 | CHANGED | rc=0 >>
NAME="Ubuntu"
VERSION="18.04.5 LTS (Bionic Beaver)"
ID=ubuntu
ID_LIKE=debian
PRETTY_NAME="Ubuntu 18.04.5 LTS"
VERSION_ID="18.04"
HOME_URL="https://www.ubuntu.com/"
SUPPORT_URL="https://help.ubuntu.com/"
BUG_REPORT_URL="https://bugs.launchpad.net/ubuntu/"
PRIVACY_POLICY_URL="https://www.ubuntu.com/legal/terms-and-policies/privacy-policy"
VERSION_CODENAME=bionic
UBUNTU_CODENAME=bionic
Shared connection to node4 closed.

ご覧のとおり、3つのモジュールのうち、タスクを正常に実行したのはrawモジュールだけでした。ここで、node4で行った混乱を修正します。

[email protected]:/usr/bin/hide# mv * ..

3つのモジュールのさまざまなユースケースを要約するために、以下の表を作成しました。

大丈夫！これで、2番目のAnsibleチュートリアルは終了です。

Ansibleプレイブックを作成して実行する方法を学習するので、次のチュートリアルにご期待ください。メンバーになることを忘れないでください:)