Втеча з подвійних фігурних дужок в Ansible

Як уникнути подвійних фігурних дужок в Ansible 1.9.2?

Наприклад, як я можу уникнути подвійних фігурних дужок у такій команді оболонки?

- name: Test 
  shell: "docker inspect --format '{{ .NetworkSettings.IPAddress }}' instance1"

Кожного разу, коли у вас виникають проблеми з конфліктуючими символами в Ansible, основним правилом є виведення їх у вигляді рядка у виразі Jinja.

Отже, замість {{вас ви б використовували {{ '{{' }}:

- debug: msg="docker inspect --format '{{ '{{' }} .NetworkSettings.IPAddress {{ '}}' }}' instance1"

Тема "Втеча" в документах Jinja2.

Це:

- name: Test 
  shell: "docker inspect --format {% raw %}'{{ .NetworkSettings.IPAddress }}' {% endraw %} instance1"

Має працювати

Інший спосіб зробити це - використовувати зворотні скісні риски типу \{\{ .NetworkSettings.IPAddress \}\}

Сподіваюся, це допоможе

Пробував з ansible 2.1.1.0

Блок {% raw%} ... {% endraw%} здається зрозумілим

- name: list container images and name date on the server
  shell: docker ps --format {%raw%}"{{.Image}} {{.Names}}"{%endraw%}

Потрібно уникнути лише провідного "{{"

tasks:
- name: list container images and names
  shell: docker ps --format "{{'{{'}}.Image}} {{'{{'}}.Names}}"

Не шкодить уникнути хвоста '}}', окрім складнішого для читання.

tasks:
- name: list container images and names
  shell: docker ps --format "{{'{{'}}.Image{{'}}'}} {{'{{'}}.Names{{'}}'}}"

Зворотний слеш '\', здається, не працює

Новим у Ansible 2.0 є можливість оголосити значення як небезпечне з !unsafeтегом.

У вашому прикладі ви можете зробити:

- name: Test 
  shell: !unsafe "docker inspect --format '{{ .NetworkSettings.IPAddress }}' instance1"

Детальніше див. У документації .

У мене схожа проблема: мені потрібно опублікувати документ JSON, зроблений із шаблону jinja2, що містить деякі змінні шаблонів go (так, я знаю :-P), наприклад

"NAME_TEMPLATE": %{{service_name}}.%{{stack_name}}.%{{environment_name}}

Спроба огородити цю частину шаблону між

{% raw %} ... {% endraw %}

не спрацював, оскільки в ansible є якась магія, яка двічі запустить підрозділ шаблону та змінної (я не впевнений у цьому, але це остаточно виглядає так)

У вас з’являється "невизначена змінна service_name" при спробі використовувати шаблон ...

Тож я в кінцевому підсумку використав комбінацію !unsafeта, {% raw %} ... {% endraw %}щоб визначити факт, який пізніше буде використаний у шаблоні.

- set_fact:
   __rancher_init_root_domain: "{{ rancher_root_domain }}"
   #!unsafe: try to trick ansible into not doing substitutions in that string, then use %raw% so the value won't substituted another time
   __rancher_init_name_template: !unsafe "{%raw%}%{{service_name}}.%{{stack_name}}.%{{environment_name}}{%endraw%}"

- name: build a template for a project
  set_fact:
    __rancher_init_template_doc: "{{ lookup('template', 'templates/project_template.json.j2') }}"

шаблон містить це:

    "ROOT_DOMAIN":"{{__rancher_init_root_domain}}",
    "ROUTE53_ZONE_ID":"",
    "NAME_TEMPLATE":"{{__rancher_init_name_template }}",
    "HEALTH_CHECK":"10000",

і результат нормальний:

"NAME_TEMPLATE": "%{{service_name}}.%{{stack_name}}.%{{environment_name}}",

Ось коротша альтернатива відповіді удондана ; оточіть весь рядок подвійними дужками:

shell: "docker inspect --format {{ '{{ .NetworkSettings.IPAddress }}' }} instance1"

Мені вдалося обійти свою проблему за допомогою невеликого сценарію:

#!/usr/bin/env bash

docker inspect --format '{{ .NetworkSettings.IPAddress }}' "$1"

І наступна п’єса Ansible

- copy:
    src: files/get_docker_ip.sh
    dest: /usr/local/bin/get_docker_ip.sh
    owner: root
    group: root
    mode: 0770

- shell: "/usr/local/bin/get_docker_ip.sh {{ SWIFT_ACCOUNT_HOSTNAME }}"
  register: swift_account_info

Тим не менше, дуже дивно, що Ansible не дозволяє втекти подвійним фігурним дужкам!

Рішення за допомогою rawвже було згадано, але команда у відповіді раніше, на жаль, не спрацювала для мене.

Без ансамблю:

docker inspect -f '{{range .NetworkSettings.Networks}}{{.IPAddress}}{{end}}' docker_instance_name

З ансиблем:

- name: Get ip of db container
  shell: "{% raw %}docker inspect -f '{{range .NetworkSettings.Networks}}{{.IPAddress}}{{end}}' docker_instance_name{% endraw %}"
  register: db_ip_addr
- debug:
  var: db_ip_addr.stdout

Мені не вдалося отримати відповідь @ Ben на роботу ( shell: !unsafe ...)

Далі йде повна (і діюча!) Відповідь на запитання OP, оновлена ​​для Ansible> 2.0

---
# file: play.yml

- hosts: localhost
  connection: local
  gather_facts: no
  vars:
    # regarding !unsafe, please see:
    # https://docs.ansible.com/ansible/latest/user_guide/playbooks_advanced_syntax.html
    #
    - NetworkSettings_IPAddress: !unsafe "{{.NetworkSettings.IPAddress}}"
  tasks:
    - shell: "docker inspect --format '{{NetworkSettings_IPAddress}}' instance1"
      register: out
    - debug: var="{{item}}"                                                                                                   
      with_items:                                                                                                             
        - out.cmd                                                                                                             
        - out.stdout                                                                                                          

виходи: ([ПОПЕРЕДЖЕННЯ] видалено)

# ansible-playbook play.yml
PLAY [localhost] ***************************************************************

TASK [shell] *******************************************************************
changed: [localhost]

TASK [debug] *******************************************************************
ok: [localhost] => (item=out.cmd) => {
    "item": "out.cmd", 
    "out.cmd": "docker inspect --format '{{.NetworkSettings.IPAddress}}' instance1"
}
ok: [localhost] => (item=out.stdout) => {
    "item": "out.stdout", 
    "out.stdout": "172.17.0.2"
}

PLAY RECAP *********************************************************************
localhost                  : ok=2    changed=1    unreachable=0    failed=0   

# ansible --version | head -1
ansible 2.6.1

Ось переважно чисте та відповідне місцеве рішення, не залежно від docker --inspectфігурних дужок. Припускаємо, що ми щойно посилалися на один контейнер з модулем докерів Ansible :

- name: query IP of client container
  shell: "docker exec {{ docker_containers[0].Id }} hostname -I"
  register: _container_query

- name: get IP of query result
  set_fact:
    _container_ip: "{{ _container_query.stdout | regex_replace('\\s','') }}"

Тепер у вас є IP-адреса контейнера Docker у змінній _container_ip. Я також опублікував цей обхідний шлях у своїй статті "Шлюб Ансібеля з Докером" .

[Оновлення 03.11.2015] Видалено пробіли stdout запиту контейнера.

[Оновлення 04.11.2015] До речі, в офіційному сховищі Ansible було два запити на витяг, що зробило б цей спосіб непотрібним, відновлюючи факти, повернуті модулем Docker. Таким чином, ви можете отримати доступ до IP контейнера докера через docker_containers[0].NetworkSettings.IPAddress. Тож, будь ласка, проголосуйте за ці запити на витяг:

• виправлені невідомі факти # 1457
• модуль докера: виправити регресії, введені f38186c та 80aca4b # 2093