将Ansible变量传递到自定义Ansible模块中

Question

我有一个自定义模块，该模块位于library/我的Ansible角色目录中。我可以从剧本中调用该模块，并且代码执行正确，但是只有当它期望在模块代码本身中进行硬编码的值。如何将值传递到剧本中的模块？

我已经尝试了以下操作：

- name: Create repo and use specific KMS key
  ecr_kms:
    repositoryName: "new-ecr-repo"
    encryptionConfiguration.kmsKey: 'my-kms-key-id"

我期望它

- name: Create repo and use specific KMS key
  ecr_kms:
    repositoryName: "{{ repo_name }}"
    encryptionConfiguration.kmsKey: "{{ kms_key_id }}"

可以正常工作，但我却没有，我会收到以下错误：

botocore.exceptions.paramvalidationerror：参数验证失败：
参数repositoryName的无效长度，值：0，有效的最小长度：2
参数EncryptionConfiguration.kmskey，值：0，有效的最小长度：1

我正在尝试使用的服务模块

自定义模块的代码：

#!/usr/bin/python

from urllib import response
import boto3
from jinja2 import Template
from ansible.module_utils.basic import AnsibleModule

def create_repo():
    client = boto3.client('ecr')

    response = client.create_repository(
        #registryId='',
        repositoryName='',
        imageTagMutability='IMMUTABLE',
        imageScanningConfiguration={
            'scanOnPush': True
        },
        encryptionConfiguration={
            'encryptionType': 'KMS',
            'kmsKey': ""
        }
    )



def main():
    create_repo()

if __name__ in '__main__':
    main()

Answer 1

您确实需要使模块意识到您要接受的参数，因此，在main函数中：

#!/usr/bin/env python
from ansible.module_utils.basic import AnsibleModule


def create_repo(repositoryName, kmsKey):
  # Call to the API comes here


def main():
  module = AnsibleModule(
    argument_spec = dict(
      repositoryName = dict(type = 'str', required = True),
      kmsKey = dict(type = 'str', required = True),
    )
  )

  params = module.params
  
  create_repo(
    params['repositoryName'], 
    params['kmsKey']
  )


if __name__ == '__main__':
    main()

可以在相关文档中找到更多：

---

这样，您的攻击是：

- name: Create repo and use specific KMS key
  ecr_kms:
    repositoryName: "{{ repo_name }}"
    kmsKey: "{{ kms_key_id }}"

ps，建议：避免在yaml钥匙中使用点，这只会使您的生活变得复杂，这绝不是没有真正的充分理由。