关于Ansible的第一本基本剧本有更好的方法吗？

Question

只是让我的头围绕着。只是想看看我做错了什么，或者是什么是实现目标的更好方法。

任务：

我的目标是更新文件/proc/sys/vm/overcommit_memory。我想将值0放入其中。我还希望在将其登录并在输出中显示给我之前，以防我需要回滚，它的价值。

以下工作正常，但想看看是否有更好的方法可以做到这一点。

---
- hosts: "{{ target }}"
  gather_facts: yes
  become: yes

  tasks:

  - name: "update overcommit value on {{ target }} ..."
    shell: |
      echo "the value was "
      cat /proc/sys/vm/overcommit_memory
      echo 0 > /proc/sys/vm/overcommit_memory
      echo "the value now is  "
      cat /proc/sys/vm/overcommit_memory
    register: rc
    become: true
    become_user: root

  - debug:
      var: rc.stdout_lines

提前致谢

Answer 1

关于您的示例，建议使用Ansible模块， sysctl 。

---
- hosts: localhost
  become: true
  gather_facts: true

  vars:

    OVERCOMMIT_MEMORY: 0

  tasks:

  - name: 
    sysctl:
      name: vm.overcommit_memory
      value: "{{ OVERCOMMIT_MEMORY }}"
      state: present

由于Ansible是a 配置管理它确保上述任务是 idempotent 和之后的值可用。 “报告”可能不仅仅是

- name: Show value
  debug:
    msg: "'vm.overcommit_memory' values is {{ OVERCOMMIT_MEMORY }}"

因为

使用更改有条件的“更改”远程节点。这使您可以根据返回代码或输出来确定是否应在Ansible统计信息中报告更改以及是否应触发处理程序。

如果密钥在那里，您将已经获得信息，并且值不0如果。

我还希望在我更改它之前将其登录并在输出中显示给我之前的值，以防我需要回滚。

值

- name: Gather Facts OVERCOMMIT_MEMORY
  shell: "cat /proc/sys/vm/overcommit_memory"
  register: overcommit_memory
  changed_when: false
  failed_when: overcommit_memory.rc != 0 and overcommit_memory.rc != 1

- name: Show vaule
  debug:
    msg: "'vm.overcommit_memory' values was {{ overcommit_memory.stdout }}"

您可能需要进行调整如果键和文件不存在或丢失访问权限。

进一步文档

• 配置系统内存容量

因为可能已经包含了值

• 收集有关远程主机的事实
• 发现变量：事实和魔术变量