Freebsd

如何在 Debian 和 FreeBSD 的 ansible 中選擇給定 IP 地址的網路介面?

  • January 17, 2022

我正在尋找一個表達式來獲取介面名稱,給定分配給該 iface 的 IP 地址,跨 Linux 和 FreeBSD。

這個問題基於這個答案:https ://serverfault.com/a/948288/416946

這個 jinja2 表達式將在 Debian 上返回介面對象(來自 ansible 事實)given_ip

iface_for_ip: >-
 {{ ansible_facts
 | dict2items
 | selectattr('value.ipv4', 'defined')
 | selectattr('value.ipv4.address', 'equalto', given_ip)
 | first  }}

然而,這在 FreeBSD 上不起作用,因為該ipv4結構是一個數組,而不是一個對象。

如果你只執行這個片段:

iface_for_ip: >-
 {{ ansible_facts
 | dict2items
 | selectattr('value.ipv4', 'defined') }}

你會得到這樣的輸出:

在 Debian 上

 - key: eth0
   value:
     active: true
     device: eth0
     ipv4:
       address: 10.8.20.206
       broadcast: 10.8.20.255
       netmask: 255.255.255.0
       network: 10.8.20.0
     ipv6:
     - address: fe80::84ee:35ff:fed4:a23c
       prefix: '64'
       scope: link
     macaddress: 00:ee:35:00:00:00
     mtu: 1500
     promisc: false
     speed: 10000
     type: ether

在 FreeBSD 上

 - key: epair0b
   value:
     device: epair0b
     flags:
     - UP
     - BROADCAST
     - RUNNING
     - SIMPLEX
     - MULTICAST
     ipv4:
     - address: 10.8.20.207
       broadcast: 10.8.20.255
       netmask: 255.255.255.0
       network: 10.8.20.0
     ipv6: []
     macaddress: 00:ee:23:00:00:00
     media: Ethernet
     media_options:
     - full-duplex
     media_select: 10Gbase-T
     media_type: 10Gbase-T
     metric: '0'
     mtu: '1500'
     options:
     - PERFORMNUD
     status: active
     type: ether

如何使用 jinja2 ansible 表達式來獲取僅給出 ip 地址跨平台的介面? json_query在這裡可能很有用,但該方法使我無法理解。

在 Debian 和 FreeBSD 上通過setup收集的數據有所不同。


在 Ubuntu(Debian 衍生產品)中,屬性ipv4是一個字典。輔助地址儲存在ipv4_secondaries列表中。作為第一步,創建設備列表和 ipv4 地址。例如

   - debug:
       var: ansible_facts.distribution
   - set_fact:
       ifc_list: "{{ ansible_facts|
                     dict2items|
                     json_query(query)|
                     selectattr('ipv4')|list }}"
     vars:
       query: "[?value.type == 'ether'].{device: value.device,
                                         ipv4: value.ipv4.address}"
   - debug:
       var: ifc_list

給(刪減)

 ansible_facts.distribution: Ubuntu

 ifc_list:
 - device: eth0
   ipv4: 10.1.0.27

然後*“為給定的IP地址選擇網路介面”*

   - set_fact:
       iface_for_ip: "{{ ifc_list|
                         selectattr('ipv4', 'eq', ip_address)|
                         map(attribute='device')|list }}"
     vars:
       ip_address: "10.1.0.27"
   - debug:
       var: iface_for_ip

給(刪減)

 iface_for_ip:
 - eth0

在 FreeBSD 中,屬性ipv4是一個列表。創建設備列表和 ipv4

   - debug:
       var: ansible_facts.distribution
   - set_fact:
       ifc_list: "{{ ansible_facts|
                     dict2items|
                     json_query(query)|
                     selectattr('ipv4')|list }}"
     vars:
       query: "[?value.type == 'ether'].{device: value.device,
                                         ipv4: value.ipv4[].address}"
   - debug:
       var: ifc_list

給(刪減)

 ansible_facts.distribution: FreeBSD

 ifc_list:
 - device: wlan0
   ipv4:
   - 10.1.0.51

然後*“為給定的IP地址選擇網路介面”*

   - set_fact:
       iface_for_ip: "{{ iface_for_ip|default([]) + [item.device] }}"
     loop: "{{ ifc_list }}"
     when: ip_address in item.ipv4
     vars:
       ip_address: "10.1.0.51"
   - debug:
       var: iface_for_ip

給(刪減)

 iface_for_ip:
 - wlan0

從 Ansible 2.8 開始,您可以使用 test contains。下面的任務給出了相同的結果

   - set_fact:
       iface_for_ip: "{{ ifc_list|
                         selectattr('ipv4', 'contains', ip_address)|
                         map(attribute='device')|
                         unique }}"
     vars:
       ip_address: "10.1.0.51"

問:如何刪除最終的 set_fact + 循環,以便可以在 vars 文件中純粹定義它?

A:屬性ipv4是一個列表。要使用selectattr而不是循環,您需要一個測試 contains(seq, value)。Ansible 2.7 及更低版本中沒有這樣的測試。只有in(value, seq)參數順序相反的測試可用。如果您沒有 Ansible 2.8 或更高版本,則必須編寫自己的測試。例如

shell> cat test_plugins/contains.py 

def contains(l, value):
   return value in l


class TestModule:
   """Main test class from Ansible."""

   def tests(self):
       """Add these tests to the list of tests available to Ansible."""
       return {
           'contains': contains
       }

然後set_fact給出相同的結果。表達式也可以用在vars中

   - set_fact:
       iface_for_ip: "{{ ifc_list|
                         selectattr('ipv4', 'contains', ip_address)|
                         map(attribute='device')|list }}"

引用自:https://serverfault.com/questions/1040246