如何在 Debian 和 FreeBSD 的 ansible 中選擇給定 IP 地址的網路介面?
我正在尋找一個表達式來獲取介面名稱,給定分配給該 iface 的 IP 地址,跨 Linux 和 FreeBSD。
這個問題基於這個答案:https ://serverfault.com/a/948288/416946
這個 jinja2 表達式將在 Debian 上返回介面對象(來自 ansible 事實)
given_ip
iface_for_ip: >- {{ ansible_facts | dict2items | selectattr('value.ipv4', 'defined') | selectattr('value.ipv4.address', 'equalto', given_ip) | first }}
然而,這在 FreeBSD 上不起作用,因為該
ipv4
結構是一個數組,而不是一個對象。如果你只執行這個片段:
iface_for_ip: >- {{ ansible_facts | dict2items | selectattr('value.ipv4', 'defined') }}
你會得到這樣的輸出:
在 Debian 上
- key: eth0 value: active: true device: eth0 ipv4: address: 10.8.20.206 broadcast: 10.8.20.255 netmask: 255.255.255.0 network: 10.8.20.0 ipv6: - address: fe80::84ee:35ff:fed4:a23c prefix: '64' scope: link macaddress: 00:ee:35:00:00:00 mtu: 1500 promisc: false speed: 10000 type: ether
在 FreeBSD 上
- key: epair0b value: device: epair0b flags: - UP - BROADCAST - RUNNING - SIMPLEX - MULTICAST ipv4: - address: 10.8.20.207 broadcast: 10.8.20.255 netmask: 255.255.255.0 network: 10.8.20.0 ipv6: [] macaddress: 00:ee:23:00:00:00 media: Ethernet media_options: - full-duplex media_select: 10Gbase-T media_type: 10Gbase-T metric: '0' mtu: '1500' options: - PERFORMNUD status: active type: ether
如何使用 jinja2 ansible 表達式來獲取僅給出 ip 地址跨平台的介面?
json_query
在這裡可能很有用,但該方法使我無法理解。
在 Debian 和 FreeBSD 上通過setup收集的數據有所不同。
在 Ubuntu(Debian 衍生產品)中,屬性ipv4是一個字典。輔助地址儲存在ipv4_secondaries列表中。作為第一步,創建設備列表和 ipv4 地址。例如
- debug: var: ansible_facts.distribution - set_fact: ifc_list: "{{ ansible_facts| dict2items| json_query(query)| selectattr('ipv4')|list }}" vars: query: "[?value.type == 'ether'].{device: value.device, ipv4: value.ipv4.address}" - debug: var: ifc_list
給(刪減)
ansible_facts.distribution: Ubuntu ifc_list: - device: eth0 ipv4: 10.1.0.27
然後*“為給定的IP地址選擇網路介面”*
- set_fact: iface_for_ip: "{{ ifc_list| selectattr('ipv4', 'eq', ip_address)| map(attribute='device')|list }}" vars: ip_address: "10.1.0.27" - debug: var: iface_for_ip
給(刪減)
iface_for_ip: - eth0
在 FreeBSD 中,屬性ipv4是一個列表。創建設備列表和 ipv4
- debug: var: ansible_facts.distribution - set_fact: ifc_list: "{{ ansible_facts| dict2items| json_query(query)| selectattr('ipv4')|list }}" vars: query: "[?value.type == 'ether'].{device: value.device, ipv4: value.ipv4[].address}" - debug: var: ifc_list
給(刪減)
ansible_facts.distribution: FreeBSD ifc_list: - device: wlan0 ipv4: - 10.1.0.51
然後*“為給定的IP地址選擇網路介面”*
- set_fact: iface_for_ip: "{{ iface_for_ip|default([]) + [item.device] }}" loop: "{{ ifc_list }}" when: ip_address in item.ipv4 vars: ip_address: "10.1.0.51" - debug: var: iface_for_ip
給(刪減)
iface_for_ip: - wlan0
從 Ansible 2.8 開始,您可以使用 test contains。下面的任務給出了相同的結果
- set_fact: iface_for_ip: "{{ ifc_list| selectattr('ipv4', 'contains', ip_address)| map(attribute='device')| unique }}" vars: ip_address: "10.1.0.51"
問:“如何刪除最終的 set_fact + 循環,以便可以在 vars 文件中純粹定義它? ”
A:屬性ipv4是一個列表。要使用selectattr而不是循環,您需要一個測試 contains(seq, value)。Ansible 2.7 及更低版本中沒有這樣的測試。只有in(value, seq)參數順序相反的測試可用。如果您沒有 Ansible 2.8 或更高版本,則必須編寫自己的測試。例如
shell> cat test_plugins/contains.py def contains(l, value): return value in l class TestModule: """Main test class from Ansible.""" def tests(self): """Add these tests to the list of tests available to Ansible.""" return { 'contains': contains }
然後set_fact給出相同的結果。表達式也可以用在vars中
- set_fact: iface_for_ip: "{{ ifc_list| selectattr('ipv4', 'contains', ip_address)| map(attribute='device')|list }}"