Необязательная переменная регистра в задаче и использовать ее в шаблоне

Question

В задаче Ansible, как зарегистрировать переменную, чтобы я мог использовать ее в качестве контрольной инструкции в Template. Задачи являются:

- name: Check if certificate file exists 
    stat: path=/etc/nginx/ssl/{{ sitename }}.pem 
    register: ssl_cert_check 

- name: Create vhost from template 
    template: "src={{ vhost_conf }} dest=/etc/nginx/conf/vhost.conf" 

В шаблоне виртуального хоста для listen 80 всегда доступен, и я хочу, чтобы добавить блок для listen 443 только тогда, когда сертификат доступен:

server { 
    listen 80; 
    ........ 

} 
{% if ssl_cert_check == True %} # This doesn't issue error but doesn't work either 
server { 
    listen 443; 
    .............. 
} 
{% endif %} 

Когда я запускаю выше случае второй серверный блок не выполняется, это означает, что в конфигурации vhost печатается только серверное прослушивание 80.

Однако если удалить Истинную для if заявления и добавить stat.exists в шаблоне, то я получаю сообщение об ошибке:

# This issues error 
{% if ssl_cert_check.stat.exists %} 
server { 
    listen 443; 
    .............. 
} 
{% endif %} 

Ошибка является: "msg": "AnsibleUndefinedVariable: 'dict object' has no attribute 'stat' даже если я использовал модуль стата перед регистрацией переменного.

Есть ли другой способ передать переменную, определенную в Ansible task, и использовать ее в шаблоне Jinja2?

Значение, отображаемое на - debug: var=ssl_cert_check задачи перед Create vhost from template является:

"ssl_cert_check": { 
     "changed": false, 
     "msg": "All items completed", 
     "results": [ 
      { 
       "_ansible_item_result": true, 
       "_ansible_no_log": false, 
       "changed": false, 
       "invocation": { 
        "module_args": { 
         "checksum_algorithm": "sha1", 
         "follow": false, 
         "get_checksum": true, 
         "get_md5": true, 
         "mime": false, 
         "path": "/etc/nginx/ssl/abc.pem" 
        }, 
        "module_name": "stat" 
       }, 
       "item": { 
        ........ 
       }, 
       "stat": { 
        "exists": false 
       } 
      } 
     ] 
    } 

Answer 1

Если вы посмотрите на ssl_cert_check у вас есть, вы заметите, что Булева ключ exists хранится в stat словаре под results список, так на самом деле вы должны перебирать элементы в списке внутри шаблона.

Если то, что вы вывесили является последовательным примером, вы можете обратиться к первому элементу в списке с помощью:

{% if ssl_cert_check.results[0].stat.exists %} 

---

Однако путь ssl_cert_check создается в вашем случае, скорее всего, означает:

• у вас есть какие-то петли в коде
• sitename не скаляр, а сам список

Если цикл длился несколько раз, или у вас было более одного элемента на sitename, результаты могут быть несовместимыми.

Вы должны скорее исправить первопричину, чем пойти с обходным путем results[0].

Answer 2

Обратите внимание: пропущен задача будет засчитана переменная:

- name: Check if certificate file exists 
    stat: path=/etc/nginx/ssl/{{ sitename }}.pem 
    register: ssl_cert_check 

- name: Check if certificate file exists 
    stat: path=/etc/nginx/ssl/{{ sitename }}.pem 
    register: ssl_cert_check 
    when: nonexistent is defined 

В этом случае регистр будет иметь значение:

"ssl_cert_check": { 
    "changed": false, 
    "skip_reason": "Conditional result was False", 
    "skipped": true 
} 

Наиболее вероятно, лучше использовать уникальные имена для каждого регистра?