Wie kann ich auf einem Host gleichzeitig ansible laufen und bei einem Fehler abbrechen?

Ich habe ein Ansible-Playbook, in dem ich eine Reihe flockiger Geräte nacheinander aktualisieren möchte. Ich kann es verwenden serial:1, aber ich möchte das Playbook ganz anhalten, wenn ich einen Fehler erhalte, damit ich es reparieren kann, bevor ich fortfahre, anstatt Fehler zu akkumulieren.

Ich möchte auch das Playbook auf demselben Host neu starten, auf dem ich angehalten habe. Derzeit wird Ansible v2.0 verwendet, es kann jedoch auch zu einer neueren Version gewechselt werden, wenn diese Art von Funktion nur in neueren Versionen verfügbar ist.

Ihr Playbook stoppt, wenn ein Fehler auftritt und Sie serial: 1gemäß der Dokumentation verwenden .

Standardmäßig führt Ansible weiterhin Aktionen aus, solange Hosts in der Gruppe noch nicht ausgefallen sind.

Das heißt, es scheint in der Community einige Verwirrung über das Standardverhalten zu geben, und es scheint sich irgendwo zwischen 1.8 und 2.1 geändert zu haben - oder fehlerhaft gewesen zu sein.

Wenn serial: 1dies nicht ausreicht, verwenden Sie diese zusätzliche Einstellung:

max_failure_percentage: 0

In einigen Situationen, wie bei den oben beschriebenen fortlaufenden Aktualisierungen, kann es wünschenswert sein, das Spiel abzubrechen, wenn eine bestimmte Schwelle von Fehlern erreicht wurde. Um dies zu erreichen, können Sie ab Version 1.3 einen maximalen Ausfallprozentsatz festlegen ...

==

Wenn Sie Ihr Playbook erneut versuchen, sollte eine Fehlermeldung wie die folgende angezeigt werden:

to retry, use: --limit @/home/user/site.retry

Verwenden Sie dieses --limitFlag bei Ihrer nächsten Ausführung von ansible-playbookund es wird dort fortgesetzt, wo es fehlgeschlagen ist.

Wiederholungsdateien werden erstellt, sofern Sie dies nicht retry_files_enabled = Falsein Ihrer Konfiguration festgelegt haben.

Alternativ --start-at-taskkann auch funktionieren.

Quellen:

https://github.com/ansible/ansible/issues/1663

https://github.com/ansible/ansible/issues/16241

http://docs.ansible.com/ansible/playbooks_delegation.html#rolling-update-batch-size

http://docs.ansible.com/ansible/playbooks_delegation.html#maximum-failure-percentage

http://docs.ansible.com/ansible/intro_configuration.html#retry-files-enabled

http://docs.ansible.com/ansible/playbooks_startnstep.html#start-at-task

In 2.5+ (weit nach der Frage) gibt es den Debugger, der das meiste davon abdeckt: https://docs.ansible.com/ansible/latest/user_guide/playbooks_debugger.html

Wenn Sie "--forks 1" einzeln verwenden, wird jeweils nur eine Verbindung zu einem System hergestellt, wenn Sie dies ad-hoc und nicht jedes Mal tun möchten.