AWS AMI清理通过结果阵列带有Ansible迭代

Question

我有一个以前的任务，该任务每周备份，用服务器名称标记它们，然后标记日期/时间标签。这项工作的目的是进入它后面并清理旧的AMI备份，仅留下最后3. ec2_ami_find任务效果很好，但它也可以为某些服务器返回空的结果，我希望Deregister任务处理。

我遇到的错误非常通用：

致命：[127.0.0.1]：失败！=> { "失败"：是的， " msg"："条件检查'item.ec2_ami_find.Exists的失败。错误是：错误在评估有条件的同时 （item.ec2_ami_find.exists）：'dict对象'没有属性 'ec2_ami_find' n n错误似乎已在 '/root/ansible/ec2-backups-purge/roles/first_acct/tasks/main.yml'：第25行， 第3列，但可以根据确切的确切位置中的其他位置 语法问题。 n n有问题的行似乎是： n n n-名称： deregister old备份 n ^在这里 n"

剧本任务如下：

---
- name: Find old backups
  tags: always
  ec2_ami_find:
    owner: self
    aws_access_key: "{{ access_key }}"
    aws_secret_key: "{{ secret_key }}"
    region: "{{ aws_region }}"
    ami_tags:
      Name: "{{ item }}-weekly-*"
    sort: name
    sort_order: descending
    sort_start: 3
  with_items:
    - server-01
    - server-02
    - server-win-01
    - downloads
  register: stale_amis
- name: Deregister old backups
  tags: always
  ec2_ami:
    aws_access_key: "{{ access_key }}"
    aws_secret_key: "{{ secret_key }}"
    region: "{{ aws_region }}"
    image_id: "{{ item.ami_id }}"
    delete_snapshot: True
    state: absent
  with_items:
    - "{{ stale_amis.results }}"

结果之一的片段返回：

"results": [
    {
        "ami_id": "ami-zzzzzzz",
        "architecture": "x86_64",
        "block_device_mapping": {
            "/dev/xvda": {
                "delete_on_termination": true,
                "encrypted": false,
                "size": 200,
                "snapshot_id": "snap-xxxxxxxxxxxxx",
                "volume_type": "gp2"
            }
        },
        "creationDate": "2017-08-01T15:26:11.000Z",
        "description": "Weekly backup via Ansible",
        "hypervisor": "xen",
        "is_public": false,
        "location": "111111111111/server-01.example.com-20170801152611Z",
        "name": "server-01.example.com-20170801152611Z",
        "owner_id": "111111111111",
        "platform": null,
        "root_device_name": "/dev/xvda",
        "root_device_type": "ebs",
        "state": "available",
        "tags": {
            "Name": "server-01-weekly-20170801152611Z",
            "Type": "weekly"
        },
        "virtualization_type": "hvm"
    },

Answer 1

我怀疑您的尝试：

  with_items:
    - "{{ stale_amis.results }}"

因为ec2_ami_find将结果放入自己的results字段中。因此，第一台服务器的第一个AMI将是stale_amis.results[0].results[0].ami_id

我建议将原始stale_amis减少到所需的列表并循环循环。例如，您可以使用json_query过滤器：

- ec2_ami:
    aws_access_key: "{{ access_key }}"
    aws_secret_key: "{{ secret_key }}"
    region: "{{ aws_region }}"
    image_id: "{{ item }}"
    delete_snapshot: True
    state: absent
  with_items: "{{ stale_amis | json_query('results[].results[].ami_id') }}"