从ansible中的json中提取数据

Question

我有一个易理解的剧本，可以在AWS中创建一些IAM用户。我希望剧本能为每个创建的帐户返回用户名和访问密钥的详细信息。

注册任务的输出相当简单：

  - name: Create IAM users
    iam:
      iam_type: user
      name: "{{ item }}"
      state: present
      access_key_state: create
    with_items:
       - "user1"
       - "someotheruser"
       - "user3"
    register: users

我发现用这种输出做一些事情很棘手。它产生的Json如下：（这里稍微截短以减少长度）

ok: [localhost] => {
    "users": {
        "changed": true,
        "msg": "All items completed",
        "results": [
                "user_meta": {
                    "access_keys": [
                        {
                            "access_key_id": "key1",
                            "access_key_selector": "HMAC",
                            "create_date": "2016-05-19T08:37:11.007Z",
                            "secret_access_key": "secretkey1",
                            "status": "Active",
                            "user_name": "user1"
                        }
                    ],
                }
            },
            {
                "user_meta": {
                    "access_keys": [
                        {
                            "access_key_id": "key2",
                            "access_key_selector": "HMAC",
                            "create_date": "2016-05-19T08:37:13.391Z",
                            "secret_access_key": "secretkey2",
                            "status": "Active",
                            "user_name": "someotheruser"
                        }
                    ],
                }
            },
            {
                "user_meta": {
                    "access_keys": [
                        {
                            "access_key_id": "key3",
                            "access_key_selector": "HMAC",
                            "create_date": "2016-05-19T08:37:16.243Z",
                            "secret_access_key": "secretkey3",
                            "status": "Active",
                            "user_name": "user3"
                        }
                    ],
                }
            }
        ]
    }
}

我想在剧本完成后整齐地显示这一点，我最接近于得到我想要的是如下使用调试：

  - debug: var="users.results[0].user_meta.access_keys"
  - debug: var="users.results[1].user_meta.access_keys"
  - debug: var="users.results[2].user_meta.access_keys"

然而，这感觉很蹩脚。如果我添加用户4和5会怎样？我希望能够引用整个结果数组，这样无论我向剧本中添加多少用户，它都能工作。

有办法做到这一点吗？

附带说明一下，我还尝试使用from_json，例如

- debug: msg="{{ (users.stdout|from_json).results }}"

但我不知道我是在使用ansible 2.0.1.0时遇到了错误，还是用错了，但我只能得到"类型错误。预期字符串或缓冲区"

任何想法都欣然接受。

Answer 1

您也可以遍历已注册的变量。

像这样的东西应该起作用：

 - name      : debug access keys
   debug     : var="{{ item.user_meta.access_keys }}"
   with_items: users.results

Answer 2

如果其他人想做同样的事情。。。

我发现对我来说最好的解决方案是使用"length"计算数组中的对象数，然后设置调试应该迭代的范围。

我从返回的值中减去"1"，因为数组中的第一个对象被"0"引用。

  - name: Record Users Access Keys
    debug: var=users.results[{{ item }}].user_meta.access_keys
    with_sequence: start=0 end={{users.results|length -1}}

希望这能帮助那些想做类似事情的人。

Answer 3

Ansiballer的答案对我来说很有效，但如果其他人正在寻找更简单的东西，你可以使用json_query:

- name: show access keys
  debug:
    var: item
  loop: "{{ users | json_query('results[*].user_meta.access_keys') }}"

json_query 上的可解析文档

您可能需要安装jmespath才能正常工作（apt-get install python-jmespath或类似）