Ansible：如何仅在远程服务器未安装Python pip时执行安装

这问题我之前也碰到过！每次跑playbook都看到pip安装任务标成changed确实挺闹心的，咱们可以通过条件判断+任务守卫的方式，确保只有在pip真的没安装的时候才执行安装步骤，完美解决重复触发changed的问题。

解决方案一：用stat模块检查pip是否存在（推荐） #

先通过stat模块检测pip的安装路径是否存在，再根据检测结果决定是否执行下载和安装操作，同时给shell任务加上creates参数做双重保险：

- name: Check if pip is installed
  stat:
    path: /usr/bin/pip  # 这里根据你的实际pip路径调整，比如/usr/local/bin/pip
  register: pip_installed

- name: Download pip installer
  get_url:
    url: https://bootstrap.pypa.io/pip/2.7/get-pip.py
    dest: /tmp/get-pip.py
  when: not pip_installed.stat.exists

- name: Install pip
  shell: /usr/bin/python /tmp/get-pip.py
  creates: /usr/bin/pip  # 当该文件存在时，跳过此任务
  when: not pip_installed.stat.exists

解决方案二：通过命令检测pip可用性 #

如果不确定pip的具体路径，可以直接运行pip --version命令来判断是否安装，这种方式更灵活：

- name: Check if pip is available
  command: pip --version
  register: pip_check
  ignore_errors: yes  # 没装pip时命令会失败，忽略错误
  changed_when: no  # 标记此任务永远不会触发changed状态

- name: Download pip installer
  get_url:
    url: https://bootstrap.pypa.io/pip/2.7/get-pip.py
    dest: /tmp/get-pip.py
  when: pip_check.rc != 0  # 只有pip命令执行失败时才下载

- name: Install pip
  shell: /usr/bin/python /tmp/get-pip.py
  when: pip_check.rc != 0
  creates: /usr/bin/pip

为什么原来的方式每次都会changed？ #

你的原playbook里，shell模块默认每次都会执行指定命令，不管pip是否已经安装，所以每次都会标记为changed。加上条件判断和creates参数后，只有当pip确实不存在时，才会执行下载和安装操作；如果已经安装，这两个任务都会显示skipped，彻底解决重复触发的问题。

内容的提问来源于stack exchange，提问作者seventh