如何在Ansible的until循环中生成不同UUID适配MAAS API的OAuth Nonce？

以下是几种无需依赖shell的Ansible原生解决方案，核心是确保每次until循环重试时生成唯一的oauth_nonce：

方法1：利用until循环内置变量ansible_retry_count #

ansible_retry_count是until循环的内置变量，第一次执行时值为0，每次重试自动加1。结合微秒级时间戳生成唯一nonce：

- name: 等待MAAS服务器就绪
  uri:
    url: "https://maas.example.com/api/2.0/machines/{{ machine_id }}/"
    method: GET
    oauth_consumer_key: "{{ maas_oauth_key }}"
    oauth_token: "{{ maas_oauth_token }}"
    oauth_signature_method: "HMAC-SHA1"
    oauth_timestamp: "{{ ansible_date_time.epoch }}"
    oauth_nonce: "{{ ansible_retry_count | string + ansible_date_time.microsecond | string | to_uuid }}"
    status_code: 200
  register: maas_machine_status
  until: maas_machine_status.json.status == "Ready"
  retries: 30
  delay: 10

注意：若ansible_date_time被fact缓存导致时间不更新，可在play中添加gather_facts: no，或改用下文的date lookup获取实时时间。

方法2：用ansible.builtin.date lookup生成实时唯一值 #

ansible.builtin.date是原生lookup模块，每次调用都会实时获取当前时间，完全避免缓存问题，结合to_uuid过滤器生成符合要求的nonce：

- name: 等待MAAS服务器就绪
  uri:
    url: "https://maas.example.com/api/2.0/machines/{{ machine_id }}/"
    method: GET
    oauth_consumer_key: "{{ maas_oauth_key }}"
    oauth_token: "{{ maas_oauth_token }}"
    oauth_signature_method: "HMAC-SHA1"
    oauth_timestamp: "{{ lookup('ansible.builtin.date', '%s') }}"
    oauth_nonce: "{{ lookup('ansible.builtin.date', '%s%f') | to_uuid }}"
    status_code: 200
  register: maas_machine_status
  until: maas_machine_status.json.status == "Ready"
  retries: 30
  delay: 10

方法3：单独用set_fact生成nonce（显式控制刷新） #

将生成nonce的逻辑拆分为独立任务，通过run_once: false确保每次循环都重新生成：

- name: 生成唯一OAuth nonce
  set_fact:
    maas_oauth_nonce: "{{ lookup('ansible.builtin.date', '%s%f') | to_uuid }}"
  delegate_to: localhost
  run_once: false

- name: 等待MAAS服务器就绪
  uri:
    url: "https://maas.example.com/api/2.0/machines/{{ machine_id }}/"
    method: GET
    oauth_consumer_key: "{{ maas_oauth_key }}"
    oauth_token: "{{ maas_oauth_token }}"
    oauth_signature_method: "HMAC-SHA1"
    oauth_timestamp: "{{ lookup('ansible.builtin.date', '%s') }}"
    oauth_nonce: "{{ maas_oauth_nonce }}"
    status_code: 200
  register: maas_machine_status
  until: maas_machine_status.json.status == "Ready"
  retries: 30
  delay: 10

关键原理说明 #

• 避免静态变量/缓存fact：Ansible默认会缓存fact（如ansible_date_time），所以必须用实时生成的动态值（lookup模块或循环内置变量）。
• oauth_nonce的核心要求是每次请求唯一，只要保证循环重试时该值不重复即可，不一定必须是标准UUID，结合时间戳+重试次数的字符串也能满足MAAS的重放保护要求。

内容的提问来源于stack exchange，提问作者setenforce 1