Ansible Playbook校验deb包版本误触发告警问题求助

问题根源 #

1. 输出含多余字符：原Shell命令dpkg -s {{ item }} | grep Version | awk '{print $2}'的输出可能携带换行符或不可见空格，导致item.stdout实际值为"1.1.1\n"，与预期值"1.1.1"比较时被判定为不相等。
2. 变量引用错误：邮件模板中{{ item.item.stdout }}的引用逻辑混乱，无法正确提取包名和版本信息。
3. 条件判断冗余：第三个任务的when条件中version_mismatch.results is defined属于冗余判断，Ansible中即使任务未执行，register变量也会生成空的results数组。

修正后的Playbook #

---
- hosts: hostname
  become: yes
  vars:
    expected_version: "1.1.1"
    target_packages:
      - package1
      - package2
      - package3

  tasks:
    - name: 获取包版本
      ansible.builtin.command: dpkg-query -W -f='${Version}' {{ item }}
      loop: "{{ target_packages }}"
      register: package_version_results
      changed_when: false  # 标记为无状态操作，避免误报变更

    - name: 筛选版本不匹配的包
      set_fact:
        mismatched_pkgs: "{{ package_version_results.results | selectattr('stdout', '!=', expected_version) | list }}"

    - name: 发送版本告警邮件
      ansible.builtin.mail:
        host: "smtp.gmail.com"
        port: 587
        username: "someone@email.com"
        password: "password"
        to: "some@email.com"
        subject: "包版本不匹配告警"
        body: |
          以下包版本不符合预期值{{ expected_version }}：

          {% for pkg in mismatched_pkgs %}
          - {{ pkg.item }}: 当前版本 {{ pkg.stdout }}
          {% endfor %}
      when: mismatched_pkgs | length > 0
      delegate_to: localhost

关键改进点 #

• 更可靠的版本获取：使用dpkg-query命令直接提取版本号，输出无多余字符，从根源避免字符串匹配误差。
• 清晰的结果筛选：通过set_fact结合selectattr直接过滤不匹配的包，逻辑直观，避免多层register嵌套的变量引用混乱。
• 简化条件判断：直接通过mismatched_pkgs | length > 0判断是否需要发送邮件，逻辑简洁准确。
• 规范任务状态：添加changed_when: false确保版本查询任务不会被标记为"变更"，符合Ansible最佳实践。

内容的提问来源于stack exchange，提问作者rahuls_