如何用Ansible原生/Azure模块检查Azure资源组存在性并终止执行

我希望在Ansible中实现如下逻辑：检查Azure中的目标资源组是否存在，若存在则终止执行流程，若不存在则继续执行后续任务。我已编写如下脚本实现该逻辑：

---

- name: Login to Azure
  shell: az login --service-principal -u username -p password --tenant tenant

- name: Check if Resource Group exists
  shell: az group exists -n azure_resource_group_name
  register: rg_info

- name: FAIL If Resource Group exists
  fail:
    msg: "The Resource Group exists!!!"
  when: (rg_info.stdout == 'true')

现询问是否有使用Ansible原生模块或Azure专用模块替代Shell模块的实现方式？

当然可以，Ansible官方提供的azure.azcollection集合包含专门的Azure管理模块，完全可以替代Shell调用az命令的方式，更符合Ansible最佳实践，也更可靠。

前置准备 #

首先需要安装Azure Ansible集合及依赖：

# 安装Azure集合
ansible-galaxy collection install azure.azcollection
# 安装Python依赖库
pip install azure-core azure-mgmt-resource

替代实现方案 #

方案一：使用azure_rm_resourcegroup_info模块检查资源组 #

该模块可直接获取资源组的结构化信息，无需手动解析命令输出：

---
- name: 认证到Azure
  azure.azcollection.azure_rm_auth:
    client_id: "{{ azure_client_id }}"
    secret: "{{ azure_client_secret }}"
    tenant: "{{ azure_tenant_id }}"

- name: 获取目标资源组详情
  azure.azcollection.azure_rm_resourcegroup_info:
    name: "{{ azure_resource_group_name }}"
  register: rg_info

- name: 若资源组存在则终止流程
  fail:
    msg: "The Resource Group exists!!!"
  when: rg_info.resourcegroups | length > 0

方案二：利用azure_rm_resourcegroup模块的检查模式 #

通过开启check_mode，可以模拟创建资源组的操作，从而判断资源组是否已存在：

---
- name: 认证到Azure
  azure.azcollection.azure_rm_auth:
    client_id: "{{ azure_client_id }}"
    secret: "{{ azure_client_secret }}"
    tenant: "{{ azure_tenant_id }}"

- name: 检查资源组是否存在（仅模拟操作）
  azure.azcollection.azure_rm_resourcegroup:
    name: "{{ azure_resource_group_name }}"
    state: present
  check_mode: yes
  register: rg_check_result

- name: 若资源组存在则终止流程
  fail:
    msg: "The Resource Group exists!!!"
  when: not rg_check_result.changed

方案优势 #

• 无需依赖Azure CLI工具，避免了环境配置差异带来的问题
• 模块返回结构化数据，无需手动处理字符串输出，逻辑判断更可靠
• 支持Ansible的安全凭证管理，可通过变量、Ansible Vault等方式存储敏感信息，避免硬编码风险

内容的提问来源于stack exchange，提问作者Fr0zt