如何在GitHub Action中拆分Docker及Ansible步骤为独立任务？

我使用如下Dockerfile测试Ansible Playbook，该Dockerfile会在GitHub Action中被调用：

FROM ubuntu-22.04
RUN apt install -y dependencies
...
RUN ansible-playbook playbook.yml

同时，我有用于构建Docker镜像的GitHub Action配置：

jobs:
  build:
    runs-on: ubuntu-22.04

    steps:
      - name: Checkout repository
        uses: actions/checkout@v2

      - name: Build Docker image
        run: docker build .

当前运行方式会让所有Docker配置指令和Ansible步骤在GitHub Action中显示为单个任务。我希望实现以下任一需求：

1. 将Docker步骤（镜像层）拆分为GitHub Action作业中的不同任务；
2. 在Ansible Playbook中让每个单独步骤成为GitHub Action中的独立任务？

1. 将Docker步骤拆分为GitHub Action的不同任务 #

Docker镜像构建的层是容器内部执行的逻辑，默认无法直接拆分为GitHub Action的独立步骤，但可以通过两种方式实现近似效果：

• 拆分构建流程到Runner环境：把原本Dockerfile内的RUN指令转移到GitHub Runner中执行，每个操作对应一个独立的Action步骤，最后再打包镜像。示例配置如下：

  jobs:
    build:
      runs-on: ubuntu-22.04
      steps:
        - name: Checkout repository
          uses: actions/checkout@v2
  
        - name: Install system dependencies
          run: sudo apt install -y dependencies
  
        - name: Execute Ansible playbook
          run: ansible-playbook playbook.yml
  
        - name: Build final Docker image
          run: docker build .
  

  这种方式将容器内的操作前置到Runner环境，每个步骤在GitHub Action中独立显示，便于查看执行状态。
• 启用BuildKit优化日志：启用Docker BuildKit后，会分层输出构建日志，虽然无法拆分为独立Action任务，但能让每个Docker层的执行日志更清晰区分。只需在构建命令前添加环境变量：DOCKER_BUILDKIT=1 docker build .

2. 让Ansible Playbook的每个步骤成为GitHub Action的独立任务 #

要实现这个需求，不能在Docker内部执行Ansible，需将Playbook的执行移到GitHub Runner环境中，推荐两种实现方式：

• 拆分Playbook为独立文件：把原Playbook拆分为多个功能单一的小Playbook，在GitHub Action中逐个执行，每个执行命令对应一个独立的Action步骤。示例配置：

  jobs:
    run-ansible:
      runs-on: ubuntu-22.04
      steps:
        - name: Checkout repository
          uses: actions/checkout@v2
  
        - name: Install Ansible and dependencies
          run: sudo apt install -y ansible dependencies
  
        - name: Execute Ansible step 1
          run: ansible-playbook step1.yml
  
        - name: Execute Ansible step 2
          run: ansible-playbook step2.yml
  
        # 按需添加后续步骤
  

  这种方式简单直接，每个小Playbook的执行在GitHub Action中作为独立任务显示，便于定位问题。
• 使用自定义Ansible回调插件：开发自定义回调插件，让Ansible在每个步骤执行时输出GitHub Action识别的日志标记，从而生成独立步骤条目。这种方式需要一定的插件开发能力，适合复杂场景。

内容的提问来源于stack exchange，提问作者Andrew Mascillaro