Ansible中传递带参数PowerShell命令安装Qualys代理失败求助

我在通过Ansible在Windows服务器上安装QualysCloudAgent时遇到问题，以下是相关代码和信息：

Ansible任务代码 #

- name: "Installing agent {{agent}} and webservices"
  register: executed_script
  win_shell: Invoke-Command -ScriptBlock {& cmd /c C:\SW\{{agent}}\QualysCloudAgent4.6.1.6\QualysCloudAgent_4.6.1.6.exe CustomerId='{{customer_id}}' ActivationId='{{activation_id}}' WebServiceUri=\"http://qagpublic.qg2.apps.qualys.eu/CloudAgent/\"}

本地可正常运行的PowerShell脚本 #

Invoke-Command -ScriptBlock {& cmd /c .\QualysCloudAgent_4.6.1.6.exe CustomerId=$CId ActivationId=$AId WebServiceUri=\"http://qagpublic.qg2.apps.qualys.eu/CloudAgent/\"}

厂商提供的直接安装命令 #

%BINARY_LOCATION%\QualysCloudAgent.exe CustomerId={xxxxxxxxxxxxx} ActivationId={xxxxxxxxxxxx} WebServiceUri= https://qagpublic.qg2.apps.qualys.eu/CloudAgent/

我已尝试调整引号位置、添加/移除引号、硬编码customer_id和activation_id，也尝试了不同的Ansible执行方式及msiexec，但问题仍未解决。相同逻辑在ps1脚本中可行，但在Ansible中却无法运行，且我用相同语法安装其他代理是正常的。

1. 简化执行命令，移除冗余嵌套 #

Ansible的win_shell本身基于PowerShell环境执行，无需嵌套Invoke-Command和cmd /c，直接调用exe即可：

- name: "Install QualysCloudAgent"
  register: executed_script
  win_shell: |
    C:\SW\{{agent}}\QualysCloudAgent4.6.1.6\QualysCloudAgent_4.6.1.6.exe CustomerId='{{customer_id}}' ActivationId='{{activation_id}}' WebServiceUri='http://qagpublic.qg2.apps.qualys.eu/CloudAgent/'

2. 使用Ansible原生win_package模块（推荐） #

win_package是专门为Windows软件安装设计的模块，比win_shell更可靠，能自动处理安装状态和返回结果：

- name: "Install QualysCloudAgent via win_package"
  win_package:
    path: "C:\\SW\\{{agent}}\\QualysCloudAgent4.6.1.6\\QualysCloudAgent_4.6.1.6.exe"
    arguments: >
      CustomerId='{{customer_id}}'
      ActivationId='{{activation_id}}'
      WebServiceUri='http://qagpublic.qg2.apps.qualys.eu/CloudAgent/'
    state: present

3. 修正Invoke-Command的转义问题 #

如果必须保留Invoke-Command，需确保ScriptBlock内的路径和参数转义正确，避免Ansible模板解析冲突：

- name: "Install QualysCloudAgent with Invoke-Command"
  register: executed_script
  win_shell: |
    Invoke-Command -ScriptBlock {
        & "C:\SW\{{agent}}\QualysCloudAgent4.6.1.6\QualysCloudAgent_4.6.1.6.exe" `
            CustomerId='{{customer_id}}' `
            ActivationId='{{activation_id}}' `
            WebServiceUri='http://qagpublic.qg2.apps.qualys.eu/CloudAgent/'
    }

4. 调试建议 #

• 运行playbook时添加-vvv参数，查看Ansible实际执行的命令，确认参数传递是否正确
• 在目标Windows机器上手动执行Ansible生成的命令，验证是否能正常运行
• 用debug模块输出customer_id和activation_id变量值，确认变量是否正确传递

内容的提问来源于stack exchange，提问作者Nahuster