Ansible编写创建AWX命名空间Playbook执行报错求助

问题原因 #

• Ansible的每一个shell任务都会启动独立的Shell进程，不同进程的环境变量无法共享，第一个任务设置的NAMESPACE环境变量在第二个任务中完全不生效，且该任务无任何实际作用，属于冗余配置。
• 第二个shell任务的kubectl命令中直接使用了字符串NAMESPACE，没有添加${}标记做Shell变量解析，系统直接将大写的NAMESPACE作为命名空间名称提交给Kubernetes，不符合K8s命名空间必须符合小写RFC 1123规范的要求，触发报错。

修复方案 #

方案1：合并命令到同一Shell任务（适配原有命令逻辑的最小修改） #

- name: 创建awx命名空间
  shell: |
    export NAMESPACE=awx
    kubectl create ns ${NAMESPACE}

方案2：省略冗余环境变量，直接指定命名空间 #

- name: 创建awx命名空间
  shell: kubectl create ns awx

方案3：使用Ansible原生K8s模块实现（推荐，幂等性更好，不需要依赖shell执行） #

使用该方案前需确保目标节点已安装kubernetes Python依赖库，任务配置如下：

- name: 创建awx命名空间
  kubernetes.core.k8s:
    name: awx
    api_version: v1
    kind: Namespace
    state: present

如果需要多处复用命名空间参数，可以在Playbook开头通过vars定义全局变量，避免重复写死参数。

内容的提问来源于stack exchange，提问作者Oleg