如何让Ansible执行docker-ce包降级以匹配配置要求？

我之前也碰到过一模一样的问题！Ansible的apt模块默认行为确实不会主动触发降级——哪怕你已经通过preferences.d文件锁定了版本，它只会检查包是否已经安装，不会主动对比版本是否符合pin的要求。下面是几个可行的解决办法：

方法1：明确指定要安装的版本 #

这是最可靠的方式，直接在apt任务里写明目标版本，Ansible会自动处理升级或降级操作：

- name: install docker-ce at specified version
  apt:
    name: docker-ce=5:18.09.7~3-0~ubuntu-xenial
    update_cache: yes
    state: present

这种方式不需要依赖preferences.d文件（当然保留也没问题），Ansible会严格确保系统上的版本和你指定的一致，不管当前是更高还是更低版本。

方法2：启用force参数强制执行安装 #

如果你更依赖preferences.d文件来管理版本锁定，可以给apt模块加上force: yes参数，这等价于手动执行apt install docker-ce的行为，让apt按照pin的优先级处理降级：

- name: install docker-ce with downgrade permission
  apt:
    name: docker-ce
    update_cache: yes
    state: present
    force: yes

这里的force参数会告诉Ansible允许apt执行降级操作，配合你已经配置的pin优先级，就能触发版本降级了。

验证结果 #

执行完任务后，你可以加个验证步骤确认版本是否正确：

- name: check docker-ce installed version
  command: dpkg -l docker-ce
  register: docker_pkg_info
  changed_when: false

- name: show docker version
  debug:
    msg: "{{ docker_pkg_info.stdout_lines | select('search', 'docker-ce') | list }}"

推荐优先用方法1，因为它更明确，不依赖外部配置文件的正确性；方法2适合需要集中通过apt preferences管理多主机版本的场景。

内容的提问来源于stack exchange，提问作者A G