如何将kubectl get openshiftapiserver命令转换为合法Ansible playbook格式

问题根因 #

你编写的playbook运行失败的核心原因是Ansible的Jinja2模板引擎会默认将JSONPath表达式中的{}符号识别为自身的模板语法标记，直接执行时会尝试解析这些括号内的内容，导致命令参数被篡改，执行报错。
下面提供两种可用的实现方案：

方案1：修正command模块写法（兼容原有kubectl逻辑） #

通过Jinja2的raw标签包裹JSONPath表达式，告知Ansible不要解析这段内容：

- name: 检查apiserver加密状态
  command: kubectl get openshiftapiserver -o=jsonpath='{% raw %}{range .items[0].status.conditions[?(@.type=="Encrypted")]}{.reason}{"\n"}{.message}{"\n"}{% endraw %}'
  register: apiserver_encrypt_result

- name: 输出加密状态结果
  debug:
    var: apiserver_encrypt_result.stdout_lines

方案2：使用k8s_info模块原生实现（更符合Ansible最佳实践，推荐） #

不需要调用外部kubectl命令，直接通过Ansible的K8s原生模块操作集群API，兼容性和可维护性更好：

- name: 获取OpenShiftAPIServer资源信息
  kubernetes.core.k8s_info:
    api_version: config.openshift.io/v1
    kind: OpenShiftAPIServer
    name: cluster
  register: apiserver_info

- name: 筛选加密状态对应的条件字段
  set_fact:
    encrypt_condition: "{{ apiserver_info.resources[0].status.conditions | selectattr('type', 'equalto', 'Encrypted') | first }}"

- name: 打印加密状态详情
  debug:
    msg:
      - "状态原因：{{ encrypt_condition.reason }}"
      - "状态说明：{{ encrypt_condition.message }}"

注意：使用该方案需要提前安装kubernetes.coreAnsible集合，以及对应Python依赖kubernetes库，OpenShift集群节点一般默认已预装相关依赖。

内容的提问来源于stack exchange，提问作者devops