ansible-playbook不限制主机

Question

我有一个主机文件，指定了一个属于多个组的服务器：

[web]
192.168.45.37

[integration]
192.168.45.37

[database]
192.168.45.37

在剧本中，不同的小组具有不同的角色：

- hosts: all
  roles:
    - { role: base, tags: ['base'] }
    - { role: logstash, tags: ['logstash'] }
- hosts: database
  roles:
    - { role: mysql, tags: ['database', 'mysql'] }
    - { role: mysql-backup, tags: ['database', 'mysql', 'backup'] }
- hosts: web
  roles:
    - { role: nginx, tags: ['web', 'nginx'] }
    - { role: ssl-certs, tags: ['web', 'ssl-certs'] }
- hosts: integration
  roles:
    - { role: jetty, tags: ['integration', 'jetty'] }

我的问题是，当我去运行剧本时，尝试通过使用“ --limit”参数指定“ group”来将其限制为仅需要的“角色”

ansible-playbook -i hosts site.yml -l integration

最终将对服务器运行所有播放。 为什么这样做呢？ 我能否只运行与该特定服务器组关联的一组播放/角色？

Answer 1

这是设计使然-在幕后，限制被实现为主机列表，尽管limit表达式可以是主机和组的任意复杂组合。 我们不排除没有在极限表达式中指定的组定义（听起来就是您想要的）-这将大大限制极限表达式在更复杂的用例中的实用性。

例如：如果您有一部针对两个群体的交集的剧本“ mysite：＆myrole”，我认为可以期望的是，如果您传递了mysite的极限表达，它将可以运行。 如果我们为限制定义中未指定的组定义显式删除主机，则不会。

标记绝对是在这里使用的正确方法，并且可以在播放级别为特定于角色的东西指定标记，因此您不必为下面的每个角色/任务重复该部分。 pre_tasks部分的行为应与标签相同（即，必须对任务进行标记才能运行，尽管要确保您始终了解“总是”）-如果不这样做，则绝对是您应该报告的问题。