Ansible 消耗 AD 命令输出

Question

我遇到了如何在 Ansible 中使用以下命令输出的问题

基本上，我试图获取 Active Directory OU 列表并遍历该列表以搜索特定名称。 当存在多个 OU 时，我的脚本运行良好，但当仅存在单个 OU 时，我遇到了问题。 下面解释

    tasks:
  - name: PS - Pull System OUs from AD 
    win_command: powershell - 
    args:
      stdin: "Get-ADOrganizationalUnit -LDAPFilter '(name=*)' -SearchScope 1  -SearchBase 'OU=SYSTEMS,DC=domain,DC=int' -Server domain.int | select-object name | ConvertTo-json"
    become: yes
    register: ou_reg_out      

  - name: Select Systems OU
    block:
    - name: Set list of standardized OUs as facts
      set_fact:
        ou_reg_list: "{{ ou_reg_out.stdout  }}"

    - name: Set System OU for system
      set_fact:
        ou_name: "OU={{item.name}}"
      loop: "{{ ou_reg_list }}"
      when: (item.name|upper) == (srv_type|upper)
    when: ou_reg_out.stdout|length != 0

基本上我需要能够遍历 ou_reg_out.stdout。 当命令返回多个 OU 时它起作用，因为 ou_reg_out.stdout 返回列表：

ou_reg_out.stdout:
  - { name: OU1 }
  - { name: OU2 }

问题是当只存在单个 OU 时，命令不返回列表

ou_reg_out.stdout:
  { name: OU1 }

知道如何解决这个问题吗？

Answer 1

测试变量的类型并分支代码。

json_query过滤器有助于从列表中选择项目。 然后三元有助于有条件地选择值。 使用与条件匹配的第一个项目的值。 默认为“未找到”。

例如，两个版本的ou_reg_list播放波纹管

- hosts: localhost

  vars:
    ou_reg_list:
      - { name: OU1 }
      - { name: OU2 }
#   ou_reg_list:
#     { name: OU1 }
    srv_type: 'ou1'

  tasks:
    - set_fact:
        ou_name: "OU={{ (ou_reg_list.name == srv_type|upper)|
                        ternary( ou_reg_list.name, 'NOTFOUND') }}"
      when: ou_reg_list is mapping

    - block:

        - set_fact:
            ou_names: "{{ ou_reg_list|json_query(query) }}"
          vars:
            query: "[?name=='{{ srv_type|upper }}'].name"

        - set_fact:
            ou_name: "OU={{ (ou_names|length > 0)|
                            ternary( ou_names.0, 'NOTFOUND') }}"
      when: ou_reg_list is not mapping

    - debug:
        var: ou_name

给

"ou_name": "OU=OU1"