Jinja2 嵌套变量

Question

下面是我的 jinja2 模板文件和用于填充它的变量。 但是，只有在aditional_keys = true时，我才想包含一个新部分。 这可能吗？

我的变量

  - { name: 'container1', version: '1.0.0.0', port: '', registry_path: 'container1', replicas: '1', namespace: 'general', aditional_keys: 'false'}  
  - { name: 'container2', version: '3.6.14.1', port: '8080', registry_path: 'container2', replicas: '1', namespace: 'general', aditional_keys: 'true'}   

我的模板

apiVersion: apps/v1
kind: Deployment
metadata:
  labels:
    app: {{ item.name }}
    environment: {{ location }}_{{ env }}
  name: {{ item.name }}
  namespace: "{{ item.namespace }}"
spec:
  replicas: {{ item.replicas }}
  selector:
    matchLabels:
      app: {{ item.name }}
      environment: {{ location }}_{{ env }}
  template:
    metadata:
      labels:
        app: {{ item.name }}
        environment: {{ location }}_{{ env }}
    spec:
      containers:
      - envFrom:
        - configMapRef:
            name: {{ item.name }}      
        image: registry.com/{{ item.registry_path }}:{{ item.version }}
        imagePullPolicy: Always
        name: {{ item.name }}
        ports:
        - containerPort: {{ item.port }}
          protocol: TCP

我尝试添加它，但我显然没有正确调用变量

        {% if item.additional_keys == true %}
        env:
        - name: PRIVATE_KEY
          valueFrom:
            secretKeyRef:
              key: id_{{ item.name }}_rsa
              name: id-{{ item.name }}-rsa-priv
              optional: false
        - name: PUBLIC_KEY
          valueFrom:
            secretKeyRef:
              key: id_{{ item.name }}.pub
              name: id-{{ item.name }}-rsa-pub
              optional: false
        {% else %}
        {% endif %}

Answer 1

首先， 与 boolean 值进行文字比较是您可能想要遵循的 ansible-lint 规则之一。

现在，您的上述示例中有两个真正的问题。

1. 您的变量定义 ( aditional_keys ) 中有错字，而您在模板itional_keys拼写正确( ad )
2. 您的变量被指定为字符串 ( 'false' )，而您期望的是 boolean ( false )。 同时，在 ansible 中经常发生正确的 boolean 值可以在解析时转换为字符串（例如命令行中的 extra_vars）。 为了克服这个问题，当您不完全信任源时，良好的做法是系统地将值转换为带有bool过滤器的 boolean。

一旦您将 var 文件中的变量名称和 boolean 定义修复为additional_keys: false ，模板中的以下条件将确保您不会再次遇到该问题：

{% if item.additional_keys | bool %}