如何使用 Ansible 获取最新的 package 版本

Question

我正在尝试最好使用 Ansible yum模块复制命令yum check-update package_name 。

它提供了在执行yum update后将更新哪个版本 package 的信息（或 ansible 等效版本）。 例如：

root@host: $ yum check-update kernel
[...]
kernel.x86_64                                                    3.10.0-1160.80.1.el7
[...]
root@host: $

我尝试了各种组合

- name: Xyz
  ansible.builtin.yum:
    list: updates
    update_cache: true

但我不能将它限制为单个 package 或模式（如java* ）。

我最终得到的是丑陋且缓慢（由于下载）的解决方法：

- name: Check latest available xyz version
  yum:
    name: xyz
    state: latest
    download_only: true
  become: true
  register: _result

- name: Register xyz version
  set_fact:
    latestXyz: "{{ _result.changes.updated[0][1] | regex_search('xyz-(.+).x86_64.*', '\\1') }}"

有没有更好的方法来实现这一目标？

Answer 1

实现此目的的一种非常简单的方法是运行yum模块，就像更新 package 一样，但使用check_mode选项对其执行空运行，并注册此任务的结果。

检查结果，您会发现该模块将向您列出 package 的当前版本以及它本应更新到的版本，如果它没有在空运行中运行的话。

给定，例如

- yum:
    name: expat
    state: latest
  check_mode: true
  register: yum_latest_versions

将使用以下内容填充fedora:35容器上的变量yum_latest_versions ：

yum_latest_versions:
  ansible_facts:
    pkg_mgr: dnf
  changed: true
  failed: false
  msg: 'Check mode: No changes made, but would have if not in check mode'
  rc: 0
  results:
  - 'Installed: expat-2.5.0-1.fc35.x86_64'
  - 'Removed: expat-2.4.9-1.fc35.x86_64'

然后提取，你确实可以使用正则表达式在结果中搜索：

- debug:
    msg: >-
      {{
        (
          yum_latest_versions.results
            | map('regex_search', '^Installed: expat\-(.*)\.x86_64$', '\1')
        ).0.0
      }}

最后产生：

msg: 2.5.0-1.fc37