Chạy apt-get autoremove với ansible

Tôi duy trì một đàn máy chủ EC2 với ansible. Các máy chủ thường xuyên được cập nhật và nâng cấp bằng cách sử dụng mô đun apt .

Khi tôi cố gắng nâng cấp máy chủ theo cách thủ công, tôi nhận được thông báo sau:

$ sudo apt-get upgrade
Reading package lists... Done
Building dependency tree
Reading state information... Done
Calculating upgrade... Done
The following packages were automatically installed and are no longer required:
  linux-headers-3.13.0-29 linux-headers-3.13.0-29-generic
  linux-headers-3.13.0-32 linux-headers-3.13.0-32-generic
  linux-image-3.13.0-29-generic linux-image-3.13.0-32-generic
Use 'apt-get autoremove' to remove them.
0 upgraded, 0 newly installed, 0 to remove and 0 not upgraded.

Có cách nào để chạy sudo apt-get autoremovevới ansible?

Hỗ trợ cho apt-gettùy chọn --auto-removenày hiện được tích hợp vào apt(tùy chọn autoremove) của Ansible kể từ phiên bản 2.1 Tài liệu chính thức có tại http://docs.ansible.com/ansible/apt_module.html

- name: Remove dependencies that are no longer required
  apt:
    autoremove: yes

Sự hợp nhất đã xảy ra ở đây .

Lưu ý rằng autocleancũng có sẵn từ 2.4

Phương pháp đơn giản hóa này chỉ yêu cầu một nhiệm vụ

  - name: Autoremove unused packages
    command: apt-get -y autoremove
    register: autoremove_output
    changed_when: "'The following packages will be REMOVED' in autoremove_output.stdout"

Bạn có thể làm điều đó với command(chưa được kiểm tra):

  - name: Check if anything needs autoremoving
    shell: apt-get -y --dry-run autoremove | grep -q "0 to remove"
    register: check_autoremove
    ignore_errors: True
    changed_when: False
    always_run: True

  - name: Autoremove unused packages
    command: apt-get -y autoremove
    when: "check_autoremove.rc != 0"

Tuy nhiên, tôi nghĩ việc chạy autoremovetự động có thể gặp rủi ro . Do các lỗi quản trị hệ thống mà bạn đã mắc phải trong quá khứ (những lỗi này có thể nằm trong mã có thể tìm thấy của bạn), có thể một gói cần thiết có thể được phát hiện sai ở chế độ tự động và điều này có thể ngăn máy chủ hoạt động. Mặt khác, sẽ không có vấn đề gì lớn khi để các gói không sử dụng trên hệ thống và nó không phổ biến trừ khi bạn thực hiện một thay đổi lớn trong thiết lập của máy chủ.

Do đó, tôi sẽ tránh xa các gói autoremoving mà không cần xác nhận từ con người.

Đây là một biến thể của giải pháp Antonis Christofides cung cấp. Nó được thử nghiệm và làm việc cho tôi. Tôi tránh sử dụng ign_errors trong lệnh kiểm tra. Mặt khác, nó thường có cùng một cách tiếp cận.

- name: Check if packages need to be autoremoved
  command: apt-get --dry-run autoremove
  register: check_autoremove
  changed_when: False
- name: Autoremove unused packages
  command: apt-get -y autoremove
  when: "'packages will be REMOVED' in check_autoremove.stdout"

Một biến thể làm nổi bật sự thay đổi trong các gói (nhiệm vụ đầu tiên sẽ được tô màu xanh lá cây hoặc vàng một cách thích hợp):

  - name: check if packages need to be autoremoved
    shell: apt-get --dry-run autoremove | grep "to remove" | sed "s/^[0-9]\+ upgraded, [0-9]\+ newly installed, \([0-9]\+\) to remove and [0-9]\+ not upgraded\.$/\1/"
    register: check_autoremove
    changed_when: check_autoremove.stdout != "0"

  - name: autoremove unused packages
    command: apt-get -y autoremove
    when: check_autoremove.changed

Tôi thích phương pháp đơn giản hóa này và tôi thêm một số thông báo kiểm tra và in cho tôi.

#!/usr/bin/env ansible-playbook
---

- name: Autoremove 'apt' package for Debian, Ubuntu
  hosts: all

  pre_tasks:
    - name: check storage space - before
      shell: df -h
      register: check_storage_space_before

    - name: print storage space
      debug:
        msg: "{{ check_storage_space_before.stdout_lines }}"

    - name: apt autoremove check 
      command: apt-get -y --dry-run autoremove
      register: apt_autoremove_output

    - name: print apt autoremove packages
      debug:
        msg: "{{ apt_autoremove_output.stdout_lines }}"

  tasks:    
    - name: autoremove unused packages
      become: yes
      command: apt-get -y autoremove
      changed_when: "'The following packages will be REMOVED' in apt_autoremove_output.stdout"

  post_tasks:
    - name: check storage space - after
      shell: df -h
      register: check_storage_space_after

    - name: print storage space
      debug:
        msg: "{{ check_storage_space_after.stdout_lines }}"

# vim: ft=ansible :

Cảm ơn bạn vì vỏ não và Dave James Miller .