ใช้ apt-get autoremove กับ ansible

ฉันรักษาฝูงของเซิร์ฟเวอร์ EC2 ด้วย ansible เซิร์ฟเวอร์ที่มีการปรับปรุงอย่างสม่ำเสมอและปรับใช้โมดูลฉลาด

เมื่อฉันพยายามอัพเกรดเซิร์ฟเวอร์ฉันได้รับข้อความต่อไปนี้:

$ sudo apt-get upgrade
Reading package lists... Done
Building dependency tree
Reading state information... Done
Calculating upgrade... Done
The following packages were automatically installed and are no longer required:
  linux-headers-3.13.0-29 linux-headers-3.13.0-29-generic
  linux-headers-3.13.0-32 linux-headers-3.13.0-32-generic
  linux-image-3.13.0-29-generic linux-image-3.13.0-32-generic
Use 'apt-get autoremove' to remove them.
0 upgraded, 0 newly installed, 0 to remove and 0 not upgraded.

มีวิธีรันsudo apt-get autoremoveด้วย ansible หรือไม่?

ตอนนี้การสนับสนุนสำหรับapt-getตัวเลือก--auto-removeจะถูกสร้างขึ้นใน Ansible's apt(ตัวเลือกautoremove) ในเวอร์ชัน 2.1 เอกสารอย่างเป็นทางการอยู่ที่http://docs.ansible.com/ansible/apt_module.html

- name: Remove dependencies that are no longer required
  apt:
    autoremove: yes

ผสานเกิดขึ้นที่นี่

โปรดทราบว่าautocleanมีให้บริการตั้งแต่ 2.4

วิธีที่ง่ายนี้ต้องใช้เพียงงานเดียวเท่านั้น

  - name: Autoremove unused packages
    command: apt-get -y autoremove
    register: autoremove_output
    changed_when: "'The following packages will be REMOVED' in autoremove_output.stdout"

คุณสามารถทำได้ด้วยcommand(ยังไม่ทดลอง):

  - name: Check if anything needs autoremoving
    shell: apt-get -y --dry-run autoremove | grep -q "0 to remove"
    register: check_autoremove
    ignore_errors: True
    changed_when: False
    always_run: True

  - name: Autoremove unused packages
    command: apt-get -y autoremove
    when: "check_autoremove.rc != 0"

อย่างไรก็ตามฉันคิดว่ามันอาจเสี่ยงที่จะทำงานautoremoveโดยอัตโนมัติ เนื่องจากข้อผิดพลาดในการดูแลระบบที่คุณเคยทำในอดีต (สิ่งเหล่านี้อาจอยู่ในรหัส ansible ของคุณ) เป็นไปได้ว่าแพคเกจที่ต้องการในบางจุดอาจถูกตรวจพบอย่างไม่ถูกต้องว่าเป็น autoremovable และสิ่งนี้อาจทำให้เซิร์ฟเวอร์ไม่ทำงาน ในทางกลับกันก็ไม่ใช่เรื่องใหญ่อะไรที่จะทิ้งแพ็คเกจที่ไม่ได้ใช้ในระบบและมันก็ไม่ใช่เรื่องธรรมดามากเว้นแต่คุณจะทำการเปลี่ยนแปลงที่สำคัญในการตั้งค่าเซิร์ฟเวอร์

ดังนั้นฉันจะอยู่ห่างจากแพ็คเกจอัตโนมัติโดยไม่มีการยืนยันจากมนุษย์

นี่คือรูปแบบที่แตกต่างกันของวิธีการแก้ปัญหาของ Antonis Christofides มันผ่านการทดสอบและใช้งานได้สำหรับฉัน ฉันหลีกเลี่ยงการใช้ ign_errors ในคำสั่ง check มิฉะนั้นจะใช้วิธีเดียวกันโดยทั่วไป

- name: Check if packages need to be autoremoved
  command: apt-get --dry-run autoremove
  register: check_autoremove
  changed_when: False
- name: Autoremove unused packages
  command: apt-get -y autoremove
  when: "'packages will be REMOVED' in check_autoremove.stdout"

รูปแบบที่เน้นการเปลี่ยนแปลงในแพคเกจ (งานแรกจะมีสีเขียวหรือสีเหลืองอย่างเหมาะสม):

  - name: check if packages need to be autoremoved
    shell: apt-get --dry-run autoremove | grep "to remove" | sed "s/^[0-9]\+ upgraded, [0-9]\+ newly installed, \([0-9]\+\) to remove and [0-9]\+ not upgraded\.$/\1/"
    register: check_autoremove
    changed_when: check_autoremove.stdout != "0"

  - name: autoremove unused packages
    command: apt-get -y autoremove
    when: check_autoremove.changed

ฉันชอบวิธีการที่เรียบง่ายนี้และฉันเพิ่มการตรวจสอบและพิมพ์ข้อความให้ฉัน

#!/usr/bin/env ansible-playbook
---

- name: Autoremove 'apt' package for Debian, Ubuntu
  hosts: all

  pre_tasks:
    - name: check storage space - before
      shell: df -h
      register: check_storage_space_before

    - name: print storage space
      debug:
        msg: "{{ check_storage_space_before.stdout_lines }}"

    - name: apt autoremove check 
      command: apt-get -y --dry-run autoremove
      register: apt_autoremove_output

    - name: print apt autoremove packages
      debug:
        msg: "{{ apt_autoremove_output.stdout_lines }}"

  tasks:    
    - name: autoremove unused packages
      become: yes
      command: apt-get -y autoremove
      changed_when: "'The following packages will be REMOVED' in apt_autoremove_output.stdout"

  post_tasks:
    - name: check storage space - after
      shell: df -h
      register: check_storage_space_after

    - name: print storage space
      debug:
        msg: "{{ check_storage_space_after.stdout_lines }}"

# vim: ft=ansible :

ขอขอบคุณสำหรับการcortopyและเดฟเจมส์มิลเลอร์