是否可以在Ansible中捕获和处理SSH连接错误？
是否可以在Ansible中捕获和处理SSH连接错误？
提问于 2015-10-02 05:06:57
我正在使用ansible升级一个网络设备的软件。安装完成后，我重新启动计算机，并使用ansible的wait_for模块等待SSH重新启动，然后使用do-until循环运行命令并等待特定的输出字符串：
- name: Wait for box to come back up
local_action: wait_for host={{ ansible_ssh_host | default(inventory_hostname) }}
search_regex=OpenSSH
port=22
delay=20
timeout=600
- name: Wait for box to enter the running phase
shell: tmsh -q -a show sys mcp
changed_when: False
ignore_errors: True
register: mcp_wait
until: mcp_wait.stdout.find("running") != -1
retries: 1200
delay: 10问题是，对于某些软件升级，设备将重新启动两次。它会启动，SSH启动，然后安装一些固件更新，然后第二次重启。这会导致我的剧本出错。wait_for任务成功，然后do-until任务开始循环，但第二次重新启动计算机会导致此do-until命令失败，并显示SSH Connection timed out错误。
TASK: [appliance | Wait for box to come back up] *******************************
<127.0.0.1> REMOTE_MODULE wait_for host=10.1.1.1 search_regex=OpenSSH port=22 delay=20 timeout=600
ok: [10.1.1.1 -> 127.0.0.1] => {"changed": false, "elapsed": 93, "path": null, "port": 22, "search_regex": "OpenSSH", "state": "started"}
TASK: [appliance | Wait for box to enter the running phase] ***********************************
<10.1.1.1> REMOTE_MODULE command tmsh -q -a show sys mcp #USE_SHELL
Result from run 1 is: {'cmd': 'tmsh -q -a show sys mcp', 'end': '2015-10-01 10:58:27.025674', 'stdout': u'', 'changed': True, 'attempts': 1, 'start': '2015-10-01 10:58:26.928485', 'delta': '0:00:00.097189', 'stderr': 'Cannot connect to mcpd.', 'rc': 1, 'warnings': []}
--snipped repeated lines--
<10.1.1.1> REMOTE_MODULE command tmsh -q -a show sys mcp #USE_SHELL
fatal: [10.1.1.1] => SSH Error: ssh: connect to host 10.1.1.1 port 22: Connection timed out
while connecting to 10.1.1.1:22
It is sometimes useful to re-run the command using -vvvv, which prints SSH debug output to help diagnose the issue.
FATAL: all hosts have already failed -- aborting
PLAY RECAP ********************************************************************
to retry, use: --limit @/home/loudsong/play.retry
10.1.1.1 : ok=25 changed=4 unreachable=1 failed=0 因此，我真正需要的是保持我的任务Wait for box to enter the running phase循环，直到它最终成功，而不管目标设备是否完全不可访问。如果我能捕获SSH连接错误，然后执行另一个wait_for任务，等待计算机完成第二个重新引导周期，我也会很高兴。有人有什么建议吗？
回答 1
Stack Overflow用户
发布于 2015-10-10 00:00:18
我最终得到的解决方案是将操作转换为本地操作：
- name: Wait till MCP enters the running phase
local_action: command sshpass -p "{{ansible_ssh_pass|default('')}}" ssh root@{{inventory_hostname}} tmsh -q -a show sys mcp
changed_when: False
register: mcp_wait
until: mcp_wait.stdout.find("running") != -1
retries: 300这样，任务将继续循环，尝试通过SSH远程执行命令，直到它在stdout中发现“正在运行”，即使机器变得无法访问。
顺便说一句，我确实看到Ansible允许你编写回调，这似乎让你捕捉一个“无法到达”的事件。尽管我没有深入研究这一点，以确保它能够解决我在问题中所描述的问题。请参见函数v2_runner_on_unreachable()：https://github.com/ansible/ansible/blob/devel/lib/ansible/plugins/callback/default.py
页面原文内容由Stack Overflow提供。腾讯云小微IT领域专用引擎提供翻译支持
原文链接：
https://stackoverflow.com/questions/32896877
复制相关文章
相似问题
腾讯云开发者
