在Ansible中转义双花括号

如何在Ansible 1.9.2中转义双花括号？

例如，如何在以下shell命令中转义大括号？

- name: Test 
  shell: "docker inspect --format '{{ .NetworkSettings.IPAddress }}' instance1"

每当您在Ansible中遇到字符冲突时，经验法则就是在Jinja表达式中将它们作为字符串输出。

因此，{{您可以使用{{ '{{' }}：

- debug: msg="docker inspect --format '{{ '{{' }} .NetworkSettings.IPAddress {{ '}}' }}' instance1"

Jinja2文档中的主题“转义”。

这个：

- name: Test 
  shell: "docker inspect --format {% raw %}'{{ .NetworkSettings.IPAddress }}' {% endraw %} instance1"

应该管用

另一种方法是使用反斜杠 \{\{ .NetworkSettings.IPAddress \}\}

希望能帮助到你

尝试使用ansible 2.1.1.0

{％raw％} ... {％endraw％}块似乎是清晰的方法

- name: list container images and name date on the server
  shell: docker ps --format {%raw%}"{{.Image}} {{.Names}}"{%endraw%}

只需要转义前导'{{'

tasks:
- name: list container images and names
  shell: docker ps --format "{{'{{'}}.Image}} {{'{{'}}.Names}}"

转义尾部的'}}'无害，但更难阅读。

tasks:
- name: list container images and names
  shell: docker ps --format "{{'{{'}}.Image{{'}}'}} {{'{{'}}.Names{{'}}'}}"

反斜杠“ \”似乎不起作用

Ansible 2.0的新功能是可以使用!unsafe标记将值声明为不安全。

在您的示例中，您可以执行以下操作：

- name: Test 
  shell: !unsafe "docker inspect --format '{{ .NetworkSettings.IPAddress }}' instance1"

有关详细信息，请参阅文档。

我有一个类似的问题：我需要发布一个由jinja2模板制成的JSON文档，其中包含一些go模板变量（是的，我知道:-P），例如

"NAME_TEMPLATE": %{{service_name}}.%{{stack_name}}.%{{environment_name}}

试图将模板的这部分围起来

{% raw %} ... {% endraw %}

没用，是因为ansible中有某种魔术会运行两次模板和变量替换（我不确定，但是肯定是这样）

service_name尝试使用模板时，您最终得到“未定义的变量”。

所以，我最终使用的组合!unsafe和{% raw %} ... {% endraw %}定义后来在模板中使用的事实。

- set_fact:
   __rancher_init_root_domain: "{{ rancher_root_domain }}"
   #!unsafe: try to trick ansible into not doing substitutions in that string, then use %raw% so the value won't substituted another time
   __rancher_init_name_template: !unsafe "{%raw%}%{{service_name}}.%{{stack_name}}.%{{environment_name}}{%endraw%}"

- name: build a template for a project
  set_fact:
    __rancher_init_template_doc: "{{ lookup('template', 'templates/project_template.json.j2') }}"

模板包含以下内容：

    "ROOT_DOMAIN":"{{__rancher_init_root_domain}}",
    "ROUTE53_ZONE_ID":"",
    "NAME_TEMPLATE":"{{__rancher_init_name_template }}",
    "HEALTH_CHECK":"10000",

并且输出正常：

"NAME_TEMPLATE": "%{{service_name}}.%{{stack_name}}.%{{environment_name}}",

这是乌冬丹答案的更短的选择；用双括号将整个字符串括起来：

shell: "docker inspect --format {{ '{{ .NetworkSettings.IPAddress }}' }} instance1"

我设法使用一个小脚本解决了我的问题：

#!/usr/bin/env bash

docker inspect --format '{{ .NetworkSettings.IPAddress }}' "$1"

和下面的Ansible玩

- copy:
    src: files/get_docker_ip.sh
    dest: /usr/local/bin/get_docker_ip.sh
    owner: root
    group: root
    mode: 0770

- shell: "/usr/local/bin/get_docker_ip.sh {{ SWIFT_ACCOUNT_HOSTNAME }}"
  register: swift_account_info

然而，令人惊讶的是Ansible不允许转义双花括号！

raw已经提到了使用解决方案，但不幸的是，答案中的命令对我不起作用。

没有ansible：

docker inspect -f '{{range .NetworkSettings.Networks}}{{.IPAddress}}{{end}}' docker_instance_name

与ansible：

- name: Get ip of db container
  shell: "{% raw %}docker inspect -f '{{range .NetworkSettings.Networks}}{{.IPAddress}}{{end}}' docker_instance_name{% endraw %}"
  register: db_ip_addr
- debug:
  var: db_ip_addr.stdout

我无法获得@Ben的工作答案（shell: !unsafe ...）

接下来是对OP问题的完整解答（正在运行！），并针对Ansible> 2.0进行了更新。

---
# file: play.yml

- hosts: localhost
  connection: local
  gather_facts: no
  vars:
    # regarding !unsafe, please see:
    # https://docs.ansible.com/ansible/latest/user_guide/playbooks_advanced_syntax.html
    #
    - NetworkSettings_IPAddress: !unsafe "{{.NetworkSettings.IPAddress}}"
  tasks:
    - shell: "docker inspect --format '{{NetworkSettings_IPAddress}}' instance1"
      register: out
    - debug: var="{{item}}"                                                                                                   
      with_items:                                                                                                             
        - out.cmd                                                                                                             
        - out.stdout                                                                                                          

输出：（[警告]已删除）

# ansible-playbook play.yml
PLAY [localhost] ***************************************************************

TASK [shell] *******************************************************************
changed: [localhost]

TASK [debug] *******************************************************************
ok: [localhost] => (item=out.cmd) => {
    "item": "out.cmd", 
    "out.cmd": "docker inspect --format '{{.NetworkSettings.IPAddress}}' instance1"
}
ok: [localhost] => (item=out.stdout) => {
    "item": "out.stdout", 
    "out.stdout": "172.17.0.2"
}

PLAY RECAP *********************************************************************
localhost                  : ok=2    changed=1    unreachable=0    failed=0   

# ansible --version | head -1
ansible 2.6.1

这是一个非常干净和Ansible的本机解决方法，不依赖于docker --inspect花括号。我们假设之前我们刚刚使用Ansible docker模块引用了一个容器：

- name: query IP of client container
  shell: "docker exec {{ docker_containers[0].Id }} hostname -I"
  register: _container_query

- name: get IP of query result
  set_fact:
    _container_ip: "{{ _container_query.stdout | regex_replace('\\s','') }}"

现在，在Variable中具有Docker容器的IP _container_ip。我还在我的文章《与Docker的Ansible的婚姻》中发布了此变通办法。

[更新2015-11-03]删除了容器查询标准输出的空格。

[Update 2015-11-04]顺便说一句，官方的Ansible存储库中有两个pull请求，通过恢复Docker模块返回的事实，该解决方案变得不必要。因此，您可以通过来访问Docker容器的IP docker_containers[0].NetworkSettings.IPAddress。因此，请为这些拉取请求投票：

• 修复了破碎的事实＃1457
• 泊坞窗模块：修复f38186c和80aca4b＃2093引入的回归