Ansible: VPC переопределить: TypeError: строковые индексы должны быть целыми числами, а не str

Question

Мне нужна помощь, чтобы заставить его работать, чтобы добавить идентификатор экземпляра nat как gw для частной подсети в таблице маршрутизации.

Вот мой playbook vpc:

/tasks/vpc.yml

---
 - name: VPC | Creating an AWS VPC inside mentioned Region
   local_action:
     module: ec2_vpc
     region: "{{ vpc_region }}"
     state: present
     cidr_block: "{{ vpc_cidr_block }}"
     resource_tags: { "Name":"{{ vpc_name }}_vpc" }
     subnets: "{{ vpc_subnets }}"
     internet_gateway: yes
     route_tables: "{{ public_subnet_rt }}"

===== вот мой файл vars/vpc.yml:

---
ec2_inst_id: i-abc1432c
# Variables for VPC
vpc_name: tendo
vpc_region: ap-southeast-2
vpc_cidr_block: 172.25.0.0/16
public_cidr: 172.25.10.0/24
public_az: "{{ vpc_region}}b"
private_cidr: 172.25.20.0/24
private_az: "{{ vpc_region }}a"
nat_private_ip: 172.25.10.10

# Please don't change the variables below, until you know what you are doing
#
# Subnets Defination for VPC
vpc_subnets:
  - cidr: "{{ public_cidr }}" # Public Subnet
    az: "{{ public_az }}"
    resource_tags: { "Name":"{{ vpc_name }}_public_subnet" }
  - cidr: "{{ private_cidr }}" # Private Subnet
    az: "{{ private_az }}"
    resource_tags: { "Name":"{{ vpc_name }}_private_subnet" }

## Routing Table for Public Subnet
public_subnet_rt:
  - subnets:
      - "{{ public_cidr }}"
    routes:
      - dest: 0.0.0.0/0
        gw: igw

Когда я запускаю вышеупомянутый playbook, он работает нормально:

ansible-playbook -i 'localhost,' --connection=local site.yml -vvvv       

PLAY [all] ********************************************************************

TASK: [VPC | Creating an AWS VPC inside mentioned Region] *********************
<127.0.0.1> region=ap-southeast-2 cidr_block=172.25.0.0/16 state=present
<127.0.0.1>
<127.0.0.1>
<127.0.0.1> u'LANG=C LC_CTYPE=C /usr/bin/python /Users/arbab/.ansible/tmp/ansible-tmp-1427103212.79-152394513704427/ec2_vpc; rm -rf /Users/arbab/.ansible/tmp/ansible-tmp-1427103212.79-152394513704427/ >/dev/null 2>&1']
changed: [localhost -> 127.0.0.1] => {"changed": true, "subnets": [{"az": "ap-southeast-2b", "cidr": "172.25.10.0/24", "id": "subnet-70845e15", "resource_tags": {"Name": "tendo_public_subnet"}}, {"az": "ap-southeast-2a", "cidr": "172.25.20.0/24", "id": "subnet-8d1fdffa", "resource_tags": {"Name": "tendo_private_subnet"}}], "vpc": {"cidr_block": "172.25.0.0/16", "dhcp_options_id": "dopt-261e0244", "id": "vpc-9cea26f9", "region": "ap-southeast-2", "state": "available"}, "vpc_id": "vpc-9cea26f9"}

---

Вот проблема, когда я переопределяю VPC с идентификатором nat-instance как gw.

---
 - name: NAT | NAT Route
   set_fact:
     private_subnet_rt: '{{ lookup("template", "../templates/nat_routes.json.j2") }}'

 - name: redefine vpc
   local_action:
     module: ec2_vpc
     region: "{{ vpc_region }}"
     state: present
     cidr_block: "{{ vpc_cidr_block }}"
     resource_tags: { "Name":"{{ vpc_name }}_vpc" }
     subnets: "{{ vpc_subnets }}"
     internet_gateway: yes
     route_tables: "{{ private_subnet_rt }}"

Вот содержимое файла nat_routes.json.j2:

- subnets:
     - {{ public_cidr }}
  routes:
     - dest: 0.0.0.0/0
       gw: "igw"
- subnets:
     - {{ private_cidr }}
  routes:
     - dest: 0.0.0.0/0
       gw: {{ ec2_inst_id }}

Я получил эту ошибку, когда я запускаю вышеупомянутую книгу воспроизведения после создания экземпляра NAT:

TASK: [redefine vpc] **********************************************************
<127.0.0.1> region=ap-southeast-2 cidr_block=172.25.0.0/16 state=present route_tables=- subnets:
- 172.25.10.0/24
routes:
- dest: 0.0.0.0/0
gw: igw
- subnets:
- 172.25.20.0/24
routes:
- dest: 0.0.0.0/0
gw: i-abc1432c

    failed: [localhost -> 127.0.0.1] => {"failed": true, "parsed": false}
    Traceback (most recent call last):
      File "/Users/arbab/.ansible/tmp/ansible-tmp-1427101746.8-192243069214182/ec2_vpc", line 2413, in <module>
        main()
      File "/Users/arbab/.ansible/tmp/ansible-tmp-1427101746.8-192243069214182/ec2_vpc", line 618, in main
        (vpc_dict, new_vpc_id, subnets_changed, changed) = create_vpc(module, vpc_conn)
      File "/Users/arbab/.ansible/tmp/ansible-tmp-1427101746.8-192243069214182/ec2_vpc", line 425, in create_vpc
        for route in rt['routes']:
    TypeError: string indices must be integers, not str

Не могли бы вы указать мне, где я делаю ошибку.

Спасибо

Answer 1

Возможно private_subnet_rt: '{{ lookup("template", "../templates/nat_routes.json.j2") }}' читает содержимое файла nat_routes.json.j2 и присваивает его private_subnet_rt в виде строки. Не список YAML, как вы ожидали.

Что вам нужно, это что-то вроде:

Содержание файла nat_routes.json.yml:

private_subnet_rt:
  - subnets:
       - "{{ public_cidr }}"
    routes:
       - dest: 0.0.0.0/0
         gw: "igw"
  - subnets:
       - "{{ private_cidr }}"
    routes:
       - dest: 0.0.0.0/0
         gw: "{{ ec2_inst_id }}"

а затем получить эту переменную в вашу книгу с помощью include_vars, вместо set_fact:,

- include_vars: nat_routes.json.yml
- name: redefine vpc
  local_action:
     module: ec2_vpc
     region: "{{ vpc_region }}"
     state: present
     cidr_block: "{{ vpc_cidr_block }}"
     resource_tags: { "Name":"{{ vpc_name }}_vpc" }
     subnets: "{{ vpc_subnets }}"
     internet_gateway: yes
     route_tables: "{{ private_subnet_rt }}"

Вы также можете положить nat_routes.json.yml в подпапках group_vars или же host_vars или же roles/<role>/vars, См. Рекомендованную структуру папок, в этом случае вам не нужно делать include_vars, ansible сделал бы это для вас неявно в зависимости от хоста / группы / роли, над которой вы работаете.

НТН