Отладка ANSIBLE трассировки для возможной ошибки в модуле стека Python Cloud - PullRequest
0 голосов
/ 10 октября 2018

Рассмотрим следующую проблему для задачи Ansible для загрузки ключа ssh:

  File "/home/foo/.ansible/tmp/ansible-tmp-1539175437.69-201636907966313/AnsiballZ_cs_sshkeypair.py", line 113, in <module>
    _ansiballz_main()
  File "/home/foo/.ansible/tmp/ansible-tmp-1539175437.69-201636907966313/AnsiballZ_cs_sshkeypair.py", line 105, in _ansiballz_main
    invoke_module(zipped_mod, temp_path, ANSIBALLZ_PARAMS)
  File "/home/foo/.ansible/tmp/ansible-tmp-1539175437.69-201636907966313/AnsiballZ_cs_sshkeypair.py", line 48, in invoke_module
    imp.load_module('__main__', mod, module, MOD_DESC)
  File "/tmp/ansible_cs_sshkeypair_payload_Jb1ZG5/__main__.py", line 267, in <module>
  File "/tmp/ansible_cs_sshkeypair_payload_Jb1ZG5/__main__.py", line 258, in main
  File "/tmp/ansible_cs_sshkeypair_payload_Jb1ZG5/__main__.py", line 133, in register_ssh_key
  File "/tmp/ansible_cs_sshkeypair_payload_Jb1ZG5/__main__.py", line 211, in get_ssh_key
  File "/tmp/ansible_cs_sshkeypair_payload_Jb1ZG5/__main__.py", line 227, in _get_ssh_fingerprint
  File "/usr/local/lib/python2.7/dist-packages/sshpubkeys/keys.py", line 157, in hash_md5
    fp_plain = hashlib.md5(self._decoded_key).hexdigest()
TypeError: md5() argument 1 must be string or buffer, not None

fatal: [localhost]: FAILED! => {
    "changed": false, 
    "module_stderr": "Traceback (most recent call last):\n  File \"/home/foo/.ansible/tmp/ansible-tmp-1539175437.69-201636907966313/AnsiballZ_cs_sshkeypair.py\", line 113, in <module>\n    _ansiballz_main()\n  File \"/home/foo/.ansible/tmp/ansible-tmp-1539175437.69-201636907966313/AnsiballZ_cs_sshkeypair.py\", line 105, in _ansiballz_main\n    invoke_module(zipped_mod, temp_path, ANSIBALLZ_PARAMS)\n  File \"/home/foo/.ansible/tmp/ansible-tmp-1539175437.69-201636907966313/AnsiballZ_cs_sshkeypair.py\", line 48, in invoke_module\n    imp.load_module('__main__', mod, module, MOD_DESC)\n  File \"/tmp/ansible_cs_sshkeypair_payload_Jb1ZG5/__main__.py\", line 267, in <module>\n  File \"/tmp/ansible_cs_sshkeypair_payload_Jb1ZG5/__main__.py\", line 258, in main\n  File \"/tmp/ansible_cs_sshkeypair_payload_Jb1ZG5/__main__.py\", line 133, in register_ssh_key\n  File \"/tmp/ansible_cs_sshkeypair_payload_Jb1ZG5/__main__.py\", line 211, in get_ssh_key\n  File \"/tmp/ansible_cs_sshkeypair_payload_Jb1ZG5/__main__.py\", line 227, in _get_ssh_fingerprint\n  File \"/usr/local/lib/python2.7/dist-packages/sshpubkeys/keys.py\", line 157, in hash_md5\n    fp_plain = hashlib.md5(self._decoded_key).hexdigest()\nTypeError: md5() argument 1 must be string or buffer, not None\n", 
    "module_stdout": "", 
    "msg": "MODULE FAILURE\nSee stdout/stderr for the exact error", 
    "rc": 1
}

Пока присутствует ключ ssh, это, похоже, ошибка, поскольку возможные аргументы md5() теряются.

Не могу точно идентифицировать ее в этой форме, чтобы она была известной проблемой.

Эта проблема возникает для Python 2.x и 3.x.(Dockerfiles для Ubuntu 16.04 / 18.04 LTS ниже).

Ubuntu 16.04 LTS, Python 2

FROM ubuntu:16.04

ENV WORKDIR /work
WORKDIR $WORKDIR
COPY . $WORKDIR/example/


RUN mv example/.ssh/ ~/ && ls -alh ~/.ssh/ && \
    apt-get -y update && apt-get -y install software-properties-common && apt-add-repository ppa:ansible/ansible && \
    apt-get -y update && \
    apt-get -y install python-pip && pip install ansible cs sshpubkeys && \
    echo "List installed Python packages:" && pip list && python --version && ansible --version

Ubuntu 18.04 LTS, Python 3

FROM ubuntu:18.04

ENV WORKDIR /work
WORKDIR $WORKDIR
COPY . $WORKDIR/example/


RUN mv example/.ssh/ ~/ && ls -alh ~/.ssh/ && \
    apt-get -y update && apt-get -y install software-properties-common && apt-add-repository ppa:ansible/ansible && \
    apt-get -y update && \
    apt-get -y install python3-pip && pip3 install ansible cs sshpubkeys && \
    echo "List installed Python packages:" && pip3 list && python3 --version && ansible --version

Похоже, система удаляет временные сгенерированные скрипты Python.Есть ли возможность сохранить их для отладки?

Примечание: example/.ssh/ содержит новый ключ библиотеки SSH, неизвестный целевой системе.

Предположение: пока конечный динамический файл называется AnsiballZ_cs_sshkeypair.py, это происходит из модуля Python cs (привязки Apache Cloud Stack)?

1 Ответ

0 голосов
/ 18 октября 2018

Временные сценарии по умолчанию будут удалены, поскольку они в основном являются только копиями файла модуля (обернутого в Ansiballz), переданного с хоста Ansible.В этом случае я предполагаю, что удаленный хост такой же, как хост Ansible, но это не имеет значения, поскольку концепция такая же.Схема именования модулей в оболочке ansiballz в основном такая, как вы предполагали.

Но на самом деле вы можете перезаписать автоматическое удаление, добавив ANSIBLE_KEEP_REMOTE_FILES=1 к вызову Playbook следующим образом:

ANSIBLE_KEEP_REMOTE_FILES=1 ansible-playbook <playbookname>.yml -vvv

Таким образом, ansiballz * .py сохраняется, но сам модуль передается как некая строка base64.Я не думаю, что это сильно поможет.

Для дальнейшей отладки я бы порекомендовал вам клонировать репозиторий Ansible из github, а затем сделать (предпочтительно в дополнительном venv)

source /path/to/dev/Ansible/hacking/env-setup

длянастроить среду разработки.Затем вы можете вызвать модуль напрямую через интерпретатор Python и использовать такие инструменты, как pdb.Я бы порекомендовал вам подготовить файл json в следующем формате.

{"ANSIBLE_MODULE_ARGS": { "key1": "value1", "key2"... }}

После этого вы сможете вызывать модуль следующим образом:

python <module-name-plus-path> <json-file-plus-path>

Надеюсь, это поможет!

РЕДАКТИРОВАТЬ: я забыл одну вещь.Ознакомьтесь с документацией Ansible dev .Это вам очень поможет, если вы действительно хотите углубиться в это дело.

...