Ansible: aggiunta di un elemento a un elenco di dizionari con una nuova stringa casuale

Question

Ho una variabile ansible che è un elenco di dict:

userdata:
  - { first: Mike, last: Smith, username: msmith}
  - { first: Jane, last: Largo, username: jlargo}
  - { first: Evan, last: Jones, username: ejones}

Vorrei aggiungere un campo a ciascuna voce, "password" che ha una password alfanumerica di 20 caratteri generata in modo casuale assegnata a ciascuna voce in modo da poterla utilizzare come applicabile durante il playbook per le varie azioni che devono sincronizzare quella password a. Ho provato a fare un blocco:, ma ho imparato che non puoi farlo con_items. Inoltre, non sono riuscito a trovare un modo per utilizzare with_items e salvare nel dizionario di quell'elemento. Il plug-in per la ricerca della password sembra promettente (https://docs.ansible.com/ansible/latest/plugins/lookup/password.html) per ottenere una password casuale senza doverla salvare in un file (/dev/null), ma non riesco a ottenerla in ogni elemento dell'elenco.

Alla fine, vorrei una struttura come questa:

userdata:
  - { first: Mike, last: Smith, username: msmith, password: FdUChpPtfonoPexMZmt0}
  - { first: Jane, last: Largo, username: jlargo, password: QR13sN7CP00LbdXZ0gON}
  - { first: Evan, last: Jones, username: ejones, password: OCQSmqCbO8239jHpQiRm}

Answer 1

Devi creare un nuovo elenco in loop su quello originale. Per ogni elemento, combini l'attributo esistente con l'attributo password. Quanto segue è un esempio:

---
- hosts: localhost
  gather_facts: false

  vars:
    userdata:
      - { first: Mike, last: Smith, username: msmith }
      - { first: Jane, last: Largo, username: jlargo }
      - { first: Evan, last: Jones, username: ejones }

  tasks:

    - name: Create a new list with random password
      vars:
        user_entry: "{{ item | combine({'password': lookup('password', '/dev/null')}) }}"
      set_fact:
        users_with_pass: "{{ users_with_pass | default([]) + [user_entry] }}"
      loop: "{{ userdata }}"

    - name: Show result
      debug:
        var: users_with_pass

Che dà:

$ ansible-playbook test.yml 

PLAY [localhost] **************************************************************************************************************************************************************************************************

TASK [Create a new list with random password] *********************************************************************************************************************************************************************
ok: [localhost] => (item={'first': 'Mike', 'last': 'Smith', 'username': 'msmith'})
ok: [localhost] => (item={'first': 'Jane', 'last': 'Largo', 'username': 'jlargo'})
ok: [localhost] => (item={'first': 'Evan', 'last': 'Jones', 'username': 'ejones'})

TASK [Show result] ************************************************************************************************************************************************************************************************
ok: [localhost] => {
    "users_with_pass": [
        {
            "first": "Mike",
            "last": "Smith",
            "password": "w-zk-BAqJuJ090mTy8g0",
            "username": "msmith"
        },
        {
            "first": "Jane",
            "last": "Largo",
            "password": "J6g07utP.ANtbY7Z58Za",
            "username": "jlargo"
        },
        {
            "first": "Evan",
            "last": "Jones",
            "password": "eqHdpKDpkpEBY21qTyz5",
            "username": "ejones"
        }
    ]
}

PLAY RECAP ********************************************************************************************************************************************************************************************************
localhost                  : ok=2    changed=0    unreachable=0    failed=0    skipped=0    rescued=0    ignored=0