Ansible: Adicionando um elemento a uma lista de dicionários com nova string aleatória

Question

Eu tenho uma variável ansible que é uma lista de dicts:

userdata:
  - { first: Mike, last: Smith, username: msmith}
  - { first: Jane, last: Largo, username: jlargo}
  - { first: Evan, last: Jones, username: ejones}

Eu gostaria de adicionar um campo a cada entrada, 'senha' que tem uma senha alfanumérica de 20 caracteres gerada aleatoriamente atribuída a cada entrada para que eu possa usá-la conforme aplicável durante o manual para as várias ações que precisam sincronizar essa senha para. Eu tentei fazer um bloco:, mas aprendi que você não pode fazer isso com_itens. Também não consegui encontrar uma maneira de usar with_items e salvar de volta no dicionário desse item. O plug-in de pesquisa de senha parece promissor (https://docs.ansible.com/ansible/latest/plugins/lookup/password.html) para obter uma senha aleatória sem ter que salvá-la em um arquivo (/dev/null), mas não consigo obtê-la em cada elemento da lista.

No final, eu gostaria de uma estrutura assim:

userdata:
  - { first: Mike, last: Smith, username: msmith, password: FdUChpPtfonoPexMZmt0}
  - { first: Jane, last: Largo, username: jlargo, password: QR13sN7CP00LbdXZ0gON}
  - { first: Evan, last: Jones, username: ejones, password: OCQSmqCbO8239jHpQiRm}

Answer 1

Você precisa criar uma nova lista em loop sobre a original. Para cada item, você combina o existente com o atributo de senha. O seguinte é um exemplo:

---
- hosts: localhost
  gather_facts: false

  vars:
    userdata:
      - { first: Mike, last: Smith, username: msmith }
      - { first: Jane, last: Largo, username: jlargo }
      - { first: Evan, last: Jones, username: ejones }

  tasks:

    - name: Create a new list with random password
      vars:
        user_entry: "{{ item | combine({'password': lookup('password', '/dev/null')}) }}"
      set_fact:
        users_with_pass: "{{ users_with_pass | default([]) + [user_entry] }}"
      loop: "{{ userdata }}"

    - name: Show result
      debug:
        var: users_with_pass

Que dá:

$ ansible-playbook test.yml 

PLAY [localhost] **************************************************************************************************************************************************************************************************

TASK [Create a new list with random password] *********************************************************************************************************************************************************************
ok: [localhost] => (item={'first': 'Mike', 'last': 'Smith', 'username': 'msmith'})
ok: [localhost] => (item={'first': 'Jane', 'last': 'Largo', 'username': 'jlargo'})
ok: [localhost] => (item={'first': 'Evan', 'last': 'Jones', 'username': 'ejones'})

TASK [Show result] ************************************************************************************************************************************************************************************************
ok: [localhost] => {
    "users_with_pass": [
        {
            "first": "Mike",
            "last": "Smith",
            "password": "w-zk-BAqJuJ090mTy8g0",
            "username": "msmith"
        },
        {
            "first": "Jane",
            "last": "Largo",
            "password": "J6g07utP.ANtbY7Z58Za",
            "username": "jlargo"
        },
        {
            "first": "Evan",
            "last": "Jones",
            "password": "eqHdpKDpkpEBY21qTyz5",
            "username": "ejones"
        }
    ]
}

PLAY RECAP ********************************************************************************************************************************************************************************************************
localhost                  : ok=2    changed=0    unreachable=0    failed=0    skipped=0    rescued=0    ignored=0