Ansible playbook：仅当文件在目标机器上未发生更改时才从存储库下载文件

Question 1

ansible.builtin.get_url 是一个通用的文件下载模块，它的作用就是在满足某些条件的情况下跳过下载。

根据目标文件修改时间，自标头以来已修改。如果响应标头显示未修改，则跳过下载（并返回未更改的模块）。

此外，提供校验和参数。如果目标文件存在且匹配，则不会下载。此外，如果下载的（临时）文件与提供的校验和不匹配，则模块失败。后一种用例可能有助于固定已知版本，这样下载文件的任何更改都是显而易见的。

Answer

ansible.builtin.get_url 是一个通用的文件下载模块，它的作用就是在满足某些条件的情况下跳过下载。

根据目标文件修改时间，自标头以来已修改。如果响应标头显示未修改，则跳过下载（并返回未更改的模块）。

此外，提供校验和参数。如果目标文件存在且匹配，则不会下载。此外，如果下载的（临时）文件与提供的校验和不匹配，则模块失败。后一种用例可能有助于固定已知版本，这样下载文件的任何更改都是显而易见的。

Question 2

get_url无法识别 SHA256SUMS 文件的格式，这很令人失望，因为这种格式在校验和文件中很常见。此外，它要求文件存在于本地，这也不太有效。

通过以下任务集我能够实现我想要的目标：

  - name: Download SHA256SUMS file to compare against
    ansible.builtin.get_url:
      url: "{{ netboot.base }}SHA256SUMS"
      dest: "{{ tmpdir.path }}/"
    delegate_to: localhost
    run_once: true
    become: false
    changed_when: false
    
  - name: Find checksums of files on the server
    ansible.builtin.stat:
      path: "{{ netboot.remote_location }}{{ item }}"
      checksum_algorithm: sha256
      get_checksum: yes
    loop: "{{ netboot.files }}"
    register: remote_stat
    changed_when: false
    
  - name: Compare server checksums against SHA256SUMS file
    command: "grep -E '{{ item.stat.checksum }}  ./{{ netboot.files_base }}{{ item.item }}' {{ tmpdir.path }}/SHA256SUMS"
    loop: "{{ remote_stat.results }}"
    when: item.stat.exists
    delegate_to: localhost
    become: false
    ignore_errors: true
    changed_when: false
    register: comparison
    
  - name: Download missing or different files
    ansible.builtin.get_url:
      url: "{{ netboot.base }}{{ netboot.files_base }}{{ item.item.item }}"
      dest: "{{ tmpdir.path }}/{{ item.item.item }}"
    loop: "{{ comparison.results }}"
    when: (item.skipped is defined) or item.failed
    delegate_to: localhost
    run_once: true
    become: false
    
  - name: Copy files to the remote
    ansible.builtin.copy:
      src: "{{ tmpdir.path }}/{{ item.item.item }}"
      dest: "{{ netboot.remote_location }}"
    loop: "{{ comparison.results }}"
    when: (item.skipped is defined) or item.failed

它会下载 SHA256SUMS，对照它检查服务器上的文件，然后只下载缺失或不同的文件。理想情况下，它只会下载这个小文件，只有在出现问题时才会移动其他文件；甚至不需要将文件提取到控制器机器上。

它还可以通过修复 SHA256SUMS 文件本身的校验和来“固定”某些内容。

我还不确定当游戏中有多台服务器时它是否会工作（我只在一台服务器上测试过）。可能应该run_once从上面的倒数第二个任务中删除。此外，我希望可以让它足够通用，以便它能够接受其他发行版使用的其他目录结构。

Answer