playbook内で""で囲われた中で変数を展開する

Question

前提・実現したいこと

Ansibleのplaybook内でデータベースの権限を設定する際に、
データベース名をハードコーディングしないようにする。

発生している問題、エラーメッセージ

下記のplaybookを実行。
26行目のデータベースの権限を設定する際に、
データベース名を規定している変数を利用しようとすると構文エラーが発生する。

      1 - hosts: test-server
      2   user: root
      3   become: yes
      4 
      5   vars:
      6     database_user: wordpress
      7     database_password: Zaq12wsx
      8     database_name: wordpress
      9     database_host: localhost
     10 
     11   tasks:
     12 
     13   - name: MariaDB 起動
     14     service: name=mariadb state=started enabled=yes
     15 
     16   - name: データベース作成
     17     mysql_db:
     18       name: "{{ database_name }}"
     19       state: present
     20 
     21   - name: データベースのユーザ作成（権限も付与する）
     22     mysql_user:
     23       name: "{{ database_user }}"
     24       password: "{{ database_password }}"
     25       host: "{{ database_host }}"
     26       priv: ""{{ database_name }}".*:ALL,GRANT"
     27       state: present

下記がエラー内容（抜粋）

[root@localhost ~]# ansible-playbook -i ansible-inventory.txt dbcreate.yml 
ERROR! Syntax Error while loading YAML.


The error appears to have been in '/root/dbcreate.yml': line 26, column 15, but may
be elsewhere in the file depending on the exact syntax problem.

The offending line appears to be:

      host: "{{ database_host }}"
      priv: ""{{ database_name }}".*:ALL,GRANT"

試したこと

26行目をハードコーディングすると、
ダブルクォーテーションの競合がないため、playbookは無事に実行される。

     26       priv: "wordpress.*:ALL,GRANT"

やはりハードコーディングは再利用性が低くなるので、
なんとか変数を使って記述したい。

補足情報

・OSのバージョン

[root@localhost ~]# cat /etc/redhat-release
CentOS Linux release 7.5.1804 (Core)

・Ansibleのバージョン

[root@localhost ~]# rpm -qa ansible
ansible-2.4.2.0-2.el7.noarch

Answer 1

シングルクォーテーションを使えばいけるかと思います。

""{{ database_name }}".*:ALL,GRANT"
↓
'"{{ database_name }}".*:ALL,GRANT'

Comments

[jouhouatume0609]

うまくいきました！！！！
ありがとうございます。

（下記が実行結果）

priv: '"{{ database_name }}".*:ALL,GRANT'

→ご教授いただいたとおりに変更

[root@localhost ~]# ansible-playbook -i ansible-inventory.txt dbcreate.yml

ASK [データベース作成] ****************************************************************************************************
changed: [172.16.13.47]

TASK [データベースのユーザ作成（権限も付与する）] ***************************************************************************************
changed: [172.16.13.47]

[root@localhost ~]# mysql -uroot -e "select user,host from mysql.user where user='wordpress';"
+-----------+-----------+
| user | host |
+-----------+-----------+
| wordpress | localhost |
+-----------+-----------+

root@localhost ~]# mysql -uroot -e "show grants for wordpress@localhost;"
+------------------------------------------------------------------------------------------------------------------+
| Grants for wordpress@localhost |
+------------------------------------------------------------------------------------------------------------------+
| GRANT USAGE ON *.* TO 'wordpress'@'localhost' IDENTIFIED BY PASSWORD '*2A0586C6A022660D2B545AC59B8CA27AFEE7BE37' |
| GRANT ALL PRIVILEGES ON `"wordpress"`.* TO 'wordpress'@'localhost' WITH GRANT OPTION |
+------------------------------------------------------------------------------------------------------------------+

→無事に権限を設定できていました！