Ansibleでコマンド実行結果（メッセージ内容）によって結果を条件分岐したい。

Question

前提・実現したいこと

パッチのインストールを実行するときに既にインストール済みのホストの場合は「OK」、未インストールホストにインストールできた場合は「changed」、インストール失敗した場合は「FAILED」としたい。

発生している問題・エラーメッセージ

fatal: [node01]: FAILED! => {"changed": false, "cmd": ["sh", "install.sh"], "delta": "0:00:01.709752", "end": "2020-11-24 16:13:06.643825", "msg": "non-zero return code", "rc": 1, "start": "2020-11-24 16:13:04.934073", "stderr": "", "stderr_lines": [], "stdout": "Check system ......\nStarting to install package. Please wait.\nThe current installation of ServerProtect on your system is splx-3.0-sp1-patch8-1.0-1575.x86_64.\nPackage has been installed. Install process exits.", "stdout_lines": ["Check system ......", "Starting to install package. Please wait.", "The current installation of ServerProtect on your system is splx-3.0-sp1-patch8-1.0-1575.x86_64.", "Package has been installed. Install process exits."]}

該当のソースコード

- name: install criticalpatch
  command: sh install.sh
  register: patch_result
  args:
    chdir: /tmp/splx/splx_30_lx_en_criticalpatch1633
  changed_when: '"Package has been installed. Install process exits." not in patch_result.stdout'

補足情報

既にパッチがインストール済みの場合、実行すると下記メッセージが返ってきます。

[root@node01 splx_30_lx_en_criticalpatch1633]# ./install.sh
Check system ......
Starting to install package. Please wait.
The current installation of ServerProtect on your system is splx-3.0-sp1-patch8-1.0-1575.x86_64.
Package has been installed. Install process exits.
[root@node01 splx_30_lx_en_criticalpatch1633]#

Answer 1

シェルを実行されているようですので、必ずchangedかfailedになるかと思います。
failedになるには、install.sh内で条件判定して頂いて、exit 1(0以外)だとエラー扱いになります。
ただ、okのステータスはシェル実行の戻り値では実現できないと思われます。

強制的にchangedを発生しない方法もあるので、ご参考までにどうぞ。
https://qiita.com/ryurock/items/639e5f7e49d25c3b6d75

Comments

[bananalove]

シェルを実行すると必ずchangedかfailedになるのですね。changed_whenではなくfailed_whenを使って該当のメッセージが出力されていない場合はfailedにするという処理にしました。
ご回答ありがとうございました。

[comefigo]

shellモジュールだと残念ながら冪等性は実行するシェルスクリプト内で担保しなければならないです。なので、余裕があればシェルスクリプト内の処理をAnsibleモジュールに置き換えることでより安心できる処理になると思います。
また、自作モジュールも簡単で実装できるので、検討してみてはいかがでしょうか。
https://dev.classmethod.jp/articles/ansible-develop-module-basis/