AnsibleのPlaybookのトラブルシューティング

Question

###前提・実現したいこと
Ansibleを使って、logrotateの設定ファイル配置と、その前段階としてログファイルのS3へのバックアップ、削除を行おうとしています。
-Cオプションを使って少しずつエラーを解消させていこう、と考えたのですが、メッセージからはどこが問題なのか判断できず…。
取り急ぎ、現在出ているエラーを解消する方法がわかる方がいたらご教示いただけますと幸いです。
※エラーメッセージ、Playbookについてはログ名、パスなど一部改変しています。

おそらくはvarsの使い方、書き方あたりなのかなと推察してはいるのですが…。
また、このエラーが解消したあとはtemplateがうまく使えるかどうかを検証する想定でいます。

###発生している問題・エラーメッセージ

TASK [Backup existing log to S3 with compression] ******************************
fatal: [xxx.xxx.xxx.xxx]: FAILED! => {"failed": true, "msg": "the field 'args' has an invalid value, which appears to include a variable that is undefined. The error was: 'ansible.vars.unsafe_proxy.AnsibleUnsafeText object' has no attribute 'path'\n\nThe error appears to have been in '/hoge/logrotate.yml': line 8, column 7, but may\nbe elsewhere in the file depending on the exact syntax problem.\n\nThe offending line appears to be:\n\n  tasks:\n    - name: Backup existing log to S3 with compression\n      ^ here\n"}
...ignoring

TASK [Delete logs] *************************************************************
fatal: [xxx.xxx.xxx.xxx]: FAILED! => {"failed": true, "msg": "the field 'args' has an invalid value, which appears to include a variable that is undefined. The error was: 'ansible.vars.unsafe_proxy.AnsibleUnsafeText object' has no attribute 'path'\n\nThe error appears to have been in '/hoge/logrotate.yml': line 13, column 7, but may\nbe elsewhere in the file depending on the exact syntax problem.\n\nThe offending line appears to be:\n\n      tags: backuplogs\n    - name: Delete logs\n      ^ here\n"}

###該当のソースコード

- hosts: hoge
  vars:
    logs:
      - { path: '/path/to/log', logname: 'foo.log', rotation: '3', size: '10M' }
      - { path: '/path/to/log', logname: 'bar.log', rotation: '3', size: '10M' }
      - { path: '/path/to/log', logname: 'baz.log', rotation: '5', size: '100M' }
  tasks:
    - name: Backup existing log to S3 with compression
      command: gzip -c {{ item.path }}/{{ item.logname }} | gzip | aws s3 - s3://bucketname/`hostname`/{{ item.logname }}.gz
      with_items: logs
      ignore_errors: yes
      tags: backup_logs
    - name: Delete logs
      command: cat /dev/null > {{ item.path }}/{{ item.logname }}
      with_items: logs
      tags: delete_logs
    - name: put config of logrotate
      template:
        src: logrotate.j2
        dest: /etc/logrotate.d/{{ item.logname }}
        with_items: logs
      tags: logrotate

※それぞれのタスクにタグをつけているのは1つずつ検証するためです。

また、今回のエラーとは直接関係ないとは思いますが、logrotateのコンフィグのテンプレートは下記のようにして、対象のログファイルごとに設定ファイルを分けて配置する想定です。

{{ item.path }}/{{ item.logname }} {
    missingok
    rotate {{ item.rotation }}
    size {{ item.size }}
    compress
    copytruncate
}

###試したこと
変数に対してクオーテーションマークをつけたりとかは試してみたのですが、どこが決定的な問題なのかがわかりませんでした。

###補足情報(言語/FW/ツール等のバージョンなど)
あるEC2インスタンスから同VPC内の別のEC2インスタンスに対して実施する想定です。

Answer 1

commandモジュールを使用されていますが、commandモジュールは、パイプ(|)やリダイレクト(>)が使用できない制約があります。詳細はansible docを確認下さい。
shellモジュールはパイプ(|)やリダイレクト(>)が使用できるので、shellモジュールで試してみては？

Comments

[yu_1985]

ご教示いただきありがとうございます！
確かに仰られたようにcommandモジュールでパイプやリダイレクトができないことは見落としておりました。

しかし、shellモジュールに修正しても同様のエラーが出るため、今回のエラーについては別の原因のようです。
引き続き自分の方でも原因を探ってみます。

Answer 2

色々調べてみた結果、どうやら今回のエラーについては下記の質問と同現象のようでした。
https://teratail.com/questions/55347

上記に書いてあった内容に従い下記のように表記を変えたら、
とりあえず今回のエラーについては解消されました。

 with_items: "{{ logs }}"

まだこのPlaybookには別の問題があるようなのですが、それはまた別の内容なので、また手詰まりになったら別の質問として立ち上げようと思います。

今回のエラーのものとは異なる内容でしたが、
yasu-tanuma様、ご指摘・ご教示いただきありがとうございました。
大変助かりました。

---

追記

今回の質問内容とは逸れますが、その他にも下記のように修正しています。

gzip -c {{ item.path }}/{{ item.logname }} | gzip | aws s3 - s3://bucketname/`hostname`/{{ item.logname }}.gz

の真ん中に余計なgzipコマンドがあるのでそれを消しました。
catを使っていたものを直したときに修正し忘れてました。

gzip -c {{ item.path }}/{{ item.logname }} | aws s3 - s3://bucketname/`hostname`/{{ item.logname }}.gz

あと、3つ目のタスクでのwith_itemsの指定箇所のレベルが間違っていたので、前方のスペースを2つ消しました。

        dest: /etc/logrotate.d/{{ item.logname }}
      with_items: "{{ logs }}"
      become: yes