ansibleのyumモジュールについて

Question

アンシブルのyumモジュールで、i686とx86_64をrpmファイルを指定してインストールしたいです。片方入ると後者がok判定になる様で回避方法ご存じなら伺いたくよろしくお願いします。commandやshellは最後の手段です、。

追記 一例
cyrus-sasl-lib-2.1.26-24.el7_9
expat-2.1.0-14.el7_9
libxml2-2.9.1-6.el7_9.6
tcp_wrappers-libs-7.6-77.el7

Answer 1

具体的なパッケージ名や依存モジュールのパッケージ名もすべて書いて頂いた方が回答が来やすいと思います。
パッケージ固有の問題の可能性もあると思います。

Comments

[color]

ご指摘ありがとうございます。本文に追記しました。

Answer 2

(補足) ソースコードの主な行を抜粋

yumモジュールのソースコードを部分的に抜粋してまとめました。

def main():
  module_implementation.run()

def run(self):
  results = self.ensure(repoquery)

def ensure(self, repoq):
  elif self.state in ('installed', 'present'):
    res = self.install(pkgs, repoq)

def install(self, items, repoq):
  for spec in items:
    installed_pkgs = self.is_installed(repoq, envra)
    # envraは、rpmパッケージのepoch, name, version, release, architecture をまとめた変数です

def is_installed(self, repoq, pkgspec, qf=None, is_pkg=False):
  qf = "%{epoch}:%{name}-%{version}-%{release}.%{arch}\n"
  cmd = [rpmbin, '-q', '--qf', qf, pkgspec]
  rc, out, err = self.module.run_command(cmd, environ_update=lang_env)
  # ここでrpmコマンドを実行しています。恐らく結果は以下のようになります
    # rc=0
    # out=(none):cyrus-sasl-lib-2.1.26-24.el7_9.i686
    # err=warning: cyrus-sasl-lib-2.1.26-24.el7_9.i686.rpm: Header V3 RSA/SHA256 Signature, key ID f4a80eb5: NOKEY
  # pkgspecがxxx.rpmとファイル名が指定されている場合、"xxx is not installed"という表示には絶対ならず、指定したファイルの情報が単純に出力されます
  # 「インストール済みか否か」を調べるには、".rpm"を除いた "xxx" の部分のみをコマンドに渡して評価すべきです (ここがバグ)

# ↓rc = 0, outに "is not installed" が含まれないので、ここはスルーされます
# 本来であればi686版のrpmはインストールされていないので、ここの部分が評価され、「未インストール」扱いになってほしかったのかなと思います
"""
  if rc != 0 and 'is not installed' not in out:
    self.module.fail_json(msg='Error from rpm: %s: %s' % (cmd, err))
  if 'is not installed' in out:
    out = ''
"""

  pkgs += [p for p in out2.replace('(none)', '0').split('\n') if p.strip()]
  # (none):cyrus-sasl-lib-2.1.26-24.el7_9.i686 が 0:cyrus-sasl-lib-2.1.26-24.el7_9.i686 に整形されます

  return pkgs

# → install()のfor文の中に戻る
    if installed_pkgs:
      res['results'].append('%s providing %s is already installed' % (installed_pkgs[0], package))
      continue
      # ここでfor文を抜けてしまう。installed_pkgsと認識されると、インストール対象 (pkgs) から外れる
      # ここのif文にヒットしなかった場合は、pkgs.append(pkg) される。そしてexec_install()によってyum install xxx が実行される

Answer 3

cyrus-sasl-libでテストしましたが、問題なくアーキテクチャごとに区別してインストールできました。

パッケージ名をname.archという形式で指定しました。

Playbook

- hosts: test
  gather_facts: false

  tasks:
    - name: uninstall i386 and x86_64 RPMs
      ansible.builtin.yum:
        name:
          - cyrus-sasl-lib.i686
        state: absent

    - name: install i386 RPMs
      ansible.builtin.yum:
        name:
          - cyrus-sasl-lib.i686
        state: present

    - name: install x86_64 RPMs
      ansible.builtin.yum:
        name:
          - cyrus-sasl-lib.x86_64
        state: present

実行結果

x86_64アーキテクチャのRPMは既に導入済みである前提です (アンインストール不可)。
その状態でi686アーキテクチャのRPMを導入できました。

TASK [uninstall i386 and x86_64 RPMs] ************************
changed: [test] => {"ansible_facts": {"discovered_interpreter_python": "/usr/libexec/platform-python"}, "changed": true, "msg": "", "rc": 0, "results": ["Removed: cyrus-sasl-lib-2.1.27-6.el8_5.i686"]}

TASK [install i386 RPMs] ************************
changed: [test] => {"ansible_facts": {"pkg_mgr": "dnf"}, "changed": true, "msg": "", "rc": 0, "results": ["Installed: cyrus-sasl-lib-2.1.27-6.el8_5.i686"]}

TASK [install x86_64 RPMs] ***************************
ok: [test] => {"changed": false, "msg": "Nothing to do", "rc": 0, "results": []}

コントロールノードの情報

• ansible-core 2.12.5
• Python 3.9.7
• CentOS Stream 8

補足

• ご質問いただいた環境はCentOS7かRHEL7だと思いますが、私はCentOS Stream 8でテストしました。恐らく差はないと思います
• name.archという指定方法については、man dnfのSPECIFYING PACKAGESセクションに書いてあります
  • 参考: man dnf
• CentOS Stream 8にはcyrus-sasl-lib.x86_64が始めからインストールされていました。このパッケージはsudoの依存パッケージのため、アンインストールできませんでした。従って、x86_64は確実にOKになってしまいます

もし回答内容が意図したものと異なるのであれば、端的なPlaybook、期待する挙動、実際の挙動を添えて返信いただければ追加で確認します。

Comments

[color]

わざわざ試して頂きましてありがとうございます。

この場合だと、リポジトリから恐らく取得されてますよね。
ではなくて、ansibleでホストから、ゲストOSに
rpmファイルをコピーしてそれを、yumでインストールしたいのです。

cyrus-sasl-lib-2.1.26-24.el7_9.i686.rpm
取得先: http://ftp.riken.jp/Linux/centos/7/updates/x86_64/Packages/

これをcentos7にインストールしたいのですが、
x86_64がいるのが原因みたいで、インストールがokになってi686がインストールできないんですよね。。

yumを直接叩けばいけるのですが。。ansibleがokと判断しちゃうのを回避したく、お力添え頂ければ幸いです。

[endy]

補足ありがとうございます。

■再現しました
rpmファイル名を直接指定したところ、確かに事象は再現しました (※)。
　(※) x86_64の同名パッケージがインストール済みかつi386が未インストールの状態で、yumモジュールを {name: xxx_i386.rpm, state: present} で実行するとChangedではなくOKになった

■回答: shellモジュールを使うのがお手軽だと思います
結論としては、shellモジュールなどで対応できるのであればそうするのが一番楽だと思います。

yumモジュールのソースコードを見て今回の事象につながる記述を見つけました。
どうしてもということであれば、GitHub Issueを上げて挙動変更を依頼してもよいかもしれません。

また、yumモジュールのオプションでどうにかなるものでもなさそうです。

■補足: yumモジュールがなぜOKを返すか
最後にどの部分が本事象につながっていたかを補足します。
モジュールの実行過程で、内部的に以下のコマンドを実行しているようです。
(よろしければお手元のCentOS7で実行してみてください)

```
rpm -q --qf "%{epoch}:%{name}-%{version}-%{release}.%{arch}\n" cyrus-sasl-lib-2.1.26-24.el7_9.i686.rpm

rpm -q --qf "%{epoch}:%{name}-%{version}-%{release}.%{arch}\n" cyrus-sasl-lib-2.1.26-24.el7_9.x86_64.rpm
```

このコマンドはパッケージが見つからなかった場合は "package {{name}} is not installed"を標準出力し、返り値1を返します。

パッケージが見つかった場合は `--qf` に指定したフォーマットの文字列を出力し、返り値0を返します。
こんな文字列です。
`(none):cyrus-sasl-lib-2.1.26-24.el7_9.i686`

モジュールが「対象のパッケージがインストール済みか」を判断するロジックは上記の標準出力と返り値を使っていました。
今回の場合はrpmに「xxx.rpm」というファイル名を指定しているので、このrpmがインストール済みか否かに関わらず必ずrpmの詳細情報が表示され、yumモジュールが「このrpmはインストール済み」と誤認しているように見えました。

結果として、今回の「OKが表示される」という事象につながっているようです。
この問題を修正するには、yumモジュールにrpmファイルを指定した場合のロジックを修正する必要があるのかなと思います。

■ソースコード抜粋
マークダウンのフォーマットで書きたいので、別回答として記述します。