Ansible-core 2.17 移植指南 

本节讨论 ansible-core 2.16 和 ansible-core 2.17 之间的行为变化。

它旨在帮助您更新您的剧本、插件和 Ansible 基础设施的其他部分，以使其与 Ansible 的此版本兼容。

建议您阅读本页以及 ansible-core 2.17 的变更日志，以了解您可能需要进行哪些更新。

本文档是移植集合的一部分。移植指南的完整列表可以在移植指南中找到。

剧本 

条件表达式 - 由于在 ansible-core 2.16.1 中缓解了安全问题 CVE-2023-5764，因此带有嵌入式模板块的条件表达式可能会失败，并显示消息“Conditional is marked as unsafe, and cannot be evaluated.”，当嵌入式模板从不受信任的来源（例如模块结果或标记为 !unsafe 的变量）中查询数据时。带有嵌入式模板的条件表达式在引用不受信任的数据时可能是恶意模板注入的来源，并且几乎总是可以在没有嵌入式模板的情况下重写。剧本任务条件关键字（例如 when 和 until）长期以来一直显示警告，不鼓励在条件表达式中使用嵌入式模板；此警告已扩展到非任务条件表达式，例如 assert 操作。
```
- name: task with a module result (always untrusted by Ansible)
  shell: echo "hi mom"
  register: untrusted_result

# don't do it this way...
# - name: insecure conditional with embedded template consulting untrusted data
#   assert:
#     that: '"hi mom" is in {{ untrusted_result.stdout }}'

- name: securely access untrusted values directly as Jinja variables instead
  assert:
    that: '"hi mom" is in untrusted_result.stdout'
```
any_errors_fatal - 当具有 rescue 部分的块中的任务在主机上失败时，rescue 部分将在所有主机上执行。发生这种情况是因为 any_errors_fatal 会自动使所有主机失败。