模块格式和文档
如果您想将您的模块贡献给大多数 Ansible 集合,您必须使用 Python 编写您的模块并遵循下面描述的标准格式。(除非您正在编写 Windows 模块,在这种情况下,Windows 指南适用。)除了遵循此格式之外,您还应该审查我们的提交清单、编程技巧和维护 Python 2 和 Python 3 兼容性的策略,以及有关测试的信息,然后再打开拉取请求。
每个用 Python 编写的 Ansible 模块必须以特定顺序以七个标准部分开头,然后是代码。部分按顺序排列:
注意
为什么导入不放在第一位?
敏锐的 Python 程序员可能会注意到,与 PEP 8 的建议相反,我们没有将imports
放在文件开头。这是因为DOCUMENTATION
到RETURN
部分没有被模块代码本身使用;它们本质上是文件的额外文档字符串。导入放在这些特殊变量之后的原因与 PEP 8 将导入放在介绍性注释和文档字符串之后的原因相同。这将代码的活动部分放在一起,而纯粹的信息部分放在一起。排除 E402 的决定是基于可读性(这也是 PEP 8 的目的)。模块中的文档字符串与模块级文档字符串比代码更相似,并且模块本身永远不会使用它们。将导入放在此文档下方并更靠近代码,以一致的方式整合和分组所有相关代码,以提高可读性、调试和理解。
警告
谨慎复制旧模块!
一些较旧的 Ansible 模块在文件底部有imports
,Copyright
通知带有完整的 GPL 前缀,或者DOCUMENTATION
字段顺序错误。这些是需要更新的遗留文件 - 不要将它们复制到新模块中。随着时间的推移,我们正在更新和更正旧的模块。请遵循本页面的指南!
注意
对于非 Python 模块,您仍然需要创建一个.py
文件以用于文档目的。从 ansible-core 2.14 开始,您可以选择创建一个.yml
文件,该文件具有相同的数据结构,但采用纯 YAML 格式。对于 YAML 文件,下面的示例很容易使用,方法是删除 Python 引号并将=
替换为:
,例如DOCUMENTATION = r''' ... '''
到DOCUMENTATION: ...
并删除结束引号。相邻 YAML 文档文件
Python shebang 和 UTF-8 编码
使用#!/usr/bin/python
开始您的 Ansible 模块 - 此“shebang”允许ansible_python_interpreter
工作。在 shebang 之后立即使用# -*- coding: utf-8 -*-
来澄清该文件是 UTF-8 编码的。
警告
使用
#!/usr/bin/env
将env
设为解释器并绕过ansible_<interpreter>_interpreter
逻辑。在 shebang 中传递参数到解释器不起作用(例如,
#!/usr/bin/env python
)。
注意
如果您使用其他脚本语言开发模块,请相应地调整解释器(#!/usr/bin/<interpreter>
),以便ansible_<interpreter>_interpreter
可以针对该特定语言工作。
注意
二进制模块不需要 shebang 或解释器。
版权和许可
在 shebang 和 UTF-8 编码之后,添加一个版权行,其中包含原始版权持有人和许可声明。许可声明应该只有一行,而不是完整的 GPL 前缀。
#!/usr/bin/python
# -*- coding: utf-8 -*-
# Copyright: Contributors to the Ansible project
# GNU General Public License v3.0+ (see COPYING or https://www.gnu.org/licenses/gpl-3.0.txt)
对模块的添加(例如,重写)不允许添加额外的版权行,除非默认版权声明缺失
# Copyright: Contributors to the Ansible project
任何法律审查都将包括源代码控制历史记录,因此不需要详尽的版权页眉。请勿包含版权年份。如果现有的版权声明包含年份,请不要编辑现有的版权年份。任何现有的版权页眉不得在未经版权作者许可的情况下修改。
ANSIBLE_METADATA 块
由于我们迁移到集合,因此我们已弃用 METADATA 功能,它不再是模块所必需的,但如果存在,也不会破坏任何东西。
DOCUMENTATION 块
在 shebang、UTF-8 编码、版权行和许可证部分之后,是DOCUMENTATION
块。Ansible 的在线模块文档是从每个模块源代码中的DOCUMENTATION
块生成的。DOCUMENTATION
块必须是有效的 YAML。您可能会发现将您的DOCUMENTATION
字符串首先写入具有 YAML 语法高亮的编辑器,然后再将其包含在 Python 文件中会更容易。您可以通过将我们的示例文档字符串复制到您的模块文件并修改它来开始。如果您在 YAML 中遇到语法问题,可以在YAML Lint 网站上对其进行验证。
- 模块文档应简要准确地定义每个模块和选项的作用以及它如何在底层系统中与其他模块一起工作。文档应针对广泛的受众编写 - 专家和非专家都能读懂。
描述应始终以大写字母开头,并以句号结尾。始终保持一致性。
验证文档和模块规范字典中的参数是否相同。
对于密码/秘密参数,应设置
no_log=True
。对于似乎包含敏感信息但不包含秘密的信息(例如,“password_length”)的参数,请设置
no_log=False
以禁用警告消息。如果某个选项仅在某些情况下是必需的,请描述这些条件。例如,“当 I(state=present) 时必需。”
如果您的模块允许
check_mode
,请在文档中反映这一事实。
为了创建清晰、简洁、一致且有用的文档,请遵循 风格指南。
下面描述了每个文档字段。在提交模块文档之前,请在命令行和 HTML 中测试它。
只要您的模块文件 在本地可用,您就可以使用
ansible-doc -t module my_module_name
在命令行查看模块文档。任何解析错误都会很明显 - 您可以通过添加-vvv
到命令来查看详细信息。您还应该 测试模块文档的 HTML 输出。
文档字段
DOCUMENTATION
块中的所有字段都为小写。除非另有说明,否则所有字段都是必需的。
- module:
模块的名称。
必须与文件名相同,不包括
.py
扩展名。
- short_description:
简短描述,显示在 集合索引 页面和
ansible-doc -l
中。short_description
由ansible-doc -l
显示,不进行任何类别分组,因此它需要足够的细节来解释模块的目的,而无需其所在目录结构的上下文。与
description:
不同,short_description
不应该有尾随句号/句点。
- description:
详细描述(通常为两句或更多句)。
必须用完整的句子书写,换句话说,使用大写字母和句号/句点。
不应该提及模块名称。
使用多个条目而不是使用一个长段落。
除非 YAML 要求,否则不要引用完整的值。
- version_added:
添加模块的 Ansible 版本。
这是一个字符串,而不是浮点数,例如
version_added: '2.1'
。在集合中,这必须是模块添加到集合的集合版本,而不是 Ansible 版本。例如,
version_added: 1.0.0
。
- author:
模块作者的姓名,格式为
First Last (@GitHubID)
。如果有多个作者,请使用多行列表。
不要使用引号,因为它不应该由 YAML 要求。
- deprecated:
标记将在未来版本中删除的模块。另请参阅 Ansible 模块或插件的生命周期。
- options:
选项通常称为“参数”或“参数”。由于文档字段称为
options
,我们将使用该术语。如果模块没有选项(例如,它是一个
_facts
模块),您只需要一行:options: {}
。如果您的模块有选项(换句话说,接受参数),则每个选项都应详细记录。对于每个模块选项,请包含
- option-name:
声明性操作(不是 CRUD),专注于最终状态,例如
online:
,而不是is_online:
。选项的名称应与模块的其余部分以及同一类别中的其他模块保持一致。
如有疑问,请查找其他模块以找到用于相同目的的选项名称,我们希望为用户提供一致性。
(没有显式字段
option-name
。此条目是关于options
字典中选项的 *键*。)
- description:
对该选项执行的操作的详细说明。它应该用完整的句子书写。
第一个条目是对选项本身的描述;后续条目详细说明了它的用法、依赖项或可能值的格式。
不应该列出可能的值(这就是
choices:
的用途,尽管它应该解释值的作用,如果它们不明显)。如果某个选项仅在某些情况下是必需的,请描述这些条件。例如,“当 I(state=present) 时必需。”
相互排斥的选项必须在每个选项的最后一句中记录。
- required:
仅在
true
时才需要。如果缺少,我们假设该选项不是必需的。
- default:
如果
required
为 false/缺少,则可以指定default
(如果缺少,则假设为“null”)。确保文档中的默认值与代码中的默认值匹配。
默认字段不得作为描述的一部分列出,除非它需要其他信息或条件。
如果选项是布尔值,您可以使用 Ansible 识别的任何布尔值(例如
true
/false
或yes
/no
)。为了与 ansible-lint 保持一致和兼容,请将布尔值记录为true
/false
。
- choices:
选项值的列表。
如果为空,则应该不存在。
- type:
指定选项接受的数据类型,必须与
argspec
匹配。如果参数为
type='bool'
,则此字段应设置为type: bool
并且不应指定choices
。如果参数为
type='list'
,则应指定elements
。
- elements:
在
type='list'
的情况下,指定列表元素的数据类型。
- aliases:
可选名称别名的列表。
通常不需要。
- version_added:
仅在初始 Ansible 版本之后扩展了此选项时才需要,换句话说,这大于顶层
version_added
字段。这是一个字符串,而不是浮点数,例如
version_added: '2.3'
。在集合中,这必须是选项添加到集合的集合版本,而不是 Ansible 版本。例如,
version_added: 1.0.0
。
- suboptions:
如果此选项采用字典或字典列表,您可以在此处定义结构。
请参阅 azure.azcollection.azure_rm_securitygroup、azure.azcollection.azure_rm_azurefirewall 和 openstack.cloud.baremetal_node_action 以获取示例。
- requirements:
要求列表(如果适用)。
包括最小版本。
- seealso:
对其他模块、文档或互联网资源的引用列表。
在 Ansible 2.10 及更高版本中,对模块的引用必须使用 FQCN 或
ansible.builtin
(用于ansible-core
中的模块)。插件引用自 ansible-core 2.15 开始支持。
引用可以采用以下格式之一
seealso: # Reference by module name - module: cisco.aci.aci_tenant # Reference by module name, including description - module: cisco.aci.aci_tenant description: ACI module to create tenants on a Cisco ACI fabric. # Reference by plugin name - plugin: ansible.builtin.file plugin_type: lookup # Reference by plugin name, including description - plugin: ansible.builtin.file plugin_type: lookup description: You can use the ansible.builtin.file lookup to read files on the control node. # Reference by rST documentation anchor - ref: aci_guide description: Detailed information on how to manage your ACI infrastructure using Ansible. # Reference by rST documentation anchor (with custom title) - ref: The official Ansible ACI guide <aci_guide> description: Detailed information on how to manage your ACI infrastructure using Ansible. # Reference by Internet resource - name: APIC Management Information Model reference description: Complete reference of the APIC object model. link: https://developer.cisco.com/docs/apic-mim-ref/
如果使用
ref:
链接到与标题无关的锚点,则必须在 ref 中添加标题,以便链接正常工作。
- attributes:
一个字典,它将属性名称映射到描述该属性的字典。
通常,属性由文档片段提供,例如
ansible.builtin.action_common_attributes
及其子片段。模块和插件使用适当的文档片段并填写support
、details
和潜在的特定于属性的其他字段。
- description:
一个字符串或一个字符串列表。每个字符串都是一个段落。描述是必需的。
对该属性执行的操作的说明。它应该用完整的句子书写。
- details:
一个字符串或一个字符串列表。每个字符串都是一个段落。
描述支持可能无法按用户预期的方式工作。
细节通常是可选的,但如果
support
为partial
,则必须提供细节。
- support:
full
、none
、partial
或N/A
之一。这是必需的。指示此模块或插件是否支持此属性。
- membership:
一个字符串或一个字符串列表。
只能用于
action_group
属性,并且必须始终为该属性指定。列出此模块或操作所属的操作组。
- platforms:
一个字符串或一个字符串列表。
只能用于
platform
属性,并且必须始终为该属性指定。列出模块或操作支持的平台。
- version_added:
仅在该属性的支持在创建模块/插件之后扩展时才需要,换句话说,这大于顶层
version_added
字段。这是一个字符串,而不是浮点数,例如
version_added: '2.3'
。在集合中,这必须是添加属性支持的集合版本,而不是 Ansible 版本。例如,
version_added: 1.0.0
。
- 备注:
任何不适合上述任何部分的重要信息的详细信息。
有关
check_mode
或diff
的信息不应列在此处,而应在attributes
中提及。
模块文档中的链接
您可以使用一些预定义的宏,从您的模块文档链接到其他模块文档、docs.ansible.com 上的其他资源以及互联网上的其他资源。这些宏的正确格式为
L()
用于具有标题的链接。例如:See L(Ansible Automation Platform,https://www.ansible.org.cn/products/automation-platform).
从 Ansible 2.10 开始,不要将L()
用于 Ansible 文档和集合文档之间的相对链接。U()
用于 URL。例如:See U(https://www.ansible.org.cn/products/automation-platform) for an overview.
R()
用于具有标题的交叉引用(在 Ansible 2.10 中添加)。例如:See R(Cisco IOS Platform Guide,ios_platform_options)
。使用 RST 锚点进行交叉引用。有关详细信息,请参阅 添加锚点。M()
用于模块名称。例如:See also M(ansible.builtin.yum) or M(community.general.apt_rpm)
。必须使用 FQCN,短名称会创建损坏的链接;对于 ansible-core 中的模块,请使用ansible.builtin
。P()
用于插件名称。例如:See also P(ansible.builtin.file#lookup) or P(community.general.json_query#filter)
。这也可以引用角色:P(community.sops.install#role)
。这在 ansible-core 2.15 之后得到支持。必须使用 FQCN;对于 ansible-core 中的插件,请使用ansible.builtin
。
注意
对于模块和集合内文档之间的链接,您可以使用上述任何选项。对于集合之外的链接,如果可用,请使用 R()
。否则,请使用 U()
或 L()
以及完整的 URL(而不是相对链接)。对于模块,请使用 M()
以及 FQCN 或 ansible.builtin
,如示例所示。如果您正在创建自己的文档站点,您将需要使用 intersphinx 扩展 将 R()
和 M()
转换为正确的链接。
注意
要引用集合中的一组模块,请使用 R()
。当集合不是正确的粒度时,请使用 C(..)
Refer to the R(kubernetes.core collection, plugins_in_kubernetes.core) for information on managing kubernetes clusters.
The C(win_*) modules (spread across several collections) allow you to manage various aspects of windows hosts.
注意
因为它更突出,所以对于一般引用,请使用 seealso
,而不是使用备注或在描述中添加链接。
模块文档中的语义标记
您可以使用语义标记来突出显示选项名称、选项值和环境变量。标记处理器以统一的方式格式化这些突出显示的术语。使用语义标记,我们可以修改输出的外观,而无需更改底层代码。
语义标记的正确格式如下
O()
用于选项名称,无论单独提及还是与值一起提及。例如:Required if O(state=present).
和Use with O(force) to require secure access.
V()
用于单独提及的选项值。例如:Possible values include V(monospace) and V(pretty).
RV()
用于返回值名称,无论单独提及还是与值一起提及。例如:The module returns RV(changed=true) in case of changes.
和Use the RV(stdout) return value for standard output.
E()
用于环境变量。例如:If not set, the environment variable E(ACME_PASSWORD) will be used.
这些格式化函数的参数可以使用反斜杠进行转义:V(foo(bar="a\\b"\), baz)
产生格式化的值 foo(bar="a\b"), baz)
。
使用 O()
和 RV()
的规则非常严格。您必须遵循语法规则,以便文档渲染器可以分别为选项和返回值创建超链接。
允许的语法如下
要引用当前插件/模块的选项,或当前角色的入口点(在角色入口点文档内),请使用
O(option)
和O(option=name)
。要引用角色文档内部另一个入口点
entrypoint
的选项,请使用O(entrypoint:option)
和O(entrypoint:option=name)
。入口点信息可以被文档渲染器忽略,转换为指向该入口点的链接,甚至直接指向该入口点的选项。要引用另一个插件/模块
plugin.fqcn.name
(类型为type
)的选项,请使用O(plugin.fqcn.name#type:option)
和O(plugin.fqcn.name#type:option=name)
。对于模块,请使用type=module
。文档渲染器可以忽略 FQCN 和插件类型,将其转换为指向该插件的链接,甚至直接指向该插件的选项。要引用另一个角色
role.fqcn.name
的入口点entrypoint
的选项,请使用O(role.fqcn.name#role:entrypoint:option)
和O(role.fqcn.name#role:entrypoint:option=name)
。文档渲染器可以忽略 FQCN 和入口点信息,将其转换为指向该入口点的链接,甚至直接指向该入口点的选项。要引用不存在的选项(例如,在早期版本中已删除的选项),请使用
O(ignore:option)
和O(ignore:option=name)
。文档渲染不会向用户显示ignore:
部分。
选项名称可以通过列出以点分隔的选项路径来引用子选项。例如,如果您有一个选项 foo
,该选项具有子选项 bar
,那么您必须使用 O(foo.bar)
来引用该子选项。您可以添加数组指示,如 O(foo[].bar)
甚至 O(foo[-1].bar)
,以指示特定的列表元素。在 [
和 ]
对之间的所有内容将被忽略,以确定选项的真实名称。例如,O(foo[foo | length - 1].bar[])
会产生与 O(foo.bar)
相同的链接,但显示的文本为 foo[foo | length - 1].bar[]
,而不是 foo.bar
。
相同的语法可用于 RV()
,只是它们将引用返回值名称,而不是选项名称;例如 RV(ansible.builtin.service_facts#module:ansible_facts.services)
指的是 ansible_facts.services,它是由 ansible.builtin.service_facts 模块 返回的事实。
模块文档中的格式宏
虽然可以使用标准的 Ansible 格式化宏来控制模块文档中其他术语的外观,但您应该谨慎使用。
可能的宏包括以下内容
C()
用于monospace
(代码)文本。例如:This module functions like the unix command C(foo).
B()
用于粗体文本。I()
用于斜体文本。HORIZONTALLINE
用于水平线(<hr>
html 标签)来分隔较长的描述。
请注意,C()
、B()
和 I()
**不允许转义**,因此不能包含值 )
,因为它始终会结束格式化序列。如果需要在 C()
中使用 )
,建议使用 V()
代替;请参阅上面关于语义标记的部分。
文档片段
如果您正在编写多个相关的模块,它们可能共享一些常见的文档,例如身份验证详细信息、文件模式设置、notes:
或 seealso:
条目。与其在每个模块的 DOCUMENTATION
块中重复这些信息,不如将其一次性保存为 doc_fragment 插件,并在每个模块的文档中使用它。在 Ansible 中,共享文档片段包含在 lib/ansible/plugins/doc_fragments/ 或集合中的等效目录中的 ModuleDocFragment
类中。要包含文档片段,请在模块文档中添加 extends_documentation_fragment: FRAGMENT_NAME
。使用 FRAGMENT_NAME 的完全限定的集合名称(例如,kubernetes.core.k8s_auth_options
)。
模块只应该使用来自 doc_fragment 的项目,如果模块将以与导入该片段的现有模块相同的方式实现那里记录的所有接口。目标是,从 doc_fragment 导入的项目在用于导入该片段的另一个模块时,行为应完全相同。
默认情况下,只插入来自 doc_fragment 的 DOCUMENTATION
属性到模块文档中。可以在 doc_fragment 中定义其他属性,以便只导入 doc_fragment 的某些部分,或根据需要混合和匹配。如果在 doc_fragment 和模块中都定义了属性,则模块值将覆盖 doc_fragment。
这是一个名为 example_fragment.py
的示例 doc_fragment
class ModuleDocFragment(object):
# Standard documentation
DOCUMENTATION = r'''
options:
# options here
'''
# Additional section
OTHER = r'''
options:
# other options here
'''
要插入 OTHER
的内容到模块中
extends_documentation_fragment: example_fragment.other
或同时使用两者
extends_documentation_fragment:
- example_fragment
- example_fragment.other
版本 2.8 中的新增功能。
从 Ansible 2.8 开始,您可以通过使用与播放或角色相邻的 doc_fragments
目录来使用用户提供的 doc_fragment,就像使用任何其他插件一样。
例如,所有 AWS 模块都应包含
extends_documentation_fragment:
- aws
- ec2
在集合中使用文档片段 描述了如何在集合中包含文档片段。
EXAMPLES 块
在 shebang、UTF-8 编码、版权行、许可证部分和 DOCUMENTATION
块之后,是 EXAMPLES
块。在这里,您向用户展示模块如何通过多行纯文本 YAML 格式的实际示例来工作。最好的示例是用户可以复制粘贴到剧本中。在对模块进行每次更改时,请检查并更新示例。
根据剧本最佳实践,每个示例都应包含 name:
行
EXAMPLES = r'''
- name: Ensure foo is installed
namespace.collection.modulename:
name: foo
state: present
'''
name:
行应大写,且不包含尾随句点。
使用完全限定的集合名称 (FQCN) 作为模块名称的一部分,如上面的示例所示。对于 ansible-core
中的模块,请使用 ansible.builtin.
标识符,例如 ansible.builtin.debug
。
如果您的示例使用布尔选项,请使用 yes/no 值。由于文档将布尔值生成成 yes/no,因此让示例也使用这些值,可以使模块文档更加一致。
如果您的模块返回经常需要的 facts,那么如何使用它们的示例可能会有所帮助。
RETURN 块
在 shebang、UTF-8 编码、版权行、许可证部分、DOCUMENTATION
和 EXAMPLES
块之后,是 RETURN
块。本节记录模块为其他模块使用而返回的信息。
如果您的模块不返回任何内容(除了标准返回),则模块的这一节应为:RETURN = r''' # '''
否则,对于返回的每个值,请提供以下字段。所有字段都是必需的,除非另有说明。
- return name:
返回字段的名称。
- description:
对该值表示的内容的详细描述。首字母大写,结尾带句点。
- returned:
返回值的时间,例如
always
、changed
或success
。这是一个字符串,可以包含任何人类可读的内容。- type:
数据类型。
- elements:
如果
type='list'
,则指定列表元素的数据类型。- sample:
一个或多个示例。
- version_added:
仅当该返回值在 Ansible 初始发布之后扩展时才需要,换句话说,它大于顶级
version_added
字段。这是一个字符串,而不是浮点数,例如,version_added: '2.3'
。- contains:
可选。要描述嵌套的返回值,请设置
type: dict
,或type: list
/elements: dict
,或者如果确实需要,type: complex
,并为每个子字段重复上面的元素。
这里有两个示例 RETURN
部分,一个有三个简单的字段,另一个有复杂的嵌套字段
RETURN = r'''
dest:
description: Destination file/path.
returned: success
type: str
sample: /path/to/file.txt
src:
description: Source file used for the copy on the target machine.
returned: changed
type: str
sample: /home/httpd/.ansible/tmp/ansible-tmp-1423796390.97-147729857856000/source
md5sum:
description: MD5 checksum of the file after running copy.
returned: when supported
type: str
sample: 2a5aeecc61dc98c4d780b14b330e3282
'''
RETURN = r'''
packages:
description: Information about package requirements.
returned: success
type: dict
contains:
missing:
description: Packages that are missing from the system.
returned: success
type: list
elements: str
sample:
- libmysqlclient-dev
- libxml2-dev
badversion:
description: Packages that are installed but at bad versions.
returned: success
type: list
elements: dict
sample:
- package: libxml2-dev
version: 2.9.4+dfsg1-2
constraint: ">= 3.0"
'''
Python 导入
在 shebang、UTF-8 编码、版权行、许可证以及 DOCUMENTATION
、EXAMPLES
和 RETURN
部分之后,您终于可以添加 Python 导入。所有模块都必须使用以下形式的 Python 导入
from module_utils.basic import AnsibleModule
不再允许使用“通配符”导入,例如 from module_utils.basic import *
。
测试模块文档
要本地测试 Ansible 文档,请遵循说明。要测试集合中的文档,请参阅 使用 antsibull-docs 构建 docsite。