Ansible-core 2.16 移植指南

本节讨论 ansible-core 2.15 和 ansible-core 2.16 之间的行为变化。

旨在帮助您更新您的剧本、插件以及 Ansible 基础设施的其他部分，以便它们能够与该版本的 Ansible 一起使用。

建议您阅读此页面以及 ansible-core 2.16 的变更日志，以了解您可能需要进行哪些更新。

本文档是移植系列文章的一部分。移植指南的完整列表可以在 移植指南 中找到。

剧本

• 条件语句 - 由于在 ansible-core 2.16.1 中缓解了安全问题 CVE-2023-5764，包含嵌入式模板块的条件表达式可能会失败，并显示消息“Conditional is marked as unsafe, and cannot be evaluated.”，当嵌入式模板从不可信来源（如模块结果或标记为 !unsafe 的变量）查询数据时。包含嵌入式模板的条件语句在引用不可信数据时可能成为恶意模板注入的来源，并且几乎总是可以在没有嵌入式模板的情况下重写。剧本任务条件关键字（如 when 和 until）长期以来一直显示警告，不建议在条件语句中使用嵌入式模板；此警告已扩展到非任务条件语句，例如 assert 操作。

  - name: task with a module result (always untrusted by Ansible)
    shell: echo "hi mom"
    register: untrusted_result
  
  # don't do it this way...
  # - name: insecure conditional with embedded template consulting untrusted data
  #   assert:
  #     that: '"hi mom" is in {{ untrusted_result.stdout }}'
  
  - name: securely access untrusted values directly as Jinja variables instead
    assert:
      that: '"hi mom" is in untrusted_result.stdout'
  

命令行

已弃用

模块

已移除的模块

弃用通知

值得注意的模块变更

插件

移植自定义脚本

网络