В чем может быть причина ошибка Ansible?

Question

[Alex G.]

Всем привет! Создал простецкий таск на ansible для Windows клиента. Но при выполнении получаю такую ошибку!

TASK [Install MSP] *****************************************************************************************************************************************************************
fatal: [TEST-MACHINE.domain.local]: FAILED! => {"changed": true, "cmd": "msiexec.exe /p \\\\ad-01.domain.local\\AD_Share\\PROGRAM\\KOMPAS-3D\\UPDATE\\KOMPAS\\KOMPAS-3D_v21.0.20_x64.msp /qn", "delta": "0:00:00.218744", "end": "2023-04-12 04:23:47.878292", "msg": "non-zero return code", "rc": 1636, "start": "2023-04-12 04:23:47.659548", "stderr": "", "stderr_lines": [], "stdout": "\u001d\u00045\u0004 \u0000C\u00044\u00040\u0004;\u0004>\u0004A\u0004L\u0004 \u0000>\u0004B\u0004:\u0004@\u0004K\u0004B\u0004L\u0004 \u0000M\u0004B\u0004>\u0004B\u0004 \u0000?\u00040\u0004:\u00045\u0004B\u0004 \u00008\u0004A\u0004?\u0004@\u00040\u00042\u0004;\u00045\u0004=\u00048\u00049\u0004.\u0000 \u0000 \u0000\u001e\u00041\u0004@\u00040\u0004B\u00048\u0004B\u00045\u0004A\u0004L\u0004 \u0000:\u0004 \u0000?\u0004>\u0004A\u0004B\u00040\u00042\u0004I\u00048\u0004:\u0004C\u0004 \u0000?\u0004@\u00048\u0004;\u0004>\u00046\u00045\u0004=\u00048\u0004O\u0004,\u0000 \u0000G\u0004B\u0004>\u00041\u0004K\u0004 \u0000C\u00044\u0004>\u0004A\u0004B\u0004>\u00042\u00045\u0004@\u00048\u0004B\u0004L\u0004A\u0004O\u0004 \u00002\u0004 \u0000B\u0004>\u0004<\u0004,\u0000 \u0000G\u0004B\u0004>\u0004 \u0000M\u0004B\u0004>\u0004B\u0004 \u0000?\u00040\u0004:\u00045\u0004B\u0004 \u0000O\u00042\u0004;\u0004O\u00045\u0004B\u0004A\u0004O\u0004 \u0000?\u0004@\u00040\u00042\u00048\u0004;\u0004L\u0004=\u0004K\u0004<\u0004 \u0000?\u00040\u0004:\u00045\u0004B\u0004>\u0004<\u0004 \u00008\u0004A\u0004?\u0004@\u00040\u00042\u0004;\u00045\u0004=\u00048\u00049\u0004 \u0000C\u0004A\u0004B\u00040\u0004=\u0004>\u00042\u0004I\u00048\u0004:\u00040\u0004 \u0000W\u0000i\u0000n\u0000d\u0000o\u0000w\u0000s\u0000.\u0000\n\u0000\r\u0000", "stdout_lines": ["", "\u00045\u0004 \u0000C\u00044\u00040\u0004;\u0004>\u0004A\u0004L\u0004 \u0000>\u0004B\u0004:\u0004@\u0004K\u0004B\u0004L\u0004 \u0000M\u0004B\u0004>\u0004B\u0004 \u0000?\u00040\u0004:\u00045\u0004B\u0004 \u00008\u0004A\u0004?\u0004@\u00040\u00042\u0004;\u00045\u0004=\u00048\u00049\u0004.\u0000 \u0000 \u0000", "\u00041\u0004@\u00040\u0004B\u00048\u0004B\u00045\u0004A\u0004L\u0004 \u0000:\u0004 \u0000?\u0004>\u0004A\u0004B\u00040\u00042\u0004I\u00048\u0004:\u0004C\u0004 \u0000?\u0004@\u00048\u0004;\u0004>\u00046\u00045\u0004=\u00048\u0004O\u0004,\u0000 \u0000G\u0004B\u0004>\u00041\u0004K\u0004 \u0000C\u00044\u0004>\u0004A\u0004B\u0004>\u00042\u00045\u0004@\u00048\u0004B\u0004L\u0004A\u0004O\u0004 \u00002\u0004 \u0000B\u0004>\u0004<\u0004,\u0000 \u0000G\u0004B\u0004>\u0004 \u0000M\u0004B\u0004>\u0004B\u0004 \u0000?\u00040\u0004:\u00045\u0004B\u0004 \u0000O\u00042\u0004;\u0004O\u00045\u0004B\u0004A\u0004O\u0004 \u0000?\u0004@\u00040\u00042\u00048\u0004;\u0004L\u0004=\u0004K\u0004<\u0004 \u0000?\u00040\u0004:\u00045\u0004B\u0004>\u0004<\u0004 \u00008\u0004A\u0004?\u0004@\u00040\u00042\u0004;\u00045\u0004=\u00048\u00049\u0004 \u0000C\u0004A\u0004B\u00040\u0004=\u0004>\u00042\u0004I\u00048\u0004:\u00040\u0004 \u0000W\u0000i\u0000n\u0000d\u0000o\u0000w\u0000s\u0000.\u0000", "\u0000", "\u0000"]}

Сама задача выглядит так:

- name: Update KOMPAS-3D for v21.0.20
  hosts: test

  tasks:
    - name: Install MSP
      win_command: msiexec.exe /p \\AD-01.DOMAIN.LOCAL\AD_Share\PROGRAM\KOMPAS-3D\UPDATE\KOMPAS\KOMPAS-3D_v21.0.20_x64.msp /qn

Comments

[Alexey Dmitriev]

а при запуске из консоли?
Мне кажется, что экранирования не хватает.

[Alex G.]

Alexey Dmitriev, Пробовал локально выполнить команду. Ни каких ошибок не получил

[Sand]

Не удалось открыть этот пакет исправлений. Обратитесь к поставщику приложения, чтобы удостовериться в том, что этот пакет является правильным пакетом исправлений установщика Windows

Answer 1

[AndreTi]

Привет!
Код возврата не 0, он об этом в логах пишет
"msg": "non-zero return code", "rc": 1636,

Используйте модуль ansible.windows.win_package module, вот пример из оф. документации

- name: Install a .msp patch
  ansible.windows.win_package:
    path: C:\Patches\Product.msp
    state: present

Вот сама дока
https://docs.ansible.com/ansible/latest/collection...

Comments

[Alex G.]

Я пробовал win_package, но сталкиваюсь вот с этой ошибкой.
Почему то он не понимает модуль
Пробовал и короткий вариант просто win_package и длинный как в документации ansible.windows.win_package:

[AndreTi]

Вот так можно проверить доступность модуля
ansible-galaxy collection list | grep windows
и при необходимости установить
ansible-galaxy collection install ansible.windows

[Alex G.]

AndreTi, Проверял пакет windows стоит! Я думаю он ругается на путь который ведет на файл сервер. Но не понимаю что с ним не так и почему он не хочет с ним работать.

[AndreTi]

Что-т я сразу не увидел, возможно проблема с синтаксисом
ansible.windows.win_package:
должно быть четко под name

[Zerg89]

Alexey Gergert,
Табуляции в yaml использовать нельзя и он очень резко реагирует на лишние/недостаюшие пробелы
Наилучший вариант будет скачать несколько примеров с ansible galaxy и посмотреть что внутри

[Alex G.]

AndreTi, Zerg89, Проблема была действительно в этом! Спасибо! Но путь на файл сервер через \\ad-01 так и не сработал. Как бы не пытался. Пишет что отказано в доступе. Хотя папка открыта вообще для всех!

[AndreTi]

Вот здесь почитайте, MaxKozlov ниже писал об этом
https://learn.microsoft.com/ru-ru/archive/blogs/as...

Самый простой, по моему мнению, способ - это поднять локально вэб сервер и отдавать с него необходимые файлы, к плейбуку добавиться еще пара действий. Либо сначала копировать локально, а затем запускать.

[Alex G.]

AndreTi, Я почти так и сделал! У меня WEB сервер GLPI есть. Создал там папочку в которую выкладываю установочники и обновления, а Ansible уже от туда загружает на локальный комп и устанавливает. Осталось только SSL сертификатами все прикрыть и в принципе пойдет

Answer 2

[MaxKozlov]

ansible.windows.win_package у вас не взлетел, скорее всего из-за синтаксиса неверного, а вот 1636 с большой вероятностью - double hop, копируйте пакет локально

Comments

[Alex G.]

Double Hop в первый раз с ним сталкиваюсь! Но уже почитал на хабре статью. Спасибо!