Ansible. Чем отличаются raw/command/shell?

Question

[Sanes]

Не могли бы на пальцах разъяснить разницу raw/command/shell и в каких случаях лучше применять?

Answer 1

[protven]

Самое главное (на мой взгляд) отличие модуля raw от command и shell, это то, что raw не требует python на серверах. Ну кроме разумеется сервера, с которого вы плейбуки запускаете. Я с помощью как раз raw решал проблему установки python 2.7 на Solaris. Собсно проблема "бутстраппинга" - как с помощью приклада, которому нужен питон, установить питон xD

Comments

[Sanes]

Спасибо.

Answer 2

[dormin]

raw отличается от command и shell тем, что не выполняет дополнительную обработку выполнения команды. Эти дополнительные обработки присутствуют в почти любом модуле Ansible. Модуль raw передает команду, как есть в "сыром" виде без проверок.
Модули command и shell отличаются тем, что в модуле command команда выполняется без прохождения через оболочку /bin/sh. Поэтому переменные определенные в оболочке и перенаправления-конвееры работать не будут. Модуль shell выполняет команды через оболочку по умолчанию /bin/sh. Поэтому там будут доступны переменные оболочки и перенаправления.

Answer 3

[Пума Тайланд]

command хватает для всего

Comments

[Sanes]

Не просто так же это разные модули?

[Пума Тайланд]

Sanes: ну а комманд хватает для всего нет смысла заморачиваться

[Sanes]

Пума Тайланд: Дык и остальных ровно так же должно хватать. Нет?

[Пума Тайланд]

Sanes: комманд это стандарт и вам его хватит

[Ethril]

Пума Тайланд: Например, для запуска команд на windows-хостах приходится использовать raw.

[Konstantin Kruglov]

Таки shell иногда нужен, например когда нужен конвейер

[Sanes]

Konstantin Kruglov: Например. В чем же отличие?

[Konstantin Kruglov]

docs.ansible.com/ansible/command_module.html#synopsis

[Konstantin Kruglov]

cat file | grep -v ^# | grep -v ^$ -- вот это будет работать с shell, с command нет

[Sanes]

Konstantin Kruglov: т.е. получается, что shell более универсальный?

[Пума Тайланд]

Ethril: если вопрос с подвохом то мне просто лень такие подвохи раскручивать. Так как указано что все в линуксе

[Sanes]

Пума Тайланд: Да, конечно, речь идет о Линуксе.

[Sanes]

Пума Тайланд: Например когда я ставлю в задание

raw: 'sudo -u {{ username }} php /var/www/{{ username }}/setup/index.php

выскакивает предупреждение, что лучше использовать become в доках этот применительно к модулю command идет.

[Пума Тайланд]

Sanes: запускайте сразу от нужного юзера не страдайте фигней

[Sanes]

Пума Тайланд: не получится

Answer 4

[Дмитрий]

bash модуля в документации нет и я ни разу не видел его использования.
Все остальные описания можно прочитать на офф сайте
docs.ansible.com/ansible/command_module.html
docs.ansible.com/ansible/shell_module.html
docs.ansible.com/ansible/raw_module.html

Comments

[Sanes]

Спасибо добрый человек. А то я не знал про документацию.

[Дмитрий]

Sanes: Так там все отличия расписаны, даже с примерами. Информация в Synopsis вполне отвечает на заданный вопрос.

Answer 5

[Ar0x13]

command если не ошибаюсь не понимает pipe ( | ) , потому когда нужно использовать его = используется shell. Насчет raw не подскажу.

Comments

[Sanes]

Через raw по-совету выше получилось поставить python.
raw: 'apt update && apt install python'