Ejecutando apt-get autoremove con ansible

Mantengo una bandada de servidores EC2 con ansible. Los servidores se actualizan regularmente y se actualizan utilizando el módulo apt .

Cuando intenté actualizar un servidor manualmente, recibí el siguiente mensaje:

$ sudo apt-get upgrade
Reading package lists... Done
Building dependency tree
Reading state information... Done
Calculating upgrade... Done
The following packages were automatically installed and are no longer required:
  linux-headers-3.13.0-29 linux-headers-3.13.0-29-generic
  linux-headers-3.13.0-32 linux-headers-3.13.0-32-generic
  linux-image-3.13.0-29-generic linux-image-3.13.0-32-generic
Use 'apt-get autoremove' to remove them.
0 upgraded, 0 newly installed, 0 to remove and 0 not upgraded.

¿Hay alguna manera de correr sudo apt-get autoremovecon ansible?

El soporte para la apt-getopción --auto-removeahora está integrado en Ansible apt(opción autoremove) a partir de la versión 2.1 La documentación oficial se encuentra en http://docs.ansible.com/ansible/apt_module.html

- name: Remove dependencies that are no longer required
  apt:
    autoremove: yes

La fusión sucedió aquí .

Tenga en cuenta que autocleantambién está disponible a partir de 2.4

Este método simplificado requiere solo una tarea

  - name: Autoremove unused packages
    command: apt-get -y autoremove
    register: autoremove_output
    changed_when: "'The following packages will be REMOVED' in autoremove_output.stdout"

Puedes hacerlo con command(sin probar):

  - name: Check if anything needs autoremoving
    shell: apt-get -y --dry-run autoremove | grep -q "0 to remove"
    register: check_autoremove
    ignore_errors: True
    changed_when: False
    always_run: True

  - name: Autoremove unused packages
    command: apt-get -y autoremove
    when: "check_autoremove.rc != 0"

Sin embargo, creo que podría ser arriesgado correr autoremoveautomáticamente. Debido a los errores de administración del sistema que cometió en el pasado (estos podrían estar en su código ansible), es posible que un paquete que se necesita en algún momento se detecte falsamente como auto-removible, y esto podría detener el funcionamiento del servidor. Por otro lado, no es gran cosa dejar paquetes no utilizados en el sistema, y ​​no es muy común a menos que realice un cambio importante en la configuración del servidor.

Por lo tanto, me mantendría alejado de los paquetes de eliminación automática sin la confirmación de un humano.

Esta es una variación de la solución que Antonis Christofides proporcionó. Está probado y funciona para mí. Evité usar ignore_errors en el comando de verificación. De lo contrario, generalmente toma el mismo enfoque.

- name: Check if packages need to be autoremoved
  command: apt-get --dry-run autoremove
  register: check_autoremove
  changed_when: False
- name: Autoremove unused packages
  command: apt-get -y autoremove
  when: "'packages will be REMOVED' in check_autoremove.stdout"

Una variación que resalta el cambio en los paquetes (la primera tarea será de color verde o amarillo):

  - name: check if packages need to be autoremoved
    shell: apt-get --dry-run autoremove | grep "to remove" | sed "s/^[0-9]\+ upgraded, [0-9]\+ newly installed, \([0-9]\+\) to remove and [0-9]\+ not upgraded\.$/\1/"
    register: check_autoremove
    changed_when: check_autoremove.stdout != "0"

  - name: autoremove unused packages
    command: apt-get -y autoremove
    when: check_autoremove.changed

Me gusta este método simplificado , y agrego un mensaje de verificación e impresión para mí.

#!/usr/bin/env ansible-playbook
---

- name: Autoremove 'apt' package for Debian, Ubuntu
  hosts: all

  pre_tasks:
    - name: check storage space - before
      shell: df -h
      register: check_storage_space_before

    - name: print storage space
      debug:
        msg: "{{ check_storage_space_before.stdout_lines }}"

    - name: apt autoremove check 
      command: apt-get -y --dry-run autoremove
      register: apt_autoremove_output

    - name: print apt autoremove packages
      debug:
        msg: "{{ apt_autoremove_output.stdout_lines }}"

  tasks:    
    - name: autoremove unused packages
      become: yes
      command: apt-get -y autoremove
      changed_when: "'The following packages will be REMOVED' in apt_autoremove_output.stdout"

  post_tasks:
    - name: check storage space - after
      shell: df -h
      register: check_storage_space_after

    - name: print storage space
      debug:
        msg: "{{ check_storage_space_after.stdout_lines }}"

# vim: ft=ansible :

Gracias por la cortopy y Dave James Miller .