答案：每n小时最多运行一次任务

Question

我有一个更新LetsEncrypt证书的Ansible任务。我只希望这项任务每周运行一次，以避免因重击API而受阻，但其余的任务需要每天运行-

有没有可能对一个可完成的任务进行速率限制，如果它在过去n小时内已经运行过，那么它将被跳过？

我能想到的最好的方法是，如果任务已运行，则触摸文件，如果文件存在并且比某个时间戳更新，则跳过任务 —

我确实想过在＜code＞ansible中对任务应用标记，并将标记标记为默认跳过。cfg＜/code＞，然后每周只在启用该标记的情况下运行一次，但＜code＞是可行的。cfg似乎覆盖了--tags，而不是相反。

Answer 1

您可以通过CRON执行Bash脚本来运行剧本，类似于：

#!/usr/bin/env bash

DAY=$(date +%u)
HOUR=$(date +%k)

# This only runs all tasks (including letsencrypt) if it's 1 AM on Monday, at 
# all other times letsencrypt will be omitted. 
if [[ $(($DAY)) -eq 1 && $(($HOUR)) -eq 1 ]]; then
        echo "ansible-playbook [...]"
else
        echo 'ansible-playbook [...] --tags "!letsencrypt"'
fi

然后，您必须用letsencrypt标记您的任务。然后，它将只在脚本中设置的任何特定时间与所有其他任务一起运行，否则将被跳过。cronjob本身仍然可以每小时运行一次。

另一种方法是在剧本中使用< code>ansible_date_time。这样，你就不需要拐杖了。请参见以下简单的行动手册示例。

- hosts: localhost
  pre_tasks:

    - name: Get current weekday.
      set_fact:
        weekday: "{{ ansible_date_time.weekday }}"

    - name: Get current hour.
      set_fact:
        hour: "{{ ansible_date_time.hour }}"

  tasks:

    - debug:
        msg: "Replace this task with your Let's Encrypt task."
      when:
        - weekday is match("Thursday")
        - hour is match("22")

也许看看这篇关于在 Ansible 中使用日期/时间和其他可能的输出格式的文章。