安塞布尔抛出一个“未能更新apt缓存： W：从这样的存储库更新不能安全地完成”错误

Question

我是Ansible的新手，我正在尝试在一个EC2实例（Ubuntu18.04）上为一个类安装kubectl。

我已经运行了剧本，它进行得很好，直到它击中任务4，然后抛出以下错误：

致命：[localhost]：失败=

现在，当我再次尝试运行任务1时，它会在任务1上抛出相同的错误。有人能告诉我如何修复这个问题吗？

这是我写的剧本，它是基于我完成的一个练习，用于安装Docker，使用Anable和命令给我安装kubectl：

- name: A playbook to install kubectl on a VM
  hosts: localhost
  user: ubuntu
  become: yes

  tasks:
  - name: 1. Update APT Package Manager
    apt:
      update_cache: yes

  - name: 2. Install dependency packages
    apt:
      name={{ item }}
    with_items:
      - apt-transport-https
      - ca-certificates
      - curl
      - gnupg-agent
      - software-properties-common

  - name: 3. Get APT Key
    shell:
      cmd: curl -s https://packages.cloud.google.com/apt/doc/apt-key.gpg | sudo apt-key add -
      cmd: echo "deb https://apt.kubernetes.io/ kubernetes-xenial main" | sudo tee -a /etc/apt/sources.list.d/kubernetes.list

  - name: 4. Update Packages
    apt:
      update_cache: yes

  - name: 5. Install Kubectl
    apt:
      update_cache: yes
      name: kubectl

Answer 1

关于部分

- name: 3. Get APT Key
    shell:
      cmd: curl -s https://packages.cloud.google.com/apt/doc/apt-key.gpg | sudo apt-key add -
      cmd: echo "deb https://apt.kubernetes.io/ kubernetes-xenial main" | sudo tee -a /etc/apt/sources.list.d/kubernetes.list

shell_module将只执行第二个cmd。Anable只能将其中一个参数传递给模块，最后一个。

要将文件从HTTPS下载到节点，可以使用get_url\u模块，然后使用apt_key\u模块任务添加apt密钥。

- name: Download apt key
  get_url:
    url: https://packages.cloud.google.com/apt/doc/apt-key.gpg
    dest: /tmp # or /etc/pki/rpm-gpg depending on the infrastructure

- name: Add a key from a file
  ansible.builtin.apt_key:
    file: /tmp/apt-key.gpg
    state: present

你也可以加上

- name: Add an Apt signing key, uses whichever key is at the URL
  ansible.builtin.apt_key:
    url: https://packages.cloud.google.com/apt/doc/apt-key.gpg
    state: present