目录一、前言二、基础错误处理机制1. 忽略任务错误2. 强制执行 Handler三、自定义任务执行状态1. 自定义失败条件 failed_when2. 自定义变更状态 changed_when四、高级异常处理Block、Rescue、Always五、知识点总结问答1. ignore_errors 的作用是什么2. force_handlers 有什么意义3. changed_when 主要用来解决什么问题4. failed_when 和 ignore_errors 区别是什么5. Block、Rescue、Always 执行逻辑6. 为什么 Handler 有时候不触发一、前言在 Ansible 自动化运维中并不是所有任务都能百分百成功执行。日常部署、配置更新、服务变更过程中经常会出现任务报错、状态误判、流程中断、需要回滚等问题。Ansible 提供了一整套流程控制与异常处理机制可以人为干预任务执行状态、控制报错逻辑、实现失败回滚让 Playbook 更加稳定、健壮、适配真实生产环境。二、基础错误处理机制1. 忽略任务错误Ansible 默认任务失败会直接终止整个剧本。部分检测类、非关键类任务允许失败可以使用ignore_errors忽略报错保证整体流程继续执行。2. 强制执行 Handler默认情况下任务一旦报错后续所有 Handler 都会被放弃执行。开启force_handlers: yes后只要任务产生变更并 notify 过 handler即使后面任务报错服务重启等操作依然可以正常执行保障业务配置生效。三、自定义任务执行状态Ansible 会自动判断任务是ok还是changed我们可以手动修改判定规则。1. 自定义失败条件 failed_when有些命令执行返回码正常但输出内容代表业务失败。通过failed_when可以根据输出内容手动判定任务失败精准控制业务逻辑。2. 自定义变更状态 changed_when部分检查、校验命令不会修改服务器配置却会被 Ansible 识别为变更。使用changed_when: false可以关闭 changed 状态避免误触发服务重启。四、高级异常处理Block、Rescue、Always这是 Ansible 最核心、最实用的异常容错结构类似程序的 try-catch-finally。block存放正常执行的核心任务rescue当 block 内任意任务报错自动执行回滚、修复操作always无论任务成功或失败都会执行收尾动作重启、清理、日志记录常用于版本更新、配置替换、数据库变更等高风险场景保证出错可回滚、流程可闭环。五、知识点总结问答1. ignore_errors 的作用是什么答忽略当前任务的执行错误任务失败不会中断整个 Playbook保证后续流程正常执行。2. force_handlers 有什么意义答默认任务报错会终止所有 Handler 执行开启该参数后已触发的 Handler 依然可以执行保证关键服务配置正常生效。3. changed_when 主要用来解决什么问题答用于手动控制任务是否产生变更避免检测类、校验类任务误触发服务重启等操作让剧本幂等性更强。4. failed_when 和 ignore_errors 区别是什么答ignore_errors 是放过错误不终止流程failed_when 是自定义错误主动判定任务失败用于精准业务校验。5. Block、Rescue、Always 执行逻辑答block 正常执行block 报错则执行 rescue 回滚逻辑always 无论成功失败都会执行用于统一收尾。6. 为什么 Handler 有时候不触发答只有任务状态为 changed 才会触发 notifyok、失败、跳过都不会触发任务整体报错时需要开启 force_handlers 才能保证 Handler 正常运行。
