Создать и использовать группу без перезагрузки

Вы можете использовать задачу (ansible.builtin.)meta: reset_connection:

- name: add user to docker group
  ansible.builtin.user:
    name: USERNAME
    groups: docker
    append: yes
- name: reset ssh connection to allow user changes to affect ansible user
  ansible.builtin.meta:
    reset_connection

Обратите внимание, что вы не можете не использовать переменную для запуска задачи только тогда, когда задача ansible.builtin.user внесла изменение, поскольку «задача reset_connection не поддерживает when условие», см. #27565.

Метазадача reset_connection была добавлена ​​в Ansible 2.3, но оставалась немного ошибочной, пока не была исключена версия 2.5.8, см. № 27520.

Для Ansible 2 я создал роль Galaxy: https://galaxy.ansible.com/udondan/ssh-reconnect/

Применение:

- name: add user to docker group
  user: name=USERNAME groups=docker append=yes
  sudo: true
  notify:
    - Kill all ssh connections

Если вам срочно нужна новая группа, вы можете вызвать модуль самостоятельно:

- name: Kill own ssh connections
  ssh-reconnect: all=True

Или, в качестве альтернативы, запускайте обработчики, когда это необходимо.

- meta: flush_handlers

Для Ansible ‹ 1.9 см. этот ответ:

Используете ли вы управляющие сокеты ssh? Если вы активировали ControlMaster в своей конфигурации ssh, это объясняет поведение. Ansible повторно подключается для каждой задачи, поэтому пользователю должна быть назначена правильная роль для следующей задачи. Хотя, когда вы используете совместное использование сеанса ssh, Ansible, конечно, повторно использует открытое соединение ssh и, следовательно, не может снова войти в систему.

Вы можете отключить совместное использование сеанса в своем ansible.cfg:

[ssh_connection]
ssh_args= -S "none"

Поскольку совместное использование сеансов — это хорошая вещь для ускорения воспроизведения Ansible, есть альтернатива. Запустите задачу, которая убьет все соединения ssh для вашего текущего пользователя.

- name: add user to docker group
  user: name=USERNAME groups=docker append=yes
  sudo: true
  register: user_task

- name: Kill open ssh sessions
  shell: "ps -ef | grep sshd | grep `whoami` | awk '{print \"kill -9\", $2}' | sh"
  when: user_task | changed
  failed_when: false

Это заставит Ansible повторно войти в систему при следующей задаче.

Другой вариант, который я нашел, — это использовать async: для постановки в очередь убийства sshd в фоновом режиме, не полагаясь на открытое соединение. Это кажется невероятно хакерским, но, кажется, надежно работает как в Ansible 1.9, так и в 2.0.

- name: Kill SSH
  shell: sleep 1; pkill -u {{ ansible_ssh_user }} sshd
  async: 3
  poll: 2

Сделайте паузу на 1 секунду, затем убейте sshd. Начните проверку завершения задания через 2 секунды, максимально допустимое время — 3 секунды. В моем ограниченном тестировании кажется, что проблема обновления групп текущего пользователя решается с минимальной задержкой.

Попробуйте удалить папку socket во время игры, у меня работает (не знаю, самое ли это решение). Как ни странно, meta: reset_connection не работает с Ansible 2.4.

- name: reset ssh connection
  local_action:
    module: file
    path: "~/.ansible/cp"
    state: absent