update

`ansible-role-update`: обновление системы и настройка автоматических обновлений

Обновите систему (все) и установите автоматический пакетный обновлятор (yum-cron или dnf-automatic) в зависимости от целевой ОС.

Переменные роли

Если целевая система — CentOS 7 или RHEL 7, будет установлен yum-cron, конфигурация ниже:

yum_automatic:
  base:
    debuglevel: -2
    mdpolicy: 'group:main'
  commands:
    apply_updates: false
    download_updates: true
    random_sleep: 0
    update_cmd: default
    update_messages: true
  email:
    email_from: root@localhost
    email_host: localhost
    email_to: root
  emitters:
    emit_via: stdio
    output_width: 80
    system_name: None
  groups:
    group_list: None
    package_types:
      - обязательные
      - по умолчанию

Если целевая система — CentOS или RHEL > 7 или Fedora, будет использоваться dnf-automatic, конфигурация ниже:

dnf_automatic:
  commands:
    apply_updates: false
    download_updates: false
    random_sleep: 0
    upgrade_type: default
  command:
    command_format: cat
    stdin_format: '"{body}"'
  command_email:
    command_format: '"mail -s {subject} -r {email_from} {email_to}"'
    stdin_format: '"{body}"'
    email_from: root
    email_to: root
  emitters:
    emit_via: stdio
    system_name: None
  email:
    email_from: root
    email_host: localhost
    email_to: root

Примечание: чтобы переопределить только те параметры, которые вы хотите, посмотрите настройки hash_behaviour.

Пример плейбука

---
- hosts: localhost
  become: true
  connection: local

  vars:
    dnf_automatic:
      commands:
        download_updates: true
      command_email:
        email_to: [email protected]

  roles:
    - guilieb.update