коллективе опытных SRE, если использую в плейбуке такую таску?:
- name: Find updates
ansible.builtin.shell: |
if [ -z $(apt-mark showhold) ]; then
apt list --upgradeable 2>/dev/null | grep -v Listing | grep -i securi | cut -d/ -f1
else
apt list --upgradeable 2>/dev/null | grep -v Listing | grep -i securi | cut -d/ -f1 | grep -v "$(apt-mark showhold)"
fi
args:
executable: /bin/bash
register: upgrade_list_apt_full
Мне не нравится, но в целом я сходу не могу придумать способа получше вытащить эти списки пакетов
Обсуждают сегодня