ansible - 提示将 CSR 复制到本地文件夹 IFF 一个是在 ansible 中生成的吗？

Question

我有一个 ansible playbook，它为新 VM 进行所有配置，其中一个角色负责设置 PKI 密钥。作为其中的一部分，它会生成一个私钥和一个证书签名请求（如果它尚不存在）。我们公司有一个单独的手动提交 CSR 以使其签名的流程，该流程必须在 CSR 生成后完成。

我想创建一个仅在生成至少一个新 CSR 时才运行的处理程序。在该处理程序中，我希望有一个提示，询问用户是否要将任何新的 CSR 复制回本地文件夹，因此可以合并所有新的 CSR 以更轻松地提交请求。我的问题是我似乎无法弄清楚如何在处理程序中放置一个提示，该处理程序只有在创建新的 CSR 时才会提示。

标签： ansible