ansible 并重新加载AWS动态库存

Question 1

我可能会改用 EC2 动态库存脚本，您可以通过配置ec2.ini并传递-i ec2.py给来使用该脚本ansible-playbook。

看http://docs.ansible.com/ansible/intro_dynamic_inventory.html#example-aws-ec2-external-inventory-script了解更多信息。

请注意，中有很多选项ec2.ini。请务必查看这些选项，例如cache_max_age。您还可以通过过滤不必要的资源来加快库存生成速度（例如，rds = False如果您只对 EC2 实例感兴趣，请设置）。

更新：使用 Ansible 2.x+ 您还可以使用- meta: refresh_inventory中间播放。

Answer

我可能会改用 EC2 动态库存脚本，您可以通过配置ec2.ini并传递-i ec2.py给来使用该脚本ansible-playbook。

看http://docs.ansible.com/ansible/intro_dynamic_inventory.html#example-aws-ec2-external-inventory-script了解更多信息。

请注意，中有很多选项ec2.ini。请务必查看这些选项，例如cache_max_age。您还可以通过过滤不必要的资源来加快库存生成速度（例如，rds = False如果您只对 EC2 实例感兴趣，请设置）。

更新：使用 Ansible 2.x+ 您还可以使用- meta: refresh_inventory中间播放。

Question 2

虽然meta: refresh_inventory是“首选方法”，但我倾向于喜欢 OP 提出的ec2_remote_facts与结合使用的建议add_host。我已经设置了这样一个剧本，它具有 100% 动态的强度，没有缓存故障。

假设你的助理秘书长使用标签启动实例env: cool_asg_instance，只需在剧本调用下添加以下内容ec2_asg：

-ec2_远程_事实：
    过滤器：
      “标签：env”：“cool_asg_instance”
  注册：instance_facts

然后你将收集完整的JSON数据集包含所有需要的信息，从中您可以使用Jinja2剧本中的功能来提取新创建的 IP 地址，即：

- 名称：群组主持人
  add_host：主机名={{ item }} 组=已启动
  with_items：“{{instance_facts.instances|selectattr（'state'，'equalto'，'running'）|map（attribute='private_ip_address'）|list}}”

过滤器由这篇精彩的博客文章提供：https://bonovoxly.github.io/2016-02-11-ansible-stuffs-ec2_remote_facts_instead_of_ec2_py

从现在开始，您可以launched在父部署中使用组YAML文件如下：

- 主办方：已启动
  gather_facts：否

  任务：
    - 名称：等待 SSH
      wait_for：端口=22 主机=“{{ inventory_hostname }}”search_regex=OpenSSH 延迟=5

有些人可能会问为什么要这么头疼，想象一下，你不需要一个丑陋的、既能userdata从git clone互联网获取 Ansible 又能从互联网获取剧本的程序，而是可以通过设置一个简单的程序从你自己的部署中心触发实例设置社交网络主题将发布到新加坡优质服务队列，由 10 行 Python 代码监视（https://github.com/alexandregama/python-sqs-consumer/blob/master/sqs-message-consumer-polling.py)，当有新实例出现时，它将触发 Ansible。

Answer

虽然meta: refresh_inventory是“首选方法”，但我倾向于喜欢 OP 提出的ec2_remote_facts与结合使用的建议add_host。我已经设置了这样一个剧本，它具有 100% 动态的强度，没有缓存故障。

假设你的助理秘书长使用标签启动实例env: cool_asg_instance，只需在剧本调用下添加以下内容ec2_asg：

-ec2_远程_事实：
    过滤器：
      “标签：env”：“cool_asg_instance”
  注册：instance_facts

然后你将收集完整的JSON数据集包含所有需要的信息，从中您可以使用Jinja2剧本中的功能来提取新创建的 IP 地址，即：

- 名称：群组主持人
  add_host：主机名={{ item }} 组=已启动
  with_items：“{{instance_facts.instances|selectattr（'state'，'equalto'，'running'）|map（attribute='private_ip_address'）|list}}”

过滤器由这篇精彩的博客文章提供：https://bonovoxly.github.io/2016-02-11-ansible-stuffs-ec2_remote_facts_instead_of_ec2_py

从现在开始，您可以launched在父部署中使用组YAML文件如下：

- 主办方：已启动
  gather_facts：否

  任务：
    - 名称：等待 SSH
      wait_for：端口=22 主机=“{{ inventory_hostname }}”search_regex=OpenSSH 延迟=5

有些人可能会问为什么要这么头疼，想象一下，你不需要一个丑陋的、既能userdata从git clone互联网获取 Ansible 又能从互联网获取剧本的程序，而是可以通过设置一个简单的程序从你自己的部署中心触发实例设置社交网络主题将发布到新加坡优质服务队列，由 10 行 Python 代码监视（https://github.com/alexandregama/python-sqs-consumer/blob/master/sqs-message-consumer-polling.py)，当有新实例出现时，它将触发 Ansible。

Question 3

我发现这比我想象的要容易。以下代码允许您针对现有 AWS 库存运行剧本，这正是我最初想做的。基于 [1] 和 [2]。

（我的解决方案更灵活一些，例如自定义ansible.cfg＆ssh_config）

设置 ansible 配置文件并使用它：

% cat ./ansible.cfg.foo
[defaults]
hostfile = inventory
host_key_checking = false
private_key_file = bar.pem
remote_user = ec2-user
ssh_args = -F ./ssh_config

export ANSIBLE_CONFIG=ansible.cfg.foo

可选择设置自定义 ssh 配置，这样您的笔记本电脑的设置就不会干扰。ssh 配置也可以在中完成ansible.cfg.foo，但我喜欢将其分开，以便~/.ssh/config第三方可以使用现有的配置。

% cat ./ssh_config
StrictHostKeyChecking no
...

运行你的剧本：

ansible-playbook config.yml --tags base

其中剧本可能如下所示。aws 标签（例如tag_env_test）用于选择主机。

% cat config.yml
- name: base setup
  hosts:
    - tag_env_test
  become: true
  vars_files:
    - vars/qux.yml
  roles:
    - base
  tags:
    - base

- name:  java setup
  hosts:
  ...

我用来./ec2.py --list > ../ec2_output.txt调查我感兴趣的主机。

我已将 Jukka 的回答标记为解决方案，以感谢他的帮助:-)

[1]http://www.slideshare.net/bfschott/using-ansible-dynamic-inventory-with-amazon-ec2

[2]https://aws.amazon.com/blogs/apn/getting-started-with-ansible-and-dynamic-amazon-ec2-inventory-management/

Answer