Ansible - GCP动态库存和标签
Ansible是一种自动化工具，用于配置管理、应用部署和任务协调。它是基于Python开发的，可以通过SSH协议或其他远程管理协议来管理和配置远程服务器。
GCP动态库存和标签是Ansible在Google Cloud Platform（GCP）上使用的一种功能。它允许用户根据GCP资源的标签来动态地组织和管理主机。通过使用GCP动态库存和标签，用户可以根据资源的特定属性（标签）来选择和管理主机，而不需要手动维护一个静态的主机清单。
优势：
- 灵活性：GCP动态库存和标签允许用户根据资源的标签来选择和管理主机，这使得主机管理更加灵活和可扩展。
- 自动化：通过使用Ansible的自动化功能，可以实现对GCP资源的自动化配置和部署，提高效率和减少人工操作。
- 可视化：GCP动态库存和标签可以帮助用户更好地理解和可视化GCP资源的组织结构，便于管理和维护。
应用场景：
- 自动化部署：使用Ansible和GCP动态库存和标签可以实现自动化部署应用程序和配置管理，提高部署效率和一致性。
- 批量操作：通过使用GCP动态库存和标签，可以方便地对具有相同标签的主机进行批量操作，如批量更新软件包、批量配置修改等。
- 弹性伸缩：当需要根据负载情况动态添加或删除主机时，可以使用GCP动态库存和标签来管理和控制主机的弹性伸缩。
推荐的腾讯云相关产品：
腾讯云提供了一系列与Ansible和云计算相关的产品，以下是其中几个推荐的产品和介绍链接地址：
- 云服务器（CVM）：腾讯云的虚拟服务器产品，可用于部署和管理Ansible的控制节点。详情请参考：https://cloud.tencent.com/product/cvm
- 云数据库MySQL版：腾讯云的MySQL数据库产品，可用于存储和管理应用程序的数据。详情请参考：https://cloud.tencent.com/product/cdb_mysql
- 云函数（SCF）：腾讯云的无服务器计算产品，可用于执行Ansible的任务和脚本。详情请参考：https://cloud.tencent.com/product/scf
请注意，以上推荐的产品仅供参考，具体选择应根据实际需求和情况进行。
相关·内容
我刚刚开始使用ansible，并且已经成功地将ansible配置为从GCP获取动态库存。
我能够对所有实例成功运行ping模块：
ansible -i ~/git/ansible/inventory all -m ping
我还可以根据主机名对单个实例成功运行ping模块：
ansible -i ~/git/ansible/inventory instance-2 -m ping
现在我想利用标签对实例进行分组。例如，我有一组标记为'env:dev‘的实例
我尝试了下面命令的多个变体，但都没有成功
ansible -i ~/git/ansible/inventory tag_env:d
浏览 11提问于2017-12-29得票数 2
回答已采纳
配置
我遵循以下链接中的步骤来建立我的GCP动态库存。
简而言之，这就是下面的步骤
我安装了所需的必需品。
$ pip install requests google-auth1
我创建了一个具有足够特权的服务帐户。并设置它的凭据。
我将下面的内容添加到/etc/ansible.cfg文件中
[inventory]
enable_plugins = gcp_compute
我创建了一个名为hosts.gcp.yml的文件，它保存了动态库存设置(如下所示)：
projects:
- my-project-id
hostnames:
浏览 9提问于2021-10-21得票数 1
2回答
我试图在ansible中创建一个库存文件，根据Google平台中的实例组对所有实例进行分组。
Ansible给出了下面的示例，根据实例的标签对实例进行分组。当我使用此示例时，它会工作，并显示按标签分组的实例。
keyed_groups:
- prefix: gcp
key: labels
但我想按他们的实例分组。我试了很多不同的方法，但都没有用。
keyed_groups:
- prefix: gcp
key: instance-groups
keyed_groups:
- prefix: gcp
key: compute_instance_groups
浏览 0提问于2019-10-29得票数 1
回答已采纳
5回答
我试图通过IAP连接到GCP计算实例。我有一个具有权限的服务帐户。
我试过以下几种方法
ansible -vvvv GCP -m ping，这是因为找不到主机名，所以我没有外部ip。
我把ssh_executeable=wrapper.sh设为
第二个命令几乎可以工作，但是正则命令很麻烦。
有没有原生的解决方案？
编辑: gcp_compute动态库存确实适用于pinging实例，但不适用于管理实例。
Ansible在通过IAP.隧道时不支持包或系统管理。
浏览 7提问于2019-11-22得票数 5
回答已采纳
我已经成功地使用了Ansible engine来提供GCP资源，使用了带有gcp模块的ansible剧本。
现在我正在尝试使用Ansible Tower，而我对Ansible tower完全陌生。
我无法理解如何为GCP在Ansible Tower中创建一个库存。在塔楼，我们可以提供主机，我们的yaml将运行。如何确定GCP的主机IP？用例：
我想提供一个GCP计算引擎。我想提供一个Bigquery数据集和表。
在这两种情况下，我的主人应该是什么？有人能帮忙吗？
浏览 4提问于2020-11-11得票数 0
回答已采纳
我在项目A(让我们称之为"ansible_vm")的GCP (Google Cloud)中有一个VM (VCE实例)，在那里我有我的Ansible攻略和库存。
我在多个项目(B、C、D等)中也有数百个VCE实例。
这些GCP项目之间没有共享的VPC。
有没有办法可以从"ansible_vm“运行ansible和ansible-playbook命令来管理GCP项目B、C、D等中的虚拟机？我已经看到的一个问题是，我无法从"ansible_vm“ssh到其他VM。
谢谢!
浏览 7提问于2021-04-01得票数 0
我已经在一台新的不可失控制服务器(Debian 11)上验证了我的Python3、模块路径和集合路径。但是，当将ansible-inventory --list命令指向Google gcp.yml库存文件时，我会得到以下错误：
[WARNING]: * Failed to parse /home/user/CODE/ops/ansible/inventory/gcp-dynamic/demo3/gcp.yml with
ansible_collections.google.cloud.plugins.inventory.gcp_compute plugin: gce inventory pl
浏览 17提问于2022-08-14得票数 -3
我正在使用Anble2.9.13中的gcp_compute库存插件，使用auth_kind: serviceaccount和service_account_file: <somefile>.json一切正常
我的问题是我不想用明文存储服务帐户文件。如果我用ansible-地下室加密它，这个插件似乎无法读取文件，并且由于标准的“坏掉的东西，以一种奇怪的方式失败”--库存模块似乎这样做--就失败了：
$ ansible-inventory -i inventory/ --graph --ask-vault-pass
Vault password:
[WARNING]: * Faile
浏览 0提问于2021-03-11得票数 2
2回答
我正在尝试使用Ansible运行动态清单 ansible-inventory --list -i gcp.yaml ---
plugin: gcp_compute
projects:
- <project name>
auth_kind: serviceaccount
service_account_file: /opt/ansible/inventory/peak-equator-SA.json
filters:
- labels|list = "ansible" 获取以下错误 [WARNING]: * Failed to parse /o
浏览 26提问于2021-06-27得票数 1
回答已采纳
我正在创建ansible剧本来配置GCP中的VM。我正在使用gcp_compute插件来建立一个动态的库存。使用带有角色roles\editor的服务帐户与google进行身份验证。执行时，剧本会失败，并出现以下错误。
[WARNING]: * Failed to parse gcp.yml with gcp_compute plugin: [{'message': "Required 'compute.instances.list' permission for 'projects/project-dev-295204'",
浏览 5提问于2021-03-03得票数 0
回答已采纳
尝试在组中的所有实例中进行乒乓操作，在虚拟环境中使用makefile安装了所有所需的包。我克隆了我的项目存储库，所以我需要说，这是我同事的笔记本电脑(Mine)上的工作，而不是我的(Mac m2)。
使用ansible all -i ./inventories/infra-dev/ -m ping
得到这个输出
[WARNING]: * Failed to parse /<some>/<some>/<some>/<some>-ansible/inventories/infra-dev/infra_dev_gcp.yaml with aut
浏览 8提问于2022-11-03得票数 -2
回答已采纳
对于AWS服务器，我有一个简单的动态清单，如下所示。
---
plugin: aws_ec2
regions:
- eu-west-2
keyed_groups:
- key: tags.Name
hostnames:
# A list in order of precedence for hostname variables.
- ip-address
compose:
ansible_host: _Applications_
ansible_user: "'ubuntu'"
这很好，只是我还有另一个实例，即Redh
浏览 3提问于2022-01-26得票数 1
回答已采纳
有没有人可以帮我解决下面的问题 使用与清单yaml文件中使用的服务帐户相同的电子邮件，将IAM角色设置为编辑者。 pip- V:来自/usr/lib/python2.7/dist-package (python 2.7)的pip 9.0.1 python --版本: Python 2.7.17 操作系统: Ubuntu 18.04 ansible --版本: ansible 2.5.1 尝试执行以下代码时出现以下错误： plugin: gcp_compute
projects:
- <project_id>
auth_kind: serviceaccount
service_
浏览 27提问于2021-06-25得票数 1
回答已采纳
6回答
我正在使用Ansible安装EC2实例并部署一个应用程序。有一个主机脚本，它收集标签、相关服务器和组信息。我想把这些操作作为一个单一的剧本来运行，所以
如果需要，将创建新实例。
主机脚本加载库存(包括服务器事实)
部署剧本工作
但是，库存是预先加载的，因此如果服务器在播放期间创建/更新，则没有服务器/组数据。我可以1)单独提供和部署剧本2)在更新服务器时使用add_host技巧来模拟动态库存，但是这些方法也有缺点。
我能强迫Ansible重新装载库存吗？我的测试文件是：hosts脚本：
#!/bin/sh
echo `date` >> log.log
echo
浏览 4提问于2015-03-12得票数 51
回答已采纳
我正在使用下面的动态库存文件(JSON)和Playbook YML。我无法执行。搞错了。需要你的投入。
my_dynamic_inventory --list
{
"_meta": {
"hostvars": {
Node_001": {
"model_name":"router1",
"ansible_user":"xxx",
"ansib
浏览 0提问于2018-08-31得票数 1
我正在使用Ansible 脚本自动生成组。
这将创建包含我的AWS帐户中的所有EC2主机的Ansible组ec2。
这些主机的子集具有标签KubernetesCluster:kube-acceptance。动态库存脚本创建一个组tag_KubernetesCluster_kube_acceptance。
我想构建一个包含组ec2中的所有主机，但不包括组tag_KubernetesCluster_kube_acceptance中的主机的Ansible组。
这可以在清单文件中实现吗？
浏览 0提问于2016-03-19得票数 1
1回答
正如前面提到的，如果您使用的是云提供程序，则不应该在静态文件中管理库存。相反，使用动态库存
Ansible文档只提供python作为动态清单，如所示。
ansible -i ec2.py -u ubuntu us-east-1d -m ping
ansible允许(-i)执行使用AWS编写的动态清单吗？而不是。
浏览 2提问于2020-03-05得票数 0
回答已采纳
1回答
Ansible AWX Dynamic inventory最初运行良好，并基于分配给亚马逊网络服务账户中的ec2主机的亚马逊网络服务标签创建主机组。但是，如果我随后在AWS中对标记值进行了更改，例如从DEV更改为PROD，然后在AWX中重新运行源同步，我发现它会拉入新的标记/组，但不会删除分配给同一主机的原始标记/组。 这意味着我有与我的主机相关的陈旧标签。现在，我有一个名为DEV和PROD的组与同一主机关联，该主机与我的AWS标记不同步。 删除所有组/主机然后重新同步不是一个选项，因为我们在库存组级别传递变量。这意味着我们每次在AWS库存中进行更改/添加新标签时，都需要重新插入所有组的变量
浏览 23提问于2021-03-24得票数 0
回答已采纳
1回答
我正在尝试为GCP中的应用程序模板一个启动脚本。环境使用GCP动态库存的Ansible。我需要从group_vars中提取一个变量，并将它放入模板中的{{ }}字符串中。剧本作为角色运行，模板文件如下所示：
export CLOUD5_DB_HOST={{ groups["lookup('vars', project_short_name)_schema_inboxdb"][0] }}
这个库存组的group_vars如下所示：
group_vars：project_short_name: demo8
我需要这个模板来生成这个字符串："demo8_sch
浏览 6提问于2022-09-04得票数 0
2回答
我试图使用Ansible在许多现有的EC2实例中安装应用程序，这些实例在不同的OSes上使用了许多不同的SSH键和用户名。由于现有实例的状态不断变化，我试图通过推荐的aws_ec2库存插件使用Ansible的动态库存。
我能够按key_name对主机进行分组，但现在需要使用相应的SSH密钥和用户名根据组运行Ansible剧本，如下面ansible-inventory -i inventory.aws_ec2.yml --graph输出的示例所示
@all:
|--@_SSHkey1:
| |--hostnameA
| |--hostnameB
|--@_SSHkey2:
浏览 4提问于2020-05-13得票数 0
回答已采纳
我正在尝试使用用于动态库存的ec2插件通过ansible查询ec2实例列表。
我可以看到使用动态库存的效用。如果添加了新的机器，那么ansible将自动对它们执行一次游戏。但我也在网上看到，可以使用ansible生成实例，并手动将新主机添加到主机的静态列表中。
所以我的问题是:我们使用动态库存和静态库存的用例是什么？我是devops领域的新手，所以我不知道我们需要自动生成实例的频率是多少，例如通过AWS控制台手动生成实例的频率。谢谢！
浏览 5提问于2019-06-28得票数 0
我想为jenkins中的远程git存储库构建一个自动部署作业，它只包含一个具有相同语法的配置文件。使用ansible-galaxy，我在工作目录中安装必要的角色。但我不知道如何处理库存文件和主机变量。
我认为如果我构建一个包含本地服务器、库存文件和host_Vars文件夹的ansible角色会更好。因此，通过在ansible从工作目录上安装该角色并将库存名称作为参数传递，我可以将与该名称相关的文件复制到ansible文件夹中，并在下一步将其用作库存文件和用于在远程服务器上部署的vars。
首先，有没有人有一个更好的想法来制作一个库存文件的动态？使用本地git服务器和存储库或shell命令？
主
浏览 3提问于2016-03-08得票数 0
2回答
生成GCP资源清单
、、、、
我需要为我的所有GCP资源生成清单。为此，我可以遍历每个组件，如VPC , Compute Engines , IAM，并手动生成清单。我正在寻找一些工具，如gcloud或使用自动化软件，如terraform/ansible来生成库存。有什么建议吗？
浏览 17提问于2020-05-18得票数 0
回答已采纳
我想使用vmware_inventory.py动态库存脚本和Ansible一起生成一个基于我的VMware客人的库存。
但是，我的Vsphere集群中有许多运行在它上的主机，我没有将它们包括在清单中，也没有使用Ansible进行管理。在vmware_inventory.ini配置中，我看到了以下一行：
#host_filters={{ guest.gueststate == "running" }}
这看起来对过滤我想要管理的客人是有用的。但是，我看不出这个字段的可能值在哪里被记录下来。理想情况下，我会将此与groupby_patterns配置结合使用，以获得一个库存，其中包含
浏览 0提问于2017-06-26得票数 1
我正在尝试使用Ansible中的动态库存，即要连接到的主机I的动态列表。提供了一个名为ec2.py的脚本，该脚本自动获取库存并允许使用如下所示：
ansible-playbook -i ec2.py ...
但是，这个脚本非常慢，需要执行大约一分钟的。Ansible的网站声称AWS是缓慢的，但我不买它。怎么能抓取3-6个IP就这么慢呢？
浏览 0提问于2020-07-24得票数 0
回答已采纳
我正试图找到一种方法，在服务器本地空间(例如Azure)以外的位置存储可存储的库存文件。这是可以通过不确定的动态库存实现的吗？我读过关于动态库存的文档，但对我来说，这有点令人困惑。可能是因为我缺乏知识。
因此，简单地说，我的问题是:是否有一种方法可以将ansible库存文件存储在远程位置，并要求ansible在运行剧本/角色时从那里读取？如果是，那又是什么呢？
浏览 0提问于2021-01-10得票数 0
2回答
我的python脚本动态地查询并生成JSON文件，如下所示：
{
"all": {
"hosts": [
"192.158.1.1"
],
"vars": {
"ansible_become_method": "sudo",
"ansible_become": "yes"
}
}
}
但是当我执行下面的命令时
ansible -i script.py
浏览 1提问于2019-03-01得票数 2
2回答
我正在尝试使用动态库存来运行ansible图书。如果我运行ec2.py -list，它可以正常工作，但是当我导出变量并运行ping时，会出现以下错误
导出ANSIBLE_ inventory =$PATH/ec2.py导出EC2_INI_PATH=$PATH/ec2.ini导出PYTHONPATH=/venv/lib/python2.7/site-packages $工作区/ansible库存列表工作。没有任何问题。python $path/ec2.py -list，但是当我尝试ping动态库存时，它失败了。使用脚本插件的ec2.py :运行$PATH/ec2.py -list的问题(Err
浏览 0提问于2018-12-07得票数 1
回答已采纳
下面是示例库存主机文件：
cat inventory.hosts
[dev_flipkart_app]
myhost6 ansible_user=fappuser
myhost9 ansible_user=fappuser
[dev_amazon_app]
myhost1 ansible_user=aappuser
[dev_snapdeal_app]
myhost4 ansible_user=sappuser
下面是我的剧本main.yml
---
- name: Playbook
hosts: "{{ ENV }}_{{ appname }}_app"
浏览 8提问于2022-07-05得票数 1
回答已采纳
寻求那些在Ansible中使用动态库存的人的帮助。
我已经用aws_ec2插件设置了Ansible (不使用python脚本，因为它太成问题了)。目前，我只使用一个aws_ec2.yaml文件作为我的库存和可变的真实来源。
当我运行Ansible -存货-图时，Ansible将我的实例作为公共AWS DNS主机名返回。我想要私有DNS主机名或IP地址，所以SSH将针对主机(我们有防火墙规则阻止ssh攻击公共AWS主机名)。
我如何指示aws_ec2模块通过插件来完成这个任务？谢谢。
浏览 0提问于2020-10-20得票数 1
在我的剧本中，我使用var group[inventory_group]。我需要使用我的动态库存脚本。在中，我发现：
与上面一样，可以使用主机键传递额外的库存文件(甚至是动态库存脚本)。Ansible将自动将此库存与分子生成的库存合并。如果您想要定义非分子管理的额外主机，这可能是有用的。
但我没有找到任何例子。
那么，我如何“使用主机键传递额外的库存文件(甚至动态库存脚本)”？
浏览 2提问于2021-11-02得票数 0
回答已采纳
1回答
这是用于AWS的动态库存。
RHEL 7.3
python2-boto-2.45.0-3.el7.noarch
不可信版本
ansible 2.3.1.0
config file = /projects/robomation/ansible.cfg
configured module search path = Default w/o overrides
python version = 2.7.5 (default, Aug 2 2016, 04:20:16) [GCC 4.8.5 20150623 (Red Hat 4.8.5-4)]
我有几个资源在运行，当我运行时
ec2.py --l
浏览 0提问于2017-07-11得票数 2
回答已采纳
根据的说法，我已经为Ansible设置了亚马逊的动态库存。我可以获得此帐户上的每个EC2实例的清单，但我想使用标签进行筛选。我在ec2.ini中设置了instance_filters，但是脚本仍然返回整个清单。
instance_filters = tag:environment=qa
ansible all -i ec2.py -m ping
我还确保设置了指向ec2.ini的环境变量。
export EC2_INI_PATH=/path/to/ec2.ini/its/different/on/my/machine/I/swear
我遗漏了哪些步骤/配置来实际过滤EC2实例？
浏览 7提问于2019-10-26得票数 0
3回答
我试图使用多个库存文件和动态库存与Ansible 1.4和开发。Ansible返回没有主机匹配。
我有一个模拟场景，其中两个主机文件在目录测试中列出了目录的内容。
hosts1.ini
[group1]
test1 ansible_ssh_host=127.0.0.1
test2 ansible_ssh_host=127.0.0.2
[group2]
test3 ansible_ssh_host=127.0.0.3
hosts2.ini
[group3]
test4 ansible_ssh_host=127.0.0.4
[group4]
test5 ansibl
浏览 0提问于2014-02-07得票数 21
回答已采纳
我在网上找到的大多数教程都讨论了如何使用脚本来实现动态库存。
Ansible建议对动态清单使用插件，但即使在Ansible to中，也可以选择创建清单脚本，但不能创建插件。
浏览 0提问于2020-04-12得票数 1
我正在使用Ansible部署到Amazon上，并且已经设置了ec2.py和ec2.ini，这样我就可以从亚马逊检索服务器列表。我的服务器位于AWS标记的rvmdocker:production上，ansible all --list返回标记为ec2_tag_rvmdocker_production.，我也可以运行：
ansible -m ping tag_rvmdocker_production`
而且起作用了。但是如果我在静态库存文件中有这个标签，然后运行：
ansible all -m ping -i production
它返回：
tag_rvmdocker_production | U
浏览 7提问于2016-01-28得票数 1
1回答
我正在尝试使用Ansible进行配置管理和集中管理。
我感兴趣的所有机器实际上都是主机上的容器，它将运行Ansible。
目前，我正在编写一个动态清单脚本，该脚本对不同的主机进行分组，并使每个组和每个主机都可以使用特定的主机。
如何使用库存信息来运行本地任务？
示例:我有一个名为foo的容器，动态库存为它定义了某些项目，如IP地址、cgroup限制等等。如何在来宾容器启动之前重用这些信息，以便在主机上生成(使用通常的Jinja2模板)容器配置？
浏览 0提问于2015-05-24得票数 0
回答已采纳
我有以下库存文件
[vm_group]
xyz001.hq.company.com
xyz002.hq.company.com
[vm_group:vars]
ansible_connection=winrm
ansible_winrm_transport=ntlm
ansible_port=5986
ansible_winrm_server_cert_validation=ignore
我有一个名为CLIENT_LIST的环境变量
echo $CLIENT_LIST
xyz001.hq.company.com,xyz002.hq.company.com
我怎么能做这样的事
[vm_g
浏览 0提问于2020-06-05得票数 0
回答已采纳
我需要50‘s的空间，64’s的内存和2 cpu的新虚拟机。
我们希望使用Ansible for基础设施作为代码，但是让Ansible选择正确的数据存储和esx主机的最佳实践是什么呢？
根据pyvmomi包编写python命令？因为Ansible似乎没有任何模块可以检查数据存储中的空闲磁盘空间或主机中的空闲内存。
某种VMware动态库存？
浏览 0提问于2017-01-28得票数 1
1回答
动态库存的文档提到了这么多动态库存，但没有提到VMware。
我非常喜欢在亚马逊EC2中标记服务器的特性，并希望在我们的VMware环境中重新创建一个类似的系统。
在vSphere中获取带有"environment=testing“和"application=helloworld”标记的所有服务器，并在它们上运行这个Ansible剧本。
浏览 0提问于2017-01-28得票数 7
我想用动态库存实现Ansible，但使用IAM角色，有可能吗？
浏览 2提问于2021-02-04得票数 0
1回答
试图使用动态库存调用Ansible。创建了一个.py脚本来获取流浪框信息，输出是.json。下面的图片显示
dynamic_inventory.py是可执行的
python dynamic_inventory.py --list返回.json
通过ansible返回错误调用此错误
Ansible版本1.9.2
浏览 0提问于2016-05-11得票数 1
回答已采纳
1回答
我有以下静态库存文件：
[nodes:children]
masters
workers
[masters]
node1 ansible_host=1.2.3.4 ansible_port=2220 ansible_user=vagrant ansible_private_key_file=keys/id_rsa
[workers]
node2 ansible_host=1.2.3.4 ansible_port=2221 ansible_user=vagrant ansible_private_key_file=keys/id_rsa
因为我的主机使用相同的IP，但是使用不同的ssh端口，
浏览 3提问于2017-05-05得票数 0
回答已采纳
我们的想法是使用ansible为数十个不同的主机Som使用静态和动态数据填充某种类型的库存数据库，例如，将ansible shell命令midule输出存储到平面文件中，以指示接收到的源节点。要注意的是，作为配置管理工具，Ansible可能不是最好的工具，但对于我们的情况来说，它可以简化许多事情。
浏览 0提问于2018-12-06得票数 1
1回答
我是新来的，所以要有耐心。我试图创建一个动态库存使用Ansible的动态库存插件。特别是，我使用hcloud插件与Hetzner的API进行接口。
我想做的是创建三个组:数据库、nfs、k8s。
所有服务器都已标记如下：
用于app=mysql数据库服务器的mySQL
NFS服务器的app=nfs
app=k8s用于k8s集群服务器(工作人员和主服务器)
说缺乏是在使用委婉的说法。我试过使用label_selector，如下所示，但没有成功：
plugin: hcloud
token: hehe
groups:
databases:
label_se
浏览 1提问于2021-05-11得票数 1
1回答
假设有一个带有生产和引用系统/集群的Ansible服务器设置，以及一个单独的运行Ansible的服务器(带有ssh-key)。在两个库存文件中确定了不同的组群。
每个游戏手册的使用都会以某种方式看起来像ansible-playbook -i production ...或ansible-playbook -i reference...。
如何防止意外使用生产库存？
这可以通过使用shell中的历史条目或从某些文档复制命令来实现。
一些想法：
首先，每个文档都提到了reference清单，并且也在使用--check。
使用两个不同的Ansible实例，公共部分通过Git镜像。但这将导致
浏览 0提问于2015-10-14得票数 2
我在我的google云平台中有这个问题，默认的全局用户"gcp-root“与我们的不可接受的用户列表发生冲突。因此，作为解决办法，我要做以下工作：
sudo adduser -u 9999 -G google-sudoers tmproot
sudo cp -Rfvp /home/gcp-root/.ssh /home/tmproot/
sudo chown tmproot:tmproot -Rf /home/tmproot/
下面是我的terraform remote-exec区块：
## Create a 'tmproot' as default full su
浏览 4提问于2019-12-21得票数 1
回答已采纳
1回答
目前，我正努力通过Cloud NAT在gcp中配置ansible。
我能够像文档中所描述的那样设置Cloud：https://cloud.google.com/nat/docs/gke-example和gcloud命令，基本完成三个步骤-- create bastion、create router、configure NAT of created router，这些步骤按预期工作。
因此，我手动执行以下命令：
gcloud compute instances create bastion-1...
gcloud compute routers create nat-router...
gclo
浏览 0提问于2019-08-20得票数 2
回答已采纳
1回答
我正在考虑在我们的VPC中设置一个部署服务器，并试图使用一个IAM角色，而不是Ansible动态ec2.py库存脚本的键。
我可以使用IAM角色作为Ansible吗？的回答说，这是可能的，但它并不表示需要什么样的许可。
我想知道是否有人能够提供更多关于生成动态库存所需的权限的详细信息。
编辑:我已经查看了文档，我认为解决方案的一部分是找出到达_全_实例()需要什么样的权限。
浏览 0提问于2015-10-19得票数 3
4回答
我是新来的。我一直在使用下面的教程来建立动态库存- https://aws.amazon.com/blogs/apn/getting-started-with-ansible-and-dynamic-amazon-ec2-inventory-management/
在运行ec2.py时，我得到了以下错误--错误:库存脚本(ec2.py)有一个执行错误:回溯(最近一次调用)：文件"/etc/ansible/ec2.py"，第130行，从boto导入elasticache :无法导入名称elasticache
有人能告诉我出了什么问题吗？
浏览 0提问于2015-11-08得票数 2
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM活动推荐
腾讯云开发者
