Блог

Я запускаю ansible-playbook, настроенный на предоставление ec2 и настройку компьютера. Я установил локальное соединение для playbook, потому что до запуска скрипта не нужно управлять машиной. После подготовки я предполагал создать каталог на удаленном сервере. Поскольку playbook запускается при локальном подключении, я установил значение delete_to: {{ remote_host }}, поэтому это создание каталога выполняется на удаленном хосте, но оно все равно создает каталог на управляющем компьютере.

 - name: provision instance for Apache
  hosts: localhost
  connection: local
  remote_user: ubuntu
  gather_facts: false
  vars_files:
    - vars/env.yml
  vars:
    allow_world_readable_tmpfiles: true
    key_name: ansible-test
    region: us-east-2
    image: ami-0e82959d4ed12de3f # Ubuntu 18.04
    id: "practice-akash-ajay"
    sec_group: "{{ id }}-sec"
    remote_host: ansible-test
    remaining_days: 20
    acme_directory: https://acme-staging-v02.api.letsencrypt.org/directory
    # acme_directory: https://acme-v02.api.letsencrypt.org/directory
    cert_name: "{{ app_slug }}.{{ app_domain}}"
    intermediate_path: /etc/pki/letsencrypt/intermediate.pem
    cert:
      common_name: "{{ app_slug }}.{{ app_domain}}"
      organization_name: PearlThoughts
      email_address: "{{ letsencrypt_email }}"
      subject_alt_name:
      - "DNS:{{ app_slug }}.{{ app_domain}}"
  roles:
    - aws
  

 - name: Create certificate storage directory
  file:
    dest: "{{item.path}}"
    mode: 0750
    state: directory
  delegate_to: {{ remote_host }}
  with_items:
  - path: ~/lets-seng-test
  

Когда вы connection явно устанавливаете воспроизведение, оно будет использоваться для всех задач в этом воспроизведении. Так что не делайте этого. Ansible по умолчанию будет использовать local соединение для localhost , если вы явно не изменили его в своем инвентаре (и опять же, не делайте этого).

Если вы удалите connection настройку в своей игре, delegate_to это может работать так, как вы ожидаете … но я не думаю, что вы этого хотите.

Если ваш playbook предоставляет для вас новый хост, способ настроить таргетинг на этот хост с помощью Ansible — это создать новую игру с этим хостом (или его соответствующей группой), указанную в цели hosts: для игры. Концептуально вы хотите:

 - host: localhost
  tasks:
    - name: provisiong an AWS instance
      aws_ec2: [...]
      register: hostinfo

    - add_host:
        name: myhost
        ansible_host: "{{ hostinfo... }}"

- hosts: myhost
  tasks:
    - name: do something on the new host
      command: uptime
  

Вероятно, вам нужна некоторая логика между подготовкой хоста и выполнением задач против него, чтобы убедиться, что он готов и готов обслуживать запросы.

Вместо использования add_host модуля лучшим решением часто является использование соответствующего плагина инвентаризации.