無法針對 ec2 主機執行 ansible-playbook,透過終端機的 SSH 運作正常

無法針對 ec2 主機執行 ansible-playbook,透過終端機的 SSH 運作正常

我建立了一個連接埠 22 開啟的 ec2 實例,我可以使用終端中的私鑰連接到該實例,但是,當我嘗試 ansible-playbook 時,我無法連接它。我一直在使用動態庫存。

我用於 SSH 的命令也很成功(我正在放置私鑰的位置運行以下命令):

ssh -i "test-key.pem" [email protected]

劇本內容:

---
- name: Hello World example
  hosts: all
  become: true

  tasks:
    - name: Printing Hello World
      debug:
          msg: "Hello World"

我運行的命令:

ansible-playbook -i ec2.py --private-key /home/testuser/.ssh/test-key.pem -l instance_id playbook-hello.yml

即使我嘗試過:

ansible-playbook -i ec2.py --private-key /home/testuser/.ssh/test-key.pem -l instance_id -e 'ansible_ssh_user=ubuntu' playbook-hello.yml

錯誤:

fatal: [x.x.x.x]: UNREACHABLE! => {"changed": false, "msg": "Failed to connect to the host via ssh: ssh: connect to host x.x.x.x port 22: Operation timed out\r\n", "unreachable": true}

其他詳情:

我在 MacBook Pro 上運行 ansible-playbooks。 EC2 執行個體執行 Ubuntu OS 18.04。

當我運行 ./ec2.py - 我可以看到我的實例正在列印。 AWS 金鑰保存在主目錄 .aws/credentials 資料夾中。

附: 這個問題可能與其他可用問題重複,但我沒有得到任何與我的案例相符的積極見解。

答案1

我不明白所使用的 ec2.py 腳本僅傳回具有私有 IP 的實例。因此,它無法連接到連接埠 22 上的實例。

然而,當我進行 ssh 時,我使用的是公用 IP 或 DNS 名稱。

因此,我沒有使用 ec2.py,而是使用公用 IP 執行腳本:

ansible-playbook -i a.b.c.d, playbook-hello-world.yml

abcd -- 是實例的公共IP。

如果萬一有人遇到以下錯誤:

TASK [Gathering Facts] ***************************************************************************************************************************************
fatal: [a.b.c.d]: FAILED! => {"changed": false, "module_stderr": "Shared connection to a.b.c.d closed.\r\n", "module_stdout": "/bin/sh: 1: /usr/local/bin/python3: not found\r\n", "msg": "MODULE FAILURE\nSee stdout/stderr for the exact error", "rc": 127}

請使用以下命令:

ansible-playbook -i a.b.c.d, -e 'ansible_python_interpreter=/usr/bin/python3' playbook-hello-world.yml

只需確保 pythos3 安裝在您嘗試執行 playbook 的實例的上述路徑上。

相關內容