Ansible Playbook委托至Windows服务器执行MySQL入库任务失败的解决咨询

这个问题我之前碰到过，核心原因是community.mysql.mysql_query是基于Python的模块，而你的Windows目标服务器（mywinserver）用的是PSRP连接插件，Ansible默认会尝试找Unix风格的Python路径/usr/bin/python，这在Windows上根本不存在。结合你必须委托到mywinserver的要求，给你两个可行的解决方案：

方案一：在Windows服务器上安装Python并配置Ansible解释器 #

如果允许在mywinserver上安装Python，这是最直接的解决方式：

1. 在mywinserver上安装Python
   下载并安装Python 3.8+版本，安装时务必勾选Add Python to PATH选项。
2. 安装MySQL Python驱动
   在mywinserver上打开PowerShell，执行以下命令安装依赖：

   pip install mysql-connector-python
   

3. 修改Ansible任务，指定Windows Python解释器
   在你的任务中添加ansible_python_interpreter变量，指向Windows上的Python路径，示例如下：

   - name: Upload inventory data to table servers on database
     community.mysql.mysql_query:
       login_host: "{{ db_host }}"
       login_port: "{{ db_port }}"
       login_user: "{{ db_user }}"
       login_password: "{{ db_password }}"
       login_db: "{{ db_name }}"
       query: "{{ lookup('template', 'inv_db_windows_servers.sql.j2') }}"
     delegate_to: mywinserver
     run_once: true
     vars:
       ansible_python_interpreter: 'C:/Python39/python.exe'  # 根据实际安装路径调整
   

   你也可以在inventory中为mywinserver单独配置这个变量，避免每个任务重复设置。

方案二：改用PowerShell调用MySQL命令行客户端（无需Python） #

如果无法在mywinserver上安装Python，可以借助Windows版的MySQL命令行客户端来执行SQL语句：

1. 在mywinserver上安装MySQL客户端
   下载并安装MySQL Community Server（或单独的MySQL Client工具），确保mysql.exe所在路径被添加到系统环境变量PATH中，或者记下其完整路径（比如C:\Program Files\MySQL\MySQL Server 8.0\bin\mysql.exe）。
2. 修改Ansible任务流程
   我们需要先渲染SQL模板，将文件传到Windows服务器，再用PowerShell执行命令：

   - name: Render Windows inventory SQL template
     template:
       src: inv_db_windows_servers.sql.j2
       dest: /tmp/inv_db_windows_servers.sql  # 临时存放在AWX服务器本地
     delegate_to: localhost
     run_once: true
   
   - name: Copy SQL file to Windows server
     win_copy:
       src: /tmp/inv_db_windows_servers.sql
       dest: C:\temp\inv_db_windows_servers.sql
     delegate_to: mywinserver
     run_once: true
   
   - name: Execute SQL script via MySQL client
     win_powershell:
       script: |
         & "C:\Program Files\MySQL\MySQL Server 8.0\bin\mysql.exe" -h {{ db_host }} -P {{ db_port }} -u {{ db_user }} -p"{{ db_password }}" {{ db_name }} < C:\temp\inv_db_windows_servers.sql
     delegate_to: mywinserver
     run_once: true
     no_log: true  # 避免密码泄露到日志
   
   - name: Clean up temporary SQL file
     win_file:
       path: C:\temp\inv_db_windows_servers.sql
       state: absent
     delegate_to: mywinserver
     run_once: true
   
   - name: Clean up local temporary file
     file:
       path: /tmp/inv_db_windows_servers.sql
       state: absent
     delegate_to: localhost
     run_once: true
   

   注意：直接在命令行传递密码存在安全风险，你可以考虑使用Windows凭据管理器存储MySQL密码，或者在PowerShell中通过环境变量读取密码，进一步提升安全性。

内容的提问来源于stack exchange，提问作者dr_