Ansible中使用IP地址运行Playbook时如何匹配对应主机凭证？

我有一个inventories/path/hosts.yml清单文件，内容如下：

all:
  children:
    host1:
      hosts:
        10.10.10.1
    host2:
      hosts:
        10.10.10.2

同时在group_vars目录下为每个主机组配置了凭证：

# group_vars/host1.yml
ansible_user: admin
ansible_password: password1

# group_vars/host2.yml
ansible_user: admin
ansible_password: password2

当通过主机组名（比如host1）运行Playbook时，系统能正确加载对应group_vars里的凭证：

$ ansible-playbook -i inventories/path/hosts.yml -e var_host=host1 my_playbook.yml

现在需要实现：当用户直接传入主机IP地址运行Playbook时，系统也能自动加载对应主机的凭证，比如执行以下命令时：

$ ansible-playbook -i 10.10.10.1, -e var_host=10.10.10.1 my_playbook.yml

方法1：用host_vars直接绑定IP与凭证 #

直接在host_vars目录下创建以目标IP命名的YAML文件，把对应凭证写入其中：

• 创建host_vars/10.10.10.1.yml，内容：

ansible_user: admin
ansible_password: password1

• 创建host_vars/10.10.10.2.yml，内容：

ansible_user: admin
ansible_password: password2

无论用户是通过清单文件还是直接指定IP运行Playbook，Ansible都会自动加载对应IP的host_vars文件中的凭证配置。

方法2：在Playbook中通过IP匹配主机组 #

如果不想维护重复的凭证配置，可以在Playbook里添加逻辑，根据传入的IP判断所属主机组，再加载对应组的变量：

1. 先给清单里的每个主机添加标识组的变量，修改inventories/path/hosts.yml：

all:
  children:
    host1:
      hosts:
        10.10.10.1:
          assigned_group: host1
    host2:
      hosts:
        10.10.10.2:
          assigned_group: host2

2. 在Playbook中添加前置任务，获取IP对应的组名并加载变量：

- name: 动态加载对应凭证
  hosts: "{{ var_host }}"
  pre_tasks:
    - name: 获取主机所属组
      set_fact:
        target_group: "{{ hostvars[inventory_hostname].assigned_group }}"
    - name: 加载对应组的变量文件
      include_vars:
        file: "group_vars/{{ target_group }}.yml"
  tasks:
    # 这里写你的业务任务

用户直接传IP时，Playbook会先识别该IP对应的主机组，再自动加载对应group_vars里的凭证。

方法3：使用动态清单脚本（适合大规模主机场景） #

如果主机数量较多，可以写一个简单的动态清单脚本，当用户传入IP时，脚本自动返回该IP所属的主机组信息，让Ansible自动加载对应group_vars。
示例Python脚本dynamic_inventory.py（记得给脚本加执行权限chmod +x dynamic_inventory.py）：

#!/usr/bin/env python3
import sys
import json

def main():
    if len(sys.argv) != 2:
        print(json.dumps({"_meta": {"hostvars": {}}}))
        return
    target_ip = sys.argv[1]
    inventory = {}
    if target_ip == "10.10.10.1":
        inventory["host1"] = {"hosts": [target_ip]}
    elif target_ip == "10.10.10.2":
        inventory["host2"] = {"hosts": [target_ip]}
    inventory["_meta"] = {"hostvars": {}}
    print(json.dumps(inventory))

if __name__ == "__main__":
    main()

运行时使用以下命令，Ansible会通过脚本获取IP所属组，进而加载对应凭证：

$ ansible-playbook -i ./dynamic_inventory.py 10.10.10.1 my_playbook.yml

内容的提问来源于stack exchange，提问作者Chris F