如何在Ansible aws_ec2动态Inventory中根据网卡description指定ansible_host为对应私有IP

我完全懂你的困扰——当EC2实例挂了多块网卡时，默认的private-ip-address会随机选一个IP，根本没法保证选到你需要的管理网卡。其实不用等到Playbook阶段处理，直接在Inventory的compose字段里用Jinja2过滤逻辑，就能精准定位到management网卡的私有IP。

修改后的aws_ec2 Inventory配置 #

直接替换你配置里的compose部分即可：

plugin: aws_ec2
regions:
  - us-west-x
filters:
  tag:Name: ec2-host-01
  instance-state-name: running
keyed_groups:
  - prefix: tag
    key: tags
hostnames:
  - tag:Name
compose:
  ansible_host: >-
    {% for iface in network_interfaces %}
      {% if iface.description == 'management' %}
        {{ iface.private_ip_addresses[0].private_ip_address }}
      {% endif %}
    {% endfor %}

配置逻辑解释 #

这个Jinja2表达式的思路很清晰：

1. 遍历实例的network_interfaces数组里的每一块网卡
2. 匹配description字段等于management的目标网卡
3. 取出该网卡private_ip_addresses数组中第一个元素的private_ip_address（你这里每个网卡的primary都设为true，第一个就是主IP）

验证配置效果 #

修改完配置后，运行下面的命令确认结果：

ansible-inventory --list -i aws_ec2.yml

检查输出里的ansible_host字段，应该已经是management网卡的10.0.1.1了。

更稳妥的扩展写法（针对多IP场景） #

如果你的management网卡可能配置了多个私有IP，想要精准拿到primary的那个，可以再加一层过滤：

ansible_host: >-
  {% for iface in network_interfaces %}
    {% if iface.description == 'management' %}
      {% for ip in iface.private_ip_addresses %}
        {% if ip.primary %}
          {{ ip.private_ip_address }}
        {% endif %}
      {% endfor %}
    {% endif %}
  {% endfor %}

这样就能确保无论网卡有多少个IP，最终拿到的都是该网卡的主私有IP。

内容的提问来源于stack exchange，提问作者user51760