如何在Ansible连接主机前基于Inventory的os变量配置连接变量？

需求背景 #

现有Ansible Inventory按**团队（父组）和应用（子组）**分类管理，包含混合的RHEL和Windows主机。需满足：

• 不新增操作系统专属分组
• 不在每台主机重复定义相同的连接变量
• 仅通过主机层面的os: rhel/os: windows变量，在连接主机前自动分配对应操作系统的统一连接变量

实现方案 #

利用Ansible的变量优先级和Jinja2条件赋值功能，在全局组变量中统一定义动态连接变量，无需修改现有Inventory分组结构。

步骤1：创建全局连接变量配置 #

在Ansible项目的group_vars目录下创建all.yml文件（目录不存在则新建），通过os变量动态赋值RHEL和Windows的连接参数：

方式1：直接条件判断（简洁直观）

# group_vars/all.yml
# 动态分配连接类型
ansible_connection: "{{ 'ssh' if os == 'rhel' else 'winrm' }}"
# 动态分配远程用户
ansible_user: "{{ 'rhel_admin' if os == 'rhel' else 'corp\\win_admin' }}"
# 动态分配端口
ansible_port: "{{ 22 if os == 'rhel' else 5986 }}"
# Windows专属WinRM配置
ansible_winrm_server_cert_validation: "{{ 'ignore' if os == 'windows' else omit }}"
# RHEL专属SSH配置
ansible_ssh_extra_args: "{{ '-o StrictHostKeyChecking=no' if os == 'rhel' else omit }}"

方式2：字典映射（便于维护扩展）

如果后续需要新增操作系统，这种方式更易扩展：

# group_vars/all.yml
# 预定义各操作系统的连接变量字典
os_connection_profiles:
  rhel:
    ansible_connection: ssh
    ansible_user: rhel_admin
    ansible_port: 22
    ansible_ssh_extra_args: '-o StrictHostKeyChecking=no'
  windows:
    ansible_connection: winrm
    ansible_user: 'corp\\win_admin'
    ansible_port: 5986
    ansible_winrm_server_cert_validation: ignore

# 根据os变量映射对应配置
ansible_connection: "{{ os_connection_profiles[os].ansible_connection }}"
ansible_user: "{{ os_connection_profiles[os].ansible_user }}"
ansible_port: "{{ os_connection_profiles[os].ansible_port }}"
ansible_ssh_extra_args: "{{ os_connection_profiles[os].get('ansible_ssh_extra_args', omit) }}"
ansible_winrm_server_cert_validation: "{{ os_connection_profiles[os].get('ansible_winrm_server_cert_validation', omit) }}"

步骤2：验证变量赋值 #

执行以下命令验证单台主机的连接变量是否正确分配：

# 查看hostname1（RHEL）的连接变量
ansible hostname1 -i inventory.yml -m debug -a "var=ansible_connection"
# 查看hostname2（Windows）的连接变量
ansible hostname2 -i inventory.yml -m debug -a "var=ansible_connection"

关键原理 #

Ansible变量优先级规则：主机层面定义的os变量 > 全局组变量（group_vars/all.yml），因此在解析变量时，会先读取主机的os值，再动态计算出对应的连接变量，完全符合预期的执行逻辑。

注意事项 #

• 确保所有主机都正确设置了os变量，避免因变量未定义导致赋值错误
• 若单台主机需要特殊连接配置，可直接在主机层面覆盖对应变量（主机变量优先级最高）
• 随着主机规模增长，字典映射方式更便于统一维护不同操作系统的连接配置

内容的提问来源于stack exchange，提问作者inspiris