基于EC2标签在Ansible Compose中设置ansible_user的问题

需求与问题 #

需要将EC2主机按tag_OS_ec2_user和tag_OS_ubuntu标签分组，通过标签动态确定ansible_user的值以实现SSH连接。当前配置中使用Jinja表达式设置ansible_user时无法被Ansible识别，但直接硬写字符串（如'ec2-user'）可成功登录。

当前配置文件（ec2-inventory.yml） #

plugin: aws_ec2
regions:
  - eu-north-1

filters:

keyed_groups:
  - prefix: region_is
    key: placement.region
    
  - prefix: arch
    key: architecture

  - prefix: tag
    key: tags
  
compose:
  ansible_user: "{{ 'ec2-user' if 'tag_OS_ec2_user' in tags else ('ubuntu' if 'tag_OS_ubuntu' in tags else '') }}"

库存输出片段 #

"tag_OS_ec2_user": {
        "hosts": [
            "ec2-1-1-1-1.eu-north-1.compute.amazonaws.com",
            "ec2-2-2-2-2.eu-north-1.compute.amazonaws.com"
        ]
    },
    "tag_OS_ubuntu": {
        "hosts": [
            "ec2-3-3-3-3.eu-north-1.compute.amazonaws.com",
            "ec2-3-3-3-3.eu-north-1.compute.amazonaws.com"
        ]
    }

问题原因 #

Jinja表达式中的判断条件错误：tags字典存储的是EC2实例原始标签键值对，标签键为OS_ec2_user而非tag_OS_ec2_user（tag_前缀是keyed_groups配置生成的组名前缀，并非原始标签键）。原表达式判断的是不存在的键，导致逻辑不生效。

解决方案 #

修改compose段中的ansible_user表达式，直接判断原始标签键：

compose:
  ansible_user: "{{ 'ec2-user' if 'OS_ec2_user' in tags else ('ubuntu' if 'OS_ubuntu' in tags else 'admin') }}"

• 若实例存在OS_ec2_user标签，ansible_user设为ec2-user
• 若实例存在OS_ubuntu标签，ansible_user设为ubuntu
• 末尾的'admin'是默认值，可根据实际需求调整或保留为空字符串

验证方法 #

1. 执行命令查看动态库存的主机变量：

ansible-inventory --list -i ec2-inventory.yml

2. 检查目标主机的ansible_user字段是否正确设置
3. 测试SSH连接：

ansible tag_OS_ec2_user -i ec2-inventory.yml -m ping
ansible tag_OS_ubuntu -i ec2-inventory.yml -m ping

内容的提问来源于stack exchange，提问作者Stranger