如何在Ansible动态库存中为不同EC2实例设置连接用户

问题根源 #

你之前的配置里，keyed_groups 使用了 ansible_distribution 这个变量，但它属于Ansible的事实变量(Facts)，只有当Ansible成功连接到主机后才会收集到。而动态库存生成阶段，Ansible还未与主机建立连接，根本无法获取这个值，所以distro_Ubuntu分组根本没有被创建，对应的group_vars/distro_Ubuntu.yaml自然不会生效。

可行解决方案 #

方案一：直接在动态库存中配置连接用户（推荐） #

不需要分组，直接通过compose选项根据EC2实例的属性自动设置ansible_user。修改你的动态库存配置文件：

plugin: aws_ec2
aws_profile: default
regions:
  - us-east-1
  - eu-central-1
filters:
  tag:Owner:
  - test
compose:
  # 根据镜像描述判断发行版，设置对应连接用户
  ansible_user: >-
    {% if 'Ubuntu' in image_description %}ubuntu{% elif 'Amazon Linux' in image_description %}ec2-user{% endif %}

方案二：基于AWS可直接获取的属性创建分组 #

如果还是想用分组+group_vars的方式，需要用AWS API能直接返回的实例属性来分组，比如镜像描述image_description或者平台类型platform。修改keyed_groups配置：

plugin: aws_ec2
aws_profile: default
regions:
  - us-east-1
  - eu-central-1
filters:
  tag:Owner:
  - test
keyed_groups:
  - prefix: distro
    # 基于镜像描述中的关键词分组，转小写避免大小写问题
    key: image_description | lower | regex_replace('.*(ubuntu|amazon linux).*', '\\1')

之后确保group_vars目录下对应分组的文件正确命名（比如distro_ubuntu.yaml、distro_amazonlinux.yaml），里面分别设置：

ansible_user: ubuntu

ansible_user: ec2-user

验证配置 #

修改后运行以下命令，查看生成的库存是否包含正确的ansible_user或分组：

ansible-inventory -i your_inventory_file.yaml --list

内容的提问来源于stack exchange，提问作者Karen Kostanyan