如何通过Ansible URI模块覆盖主机名访问虚拟主机后端Web服务器

问题背景 #

我们有多台配置虚拟主机的负载均衡后端Web服务器，由于虚拟主机特性，访问时需要发送正确的域名。需要实现类似curl --connect-to serverhostname:443 https://www.example.com的效果，单独测试每台后端服务器的响应性，但使用Ansible uri模块时无法正确处理HTTPS的SNI扩展。

可行解决方案 #

方法一：直接调用curl命令（最贴合需求） #

利用curl原生的--connect-to参数，通过Ansible的command模块执行，完全模拟所需请求逻辑：

- name: 等待后端Web服务器返回200状态码
  command: curl --connect-to www.example.com:443:serverhostname:443 https://www.example.com -I -f
  register: curl_result
  until: curl_result.rc == 0
  retries: 10
  delay: 1

• --connect-to www.example.com:443:serverhostname:443：指定将对目标域名www.example.com:443的请求转发到后端服务器serverhostname:443
• -I：仅获取响应头，提升测试效率
• -f：请求失败时返回非零退出码，便于Ansible判断执行状态

方法二：临时修改受控节点hosts文件 #

通过临时将目标域名映射到后端服务器IP，让uri模块自动发送正确的Host头和SNI：

- name: 临时添加域名到后端IP的hosts映射
  lineinfile:
    path: /etc/hosts
    line: "{{ backend_server_ip }} www.example.com"
    state: present
    backup: yes

- name: 等待后端Web服务器返回200状态码
  uri:
    url: "https://www.example.com/"
    method: GET
    status_code: 200
    return_content: no
  register: result
  until: result.status == 200
  retries: 10
  delay: 1

- name: 清理临时hosts映射
  lineinfile:
    path: /etc/hosts
    line: "{{ backend_server_ip }} www.example.com"
    state: absent

注意：该方法需要Ansible执行用户拥有修改/etc/hosts的权限

方法三：关闭证书校验并指定Host头（仅测试环境使用） #

若后端服务器证书与目标域名匹配，可关闭证书校验，同时手动指定Host头，但该方法无法正确处理SNI，仅适用于不校验SNI的场景：

- name: 等待后端Web服务器返回200状态码（忽略证书校验）
  uri:
    url: "https://{{ backend_server_ip }}:443/"
    method: GET
    status_code: 200
    return_content: no
    headers:
      Host: "www.example.com"
    validate_certs: no
  register: result
  until: result.status == 200
  retries: 10
  delay: 1

警告：关闭证书校验存在安全风险，仅限测试环境使用

内容的提问来源于stack exchange，提问作者gijs007