Ansible Kubevirt动态库存插件构建新组故障排查

问题根源 #

你直接把constructed.yaml放在inventory目录里，Ansible默认会把这个文件当作静态inventory文件去解析，但constructed插件的配置格式不符合静态inventory语法，所以出现解析警告，同时插件根本没被触发执行，自然生成不了ipsecgw组。

解决步骤 #

1. 正确配置Constructed插件 #

在inventory目录下创建一个明确声明插件的配置文件（比如命名为ipsec_groups.yaml），内容示例如下：

plugin: constructed
# 允许规则不匹配时不报错，可选配置
strict: false
groups:
  # 替换成你的实际组匹配规则，比如按主机名或IP匹配
  ipsecgw: inventory_hostname contains 'ipsec' or ansible_host is match('10.1.0.*')
# 如需构造主机变量，可添加compose字段
# compose:
#   ansible_ssh_port: 2222

这个文件会被Ansible识别为constructed插件的配置，而非静态inventory。

2. 确认插件已启用 #

检查你的ansible.cfg文件，确保enable_plugins中包含constructed：

[inventory]
enable_plugins = yaml, ini, constructed

（顺序不影响，但必须包含constructed）

3. 验证执行结果 #

重新执行命令：

ansible-inventory -i inventory --graph

此时应该能看到ipsecgw组被正确生成。

关键说明 #

• 执行顺序：Ansible会先加载inventory目录下所有静态inventory文件（按文件名排序，00_kubevirt.yaml会先被加载），再加载所有动态inventory插件（包括constructed），插件基于已加载的静态inventory数据生成新组。
• 插件配置必须显式声明：即使在ansible.cfg中启用了插件，也需要通过带plugin: constructed的配置文件定义组规则，不能直接把规则写在无插件声明的yaml文件里。
• 规则调试：如果组还是没生成，可执行ansible-inventory -i inventory --list查看所有主机的变量数据，检查你的匹配规则是否和主机实际变量匹配。

内容的提问来源于stack exchange，提问作者Ryan Lewkowicz