如何在Ansible Galaxy安装角色时启用force_basic_auth访问Artifactory？

以下是几个无需修改Ansible源码的合规解决方案：

方案1：通过环境变量临时开启强制Basic Auth #

执行ansible-galaxy时，设置ANSIBLE_FORCE_BASIC_AUTH环境变量，让底层URL处理模块强制发送Basic Auth头：

ANSIBLE_FORCE_BASIC_AUTH=true ansible-galaxy install -r requirements.yml

这个环境变量会作用于Ansible所有使用URL模块的组件，包括galaxy，刚好适配Artifactory需要主动发送认证头的场景。

方案2：通过ansible.cfg全局配置强制Basic Auth #

如果需要长期生效，在你的ansible.cfg文件中添加以下配置（没有就新建一个）：

[defaults]
force_basic_auth = True

或者专门针对galaxy模块配置：

[galaxy]
force_basic_auth = True

之后再执行ansible-galaxy install命令时，就会自动带上强制Basic Auth的参数，无需每次设置环境变量。

方案3：用Playbook封装下载与安装流程 #

如果你不想全局修改认证配置，可以写一个简单的Playbook，利用已验证可行的get_url模块完成下载，再解压到Ansible角色目录：

- name: Install custom Ansible role from Artifactory
  hosts: localhost
  vars:
    artifactory_user: "你的用户名"
    artifactory_pass: "你的密码/身份令牌"
    role_tarball_url: "https://artifactory.mycompany.com/artifactory/repo/namespace/component/version/component-version.tar.gz"
    role_dest_dir: "~/.ansible/roles/"
    role_name: "component"
  tasks:
    - name: Download role tarball
      ansible.builtin.get_url:
        url: "{{ role_tarball_url }}"
        dest: "/tmp/{{ role_name }}.tar.gz"
        url_username: "{{ artifactory_user }}"
        url_password: "{{ artifactory_pass }}"
        force_basic_auth: true

    - name: Extract role to Ansible roles directory
      ansible.builtin.unarchive:
        src: "/tmp/{{ role_name }}.tar.gz"
        dest: "{{ role_dest_dir }}"
        remote_src: true
        creates: "{{ role_dest_dir }}/{{ role_name }}"

执行这个Playbook即可完成角色安装，还能通过Ansible的变量管理机制安全传递凭据（比如用--extra-vars或者Vault加密）。

内容的提问来源于stack exchange，提问作者Balázs