运行时刷新Ansible Inventory并导入Playbook时主机匹配失败求助

核心问题分析 #

1. 错误使用meta: refresh_inventory：add_host模块是将主机添加到当前Ansible运行会话的临时内存inventory中，而meta: refresh_inventory会重新加载静态inventory文件，这会直接清除之前通过add_host添加的临时主机，导致后续Play无法匹配目标IP。
2. 变量引用错误：
   • 导入Playbook的name字段存在语法缺失：{{ hostvars['localhost'].public_ip未闭合}}，且实际获取的是private_ip而非不存在的public_ip变量。
   • target变量赋值未用引号包裹，且引用了错误的变量名。
3. 无效的缓存清理：清理~/.ansible/tmp/*仅删除临时执行文件，与inventory缓存无关，对问题无帮助。
4. 子Playbook主机模式匹配问题：若create_ansible_user.yml中hosts字段未正确引用target变量，会导致无法匹配传递的IP。

修正后的主Playbook代码 #

---
# tasks file for mysql_linode_server
- hosts: localhost
  tasks:
    - name: "Run terraform workspace"
      shell:
        cmd: "terraform apply -auto-approve"
        chdir: "{{ role_dir }}/terraform/mysql_one_node/"
    - name: "Register private IP as variable"
      shell:
        cmd: "terraform output -raw ip"
        chdir: "{{ role_dir }}/terraform/mysql_one_node/"
      register: private_ip_result
    - name: "Set private IP fact"
      set_fact:
        private_ip: "{{ private_ip_result.stdout }}"
    - name: "Add {{ private_ip }} to /etc/ansible/hosts under [terraform] group"
      lineinfile:
        path: /etc/ansible/hosts
        insertafter: "\[terraform\]"  # 转义括号避免正则匹配冲突
        line: "{{ private_ip }}"
        regexp: "^ {{ private_ip }}$"  # 避免重复添加相同IP
        state: present
    - name: "Add {{ private_ip }} to Ansible runtime inventory"
      ansible.builtin.add_host:
        name: "{{ private_ip }}"
        groups: terraform
        # 直接指定连接变量，避免后续连接失败
        ansible_user: root
        ansible_ssh_port: 22

- name: "config {{ private_ip }}"
  import_playbook: "{{ playbook_dir }}/create_ansible_user.yml"
  vars:
    target: "{{ private_ip }}"

子Playbook（create_ansible_user.yml）要求 #

确保子Playbook的hosts字段正确引用传递的target变量：

---
- hosts: "{{ target }}"
  tasks:
    - name: Create ansible user
      user:
        name: ansible
        shell: /bin/bash
        create_home: yes

额外注意事项 #

• 避免重复添加IP到静态inventory：通过regexp参数确保相同IP不会被多次写入/etc/ansible/hosts。
• 直接传递连接参数：在add_host中指定ansible_user、ansible_ssh_private_key_file等变量，避免后续SSH连接失败。
• 禁止滥用refresh_inventory：仅当静态inventory文件被修改且需要在当前会话生效时使用，add_host添加的临时主机无需刷新。

内容的提问来源于stack exchange，提问作者IdecEddy