Ansible多客户同构库存结构问题及分组合并疑问

问题原因及调整方法 #

• 根本原因：Ansible默认会合并所有可识别的inventory源（比如默认inventory目录下的所有文件、未指定-i时加载的配置）。如果每个客户的inventory.yml里都定义了frontend组，合并后这个组会包含所有客户的frontend主机。此时customer1:&frontend是取同时属于customer1组和frontend组的主机，自然会返回全量frontend主机。
• 调整方法：
  • 执行命令时必须明确指定单个客户的inventory文件，比如：

    ansible customer1:&frontend -i customer1/inventory.yml --list-hosts
    

    这样只会加载该客户的inventory，frontend组仅包含当前客户的主机，交集结果就会正确。
  • 不要把多个客户的inventory文件放在全局默认inventory目录下，给每个客户建独立子目录存放专属inventory，执行时精准指定路径。

适配大量客户的库存结构设计 #

推荐采用分层目录结构，兼顾变量共享、客户隔离和灵活执行：

1. 整体目录布局 #

ansible-inventories/
├── group_vars/          # 全客户共享的全局变量
│   ├── all.yml          # 通用全局变量（如基础软件版本、SSH配置）
│   ├── backend.yml      # 所有backend角色共享的变量
│   ├── frontend.yml     # 所有frontend角色共享的变量
│   └── database.yml     # 所有database角色共享的变量
├── customer1/
│   ├── inventory.yml    # customer1的独立库存文件
│   └── group_vars/      # customer1专属的组变量
│       ├── customer1.yml # 客户级专属变量
│       ├── backend.yml   # 该客户backend的专属变量
│       └── frontend.yml  # 该客户frontend的专属变量
├── customer2/
│   ├── inventory.yml
│   └── group_vars/
│       ├── customer2.yml
│       └── database.yml
└── ...                  # 其他客户的独立目录

2. 单个客户inventory示例（customer1/inventory.yml） #

all:
  children:
    customer1:
      children:
        backend:
          hosts:
            c1-backend-01:
              ansible_host: 192.168.1.101
            c1-backend-02:
              ansible_host: 192.168.1.102
        frontend:
          hosts:
            c1-frontend-01:
              ansible_host: 192.168.1.201
        database:
          hosts:
            c1-db-01:
              ansible_host: 192.168.1.301

每个客户的主机都归在自己的customerX父组下，子组保持backend/frontend/database的统一结构，既隔离了客户间的主机，又能统一调用角色任务。

3. 变量优先级说明 #

Ansible变量加载优先级从低到高为：

• 全局group_vars/下的共享变量
• 客户目录下group_vars/的专属变量
• 主机级变量
  这样既可以复用全局通用配置，又能让每个客户按需覆盖专属配置。

4. 常用执行方式 #

• 针对单个客户的特定角色执行任务：

  ansible-playbook -i customer1/inventory.yml site.yml --limit customer1:&frontend
  

• 批量执行所有客户的通用任务：
  可以创建一个all-customers.ini文件，每行写一个客户inventory的路径：

  customer1/inventory.yml
  customer2/inventory.yml
  

  然后执行：

  ansible-playbook -i all-customers.ini site.yml
  

内容的提问来源于stack exchange，提问作者Tim Dithmer