Ansible任务执行软件安装位置咨询及K8s集群免节点部署方案问询

核心问题澄清 #

你之前的误区在于没明确Ansible模块的执行逻辑：

• 像kubernetes.core.k8s_info这类K8s API交互模块，本质是通过调用K8s集群的API完成操作，完全不需要在集群节点上执行，所有逻辑都可以在控制节点（你的Ansible Docker容器）中运行。
• 之前需要在节点装pip和kubernetes模块，是因为你把任务的目标主机设成了集群节点，Ansible会默认尝试在节点上执行该模块，才会触发依赖缺失的报错。

具体解决办法 #

1. 把K8s相关任务指定到控制节点执行 #

三种常用方式，任选其一即可：

方式一：单任务添加delegate_to: localhost

强制让K8s交互任务在Ansible容器（控制节点）上执行，修改后的任务示例：

- name: "Get kube-proxy ConfigMap"
  kubernetes.core.k8s_info:
    kind: ConfigMap
    name: kube-proxy
    namespace: kube-system
    kubeconfig: "{{ lookup('env', 'K8S_AUTH_KUBECONFIG') }}"
  register: kube_proxy_data
  delegate_to: localhost  # 关键：指定任务在控制节点运行
  become: false  # 无需节点提权，因为根本不在节点执行

方式二：任务设置connection: local

和上面效果一致，换一种写法：

- name: "Get kube-proxy ConfigMap"
  kubernetes.core.k8s_info:
    kind: ConfigMap
    name: kube-proxy
    namespace: kube-system
    kubeconfig: "{{ lookup('env', 'K8S_AUTH_KUBECONFIG') }}"
  register: kube_proxy_data
  connection: local

方式三：Play层面指定目标为localhost

如果你的整个Playbook都只用来操作K8s API、不需要直接操作集群节点，可以直接把Play的目标设为localhost：

- name: 操作K8s集群API
  hosts: localhost
  gather_facts: false
  tasks:
    - name: "Get kube-proxy ConfigMap"
      kubernetes.core.k8s_info:
        kind: ConfigMap
        name: kube-proxy
        namespace: kube-system
        kubeconfig: "{{ lookup('env', 'K8S_AUTH_KUBECONFIG') }}"
      register: kube_proxy_data

2. 确保Ansible Docker容器预装必要依赖 #

既然任务在容器内执行，需要保证容器里有kubernetes Python包：

• 自定义镜像（推荐）：基于官方Ansible镜像提前安装依赖，Dockerfile示例：

FROM ansible/ansible-runner:latest
USER root
RUN pip install kubernetes
USER ansible

构建自定义镜像后，每次启动容器就不用临时安装依赖了。

• 临时安装：如果不想修改镜像，启动容器时可先执行安装命令，示例：

docker run -v ~/.kube/config:/home/ansible/.kube/config -e K8S_AUTH_KUBECONFIG=/home/ansible/.kube/config ansible/ansible-runner:latest sh -c "pip install kubernetes && ansible-playbook your-playbook.yml"

3. 正确传递kubeconfig到容器 #

要让容器能访问K8s集群，需将宿主机的kubeconfig文件挂载到容器内，比如上面命令中的-v ~/.kube/config:/home/ansible/.kube/config，同时通过环境变量K8S_AUTH_KUBECONFIG指定路径，或直接在playbook中写绝对路径。

总结 #

完全不需要在K8s集群节点安装任何Ansible相关软件，只要把K8s API交互类任务的执行位置指定到控制节点（Ansible Docker容器），并确保容器内有必要依赖，就能完成所有操作。

内容的提问来源于stack exchange，提问作者Joseph Gagnon