如何从Ansible的ec2_instance_facts获取EC2实例的公网IP？

你的报错原因很明确：ec2.instances是列表类型（哪怕只有一个实例匹配你的标签过滤器），不是单个实例对象，所以直接调用.public_ip会提示变量未定义——列表本身没有这个属性，只有列表里的每个实例对象才有。

方案1：获取单个匹配实例的公网IP（适合同名实例唯一的场景） #

直接取列表的第一个元素访问public_ip，可以直接输出或存为变量供后续任务使用：

- name: get-facts
  ec2_instance_facts:
    region: eu-west-1
    aws_access_key: xxxxxxxxx
    aws_secret_key: xxxxxxx
    filters:
      "tag:Name": docker-server
  register: ec2

# 输出第一个匹配实例的公网IP
- debug: var=ec2.instances[0].public_ip

# 将IP存为变量供后续任务调用
- set_fact:
    docker_server_public_ip: "{{ ec2.instances[0].public_ip }}"

方案2：遍历所有匹配实例的公网IP（适合同名实例多个的场景） #

用loop循环遍历列表，逐个输出或处理每个实例的公网IP：

- name: get-facts
  ec2_instance_facts:
    region: eu-west-1
    aws_access_key: xxxxxxxxx
    aws_secret_key: xxxxxxx
    filters:
      "tag:Name": docker-server
  register: ec2

# 遍历输出每个匹配实例的公网IP
- debug:
    msg: "匹配到的实例公网IP: {{ item.public_ip }}"
  loop: "{{ ec2.instances }}"

额外注意事项 #

• 为了避免列表为空时访问[0]报错，可以添加条件判断：

  - set_fact:
      docker_server_public_ip: "{{ ec2.instances[0].public_ip }}"
    when: ec2.instances | length > 0
  

• 不要在playbook中硬编码AWS密钥，推荐使用更安全的方式：
  • 本地~/.aws/credentials配置文件
  • 环境变量AWS_ACCESS_KEY_ID和AWS_SECRET_ACCESS_KEY
  • 如果在EC2实例上运行playbook，直接使用实例的IAM角色权限

内容的提问来源于stack exchange，提问作者XP_2600