如何用Ansible创建配置AWS Elastic Beanstalk？求最佳实践方案

我之前在维护AWS Elastic Beanstalk环境的时候，刚好碰到过和你一样的困惑——Ansible官方模块看起来覆盖的功能有限，很多细节配置找不到直接的模块支持。后来摸索出了几种结合使用的方案，分享给你参考：

你提到只找到了aws_elasticbeanstalk_app模块，但其实Ansible还有aws_elasticbeanstalk_environment模块，它能覆盖大部分环境级别的核心配置，包括平台版本、EC2容量、子网、ELB设置、监控规则这些。另外，还有aws_elasticbeanstalk_app_version模块负责上传应用版本，这三个模块配合起来能搞定大部分基础部署需求。

比如，用aws_elasticbeanstalk_environment配置平台、VPC子网和监控的示例片段：

- name: Create Beanstalk web environment
  aws_elasticbeanstalk_environment:
    name: my-prod-env
    application: my-app
    solution_stack_name: "64bit Amazon Linux 2 v3.4.10 running Python 3.8"
    settings:
      # VPC子网配置
      - namespace: aws:ec2:vpc
        option_name: VPCId
        value: vpc-123456
      - namespace: aws:ec2:vpc
        option_name: Subnets
        value: subnet-abc123,subnet-def456
      # 监控间隔配置
      - namespace: aws:elasticbeanstalk:monitoring
        option_name: MonitoringInterval
        value: "5 minutes"
      # EC2实例容量配置
      - namespace: aws:autoscaling:asg
        option_name: MinSize
        value: 2
      - namespace: aws:autoscaling:asg
        option_name: MaxSize
        value: 5
    tier: WebServer
    version_label: v1.0.0
    state: present

对于软件层面的配置（比如环境变量、容器自定义配置、Nginx规则），更推荐用Beanstalk原生的.ebextensions目录——把配置文件放在应用代码的.ebextensions下，Ansible打包应用时一起包含进去，上传后Beanstalk会自动解析应用这些配置。比如一个设置环境变量的.ebextensions/env.config：

option_settings:
  - namespace: aws:elasticbeanstalk:application:environment
    option_name: DB_HOST
    value: prod-db.example.com

如果你觉得把所有配置都写在playbook里太臃肿，完全可以把VPC ID、子网列表、监控阈值这些通用参数存在单独的JSON/YAML文件里，用Ansible的include_vars模块加载，方便复用和多环境切换。比如创建一个beanstalk_prod_config.yml：

app_name: my-app
env_name: my-prod-env
solution_stack: "64bit Amazon Linux 2 v3.4.10 running Python 3.8"
vpc_id: vpc-123456
private_subnets:
  - subnet-abc123
  - subnet-def456
min_instance_count: 2
max_instance_count: 5

然后在playbook里加载：

- name: Load production Beanstalk config
  include_vars:
    file: beanstalk_prod_config.yml

确实有些高级操作Ansible模块暂时覆盖不到，比如复杂的滚动更新策略定制、某些小众的监控告警配置，或者你已经习惯了EB CLI的工作流。这时候可以用Ansible的command或shell模块调用EB CLI，但要注意几个细节：

• 确保目标主机上已经安装了EB CLI，并且配置好了AWS凭证（可以通过Ansible的environment参数传递临时凭证，或者用AWS相关模块提前配置凭证文件）
• 最好在应用代码目录下执行EB CLI命令，因为它会读取本地的.elasticbeanstalk配置文件

比如用EB CLI设置滚动更新策略的示例：

- name: Configure rolling update policy via EB CLI
  command: eb config set aws:autoscaling:updatepolicy:rollingupdate RollingUpdateType=Health,MaxBatchSize=1
  environment:
    AWS_ACCESS_KEY_ID: "{{ aws_access_key }}"
    AWS_SECRET_ACCESS_KEY: "{{ aws_secret_key }}"
    AWS_DEFAULT_REGION: "{{ aws_region }}"
  args:
    chdir: ./path/to/app/code/

• 分层配置，分离关注点：把通用基础配置（比如VPC信息、平台版本）和环境专属配置（比如实例数量、环境变量）分开存，方便dev/prod等多环境快速切换
• 优先用Beanstalk原生机制：.ebextensions是Beanstalk推荐的配置方式，比在Ansible里硬编码更符合平台的原生工作流，也更容易迁移
• 混合使用工具：用Ansible做基础设施的编排（创建应用、环境、上传版本），用EB CLI处理Ansible模块覆盖不到的高级操作，发挥各自的优势
• 版本控制所有配置：把Ansible playbook、变量文件、.ebextensions配置都放到Git仓库里，方便追踪变更、回滚和团队协作

内容的提问来源于stack exchange，提问作者condescending