使用Ansible Collections google.cloud.gcp_compute的Inventory与Playbook正确命令及报错排查

咱们一步一步来解决你遇到的两个核心问题：Playbook语法错误，以及GCP Inventory插件的解析失败。

一、先修复Playbook的语法问题 #

你收到的'apt' is not a valid attribute for a Play报错，是因为你的update.yml写法不符合Ansible规范——Play里不能直接放置模块，必须把所有任务嵌套在tasks字段下，同时还要指定目标主机组。

修正后的update.yml应该是这样：

- name: Update apt-get repo and cache
  hosts: all  # 指定要执行更新的主机，这里用all匹配所有GCP实例
  tasks:
    - name: Run apt update and refresh cache
      apt:
        update_cache: yes
        force_apt_get: yes
        cache_valid_time: 3600

二、解决GCP Inventory插件的解析失败问题 #

你的Inventory文件无法被正确识别，主要有两个原因：插件命名不兼容Ansible 2.9版本，以及可能未安装对应的集合插件。

1. 安装google.cloud集合 #

Ansible 2.9不会默认包含google.cloud集合，需要手动安装：

ansible-galaxy collection install google.cloud

2. 修正Inventory里的插件名称 #

在Ansible 2.9中，GCP Compute的Inventory插件名称应该用gcp_compute，而不是新版本的完整命名google.cloud.gcp_compute。修改你的inventory-gcp_compute.yml第一行：

plugin: gcp_compute  # 替换原来的google.cloud.gcp_compute

3. 确保ServiceAccount密钥配置正确 #

你的Inventory里指定了用ServiceAccount认证，所以得确保：

• 已经下载了GCP ServiceAccount的JSON格式密钥文件
• 通过环境变量告知Ansible密钥的位置：

export GOOGLE_APPLICATION_CREDENTIALS="/绝对路径/到/你的/service-account-key.json"

三、正确的执行命令 #

完成上面的所有修正后，直接执行你原来的命令即可：

ansible-playbook -i inventory-gcp_compute.yml update.yml

额外验证：先确认Inventory能拉取到GCP实例 #

如果还是有问题，可以先验证Inventory是否正常工作：

ansible-inventory -i inventory-gcp_compute.yml --list

如果返回包含你GCP实例信息的JSON，说明Inventory配置没问题了。

内容的提问来源于stack exchange，提问作者Cheo