如何修复Ansible URI模块执行Playbook时的IP白名单错误？

你在调用AD组创建API时遇到的这个错误，是典型的API安全访问限制问题——目标服务器的白名单里没有包含你执行Ansible Playbook的主机IP。我来给你梳理几个具体的排查和解决方向：

1. 确认执行主机IP并申请加入白名单 #

• 先找出运行这个Playbook的机器的真实IP：如果是公网访问，用curl ifconfig.me命令查看；如果是内网服务，用ip addr查看对应网卡的内网IP。
• 联系维护https://server.uk.db.com:6001这个服务的运维或安全团队，把你的主机IP提交到白名单申请中。这是最直接有效的解决方式，毕竟错误信息已经明确指出了IP不在允许范围内。

2. 检查是否存在代理访问的情况 #

• 如果你的环境需要通过代理服务器才能访问目标API，那服务器校验的可能是代理服务器的IP而非你的主机IP。这时候要确认代理IP是否在白名单里，或者调整Ansible的代理配置：
  • 在uri模块中直接添加代理参数：

    uri:
      # 其他参数不变
      proxy_url: "http://your-proxy-addr:proxy-port"
    

  • 或者在Ansible全局配置文件ansible.cfg中设置代理，让所有请求走指定代理。

3. 验证白名单的规则细节 #

• 有些服务的白名单可能区分内网/外网IP，或者是按网段授权（比如仅允许10.0.0.0/24这样的网段），要确认你的IP是否符合规则要求。
• 可以用一台已经能正常调用该API的机器测试，对比两台机器的IP差异，排除网段或IP类型的问题。

4. 检查认证令牌的IP绑定限制 #

• 部分API会将X-Auth-Token和生成该令牌的IP绑定，如果你是从其他机器获取的令牌，即使当前主机IP在白名单里，也会触发这个错误。可以尝试在当前主机重新生成一个X-Auth-Token，再执行Playbook测试。

你提供的错误信息： #

"EXCEPTION": "IP not in white-list!!"

你的Playbook片段： #

tasks:
  - name: Create AD groups
    uri:
      url: https://server.uk.db.com:6001/governance/sims/users/jyotsnaparasjain@db.com/groups
      method: POST
      body: '{"nar":"123456-5", "env_list": ["PROD"], "roles": ["L1"], "approver3": "jyotsnaparasjain@gmail.com"}'
      user: jyotsnaparasjain@gmail.com
      body_format: json
      status_code: 200
      force_basic_auth: yes
      headers:
        X-Auth-Token: "token_comes_here"
      validate_certs: no
    register: create_ad_group
  - name: Response of AD Group
    debug:
      var: create_ad_group.json

内容的提问来源于stack exchange，提问作者Jyotsna Gupta