无法从Jenkins运行OpenStack客户端：Ansible创建镜像任务失败

嗨，我看到你在通过Jenkins运行Ansible Playbook时，执行OpenStack镜像创建任务遇到了非零返回码的错误。咱们一步步来排查和解决这个问题：

先抓准问题核心 #

你的Playbook里执行的这条命令出了问题：

/bin/openstack --insecure server image create --name abhay_suse_demo_img Abhay_Suse_Demo

Ansible提示non-zero return code，说明这条OpenStack命令本身执行失败了，不是Ansible的逻辑问题，得先搞清楚这条命令为啥跑不通。

第一步：手动执行命令看完整错误 #

Ansible的错误日志只给了返回码，没显示OpenStack命令的具体报错信息。你可以登录到Jenkins执行这个Playbook的节点（看起来是localhost），手动敲一遍这条命令，就能看到完整的错误提示了。常见的原因有这些：

• 目标实例Abhay_Suse_Demo不存在，或者状态不对（OpenStack要求实例处于ACTIVE或SHUTOFF状态才能创建镜像，要是实例在错误、重启状态肯定不行）
• Jenkins运行环境里没配置OpenStack的认证信息（比如OS_AUTH_URL、OS_USERNAME这些环境变量没设置，导致命令连不上OpenStack）
• Jenkins用户没有操作该实例或创建镜像的权限
• 虽然加了--insecure跳过证书验证，但可能还是有SSL连接的问题

第二步：检查OpenStack认证配置 #

如果你的Playbook是靠环境变量传递OpenStack认证信息，要确保这些变量在Jenkins的执行环境里正确设置，或者在Playbook里明确指定：

- name: Create image from Instance
  shell: /bin/openstack --insecure server image create --name abhay_suse_demo_img Abhay_Suse_Demo
  environment:
    OS_AUTH_URL: "https://你的OpenStack认证地址:5000/v3"
    OS_PROJECT_NAME: "你的项目名"
    OS_USERNAME: "你的用户名"
    OS_PASSWORD: "你的密码"
    OS_USER_DOMAIN_NAME: "Default"
    OS_PROJECT_DOMAIN_NAME: "Default"

也可以用Jenkins的凭证管理来注入这些敏感信息，避免明文写在Playbook里。

第三步：确认实例状态 #

先确认目标实例的状态是否符合要求，执行这条命令：

openstack --insecure server show Abhay_Suse_Demo -f value -c status

如果返回的不是ACTIVE或SHUTOFF，那得先把实例恢复到正常状态再尝试创建镜像。

更优方案：改用Ansible官方OpenStack模块 #

其实Ansible有专门的os_image模块来处理镜像创建，比直接调用shell命令靠谱多了——它会自动处理认证、错误反馈，还能等待镜像创建完成。示例代码如下：

- name: Create image from instance using Ansible OpenStack module
  os_image:
    auth:
      auth_url: "https://你的OpenStack认证地址:5000/v3"
      username: "你的用户名"
      password: "你的密码"
      project_name: "你的项目名"
      user_domain_name: "Default"
      project_domain_name: "Default"
    name: abhay_suse_demo_img
    server: Abhay_Suse_Demo
    insecure: yes
    wait: yes
    timeout: 120

用这个模块的话，要是出错，Ansible会返回更详细的OpenStack API错误信息，排查起来更方便。

总结 #

先手动执行命令拿到完整错误信息是最关键的一步，找到具体原因（权限、实例状态、认证问题）后针对性解决就行。另外推荐用官方的OpenStack模块替代shell命令，能减少很多不必要的坑。

内容的提问来源于stack exchange，提问作者abhay srivastava