如何查询实例已注册的所有AWS ALB目标组？求对应模块指引

首先得说，目前Ansible确实没有专门的模块直接返回某个EC2实例已注册的所有ALB目标组，但我们可以通过两种变通方式来实现这个需求，下面给你详细拆解：

方法1：结合AWS CLI与Ansible的command模块 #

这种方式适合不想写额外脚本的场景，前提是你的Ansible控制节点已经安装并配置好AWS CLI（权限需要包含elasticloadbalancing:DescribeTargetHealth和elasticloadbalancing:DescribeTargetGroups）。

你可以在Playbook里写这样的任务：

- name: 获取实例已注册的ALB目标组ARN列表
  command: >
    aws elbv2 describe-target-health
    --target-group-arns $(aws elbv2 describe-target-groups --query 'TargetGroups[*].TargetGroupArn' --output text)
    --filter Name=target-id,Values={{ instance_id }}
    --query 'TargetHealthDescriptions[*].TargetGroupArn'
    --output text
  register: registered_target_groups
  changed_when: false

- name: 打印结果
  debug:
    msg: "实例{{ instance_id }}已注册到目标组: {{ registered_target_groups.stdout.split() }}"

这里的思路是先列出所有目标组的ARN，再逐个检查实例在这些目标组中的健康状态，最后过滤出实例已注册的目标组。changed_when: false是为了避免Ansible误判这个任务为“已变更”。

方法2：使用boto3编写自定义脚本（更灵活） #

如果需要更精细的控制（比如只查询特定区域、特定VPC下的目标组），可以用Python的boto3库写一个小脚本，再通过Ansible的python_script模块调用。

首先写一个get_instance_target_groups.py脚本：

import boto3
import sys

def get_registered_target_groups(instance_id, region='us-east-1'):
    elbv2_client = boto3.client('elbv2', region_name=region)
    target_groups = []
    
    # 分页获取所有目标组
    paginator = elbv2_client.get_paginator('describe_target_groups')
    for page in paginator.paginate():
        for tg in page['TargetGroups']:
            tg_arn = tg['TargetGroupArn']
            # 检查实例是否在该目标组中
            response = elbv2_client.describe_target_health(
                TargetGroupArn=tg_arn,
                Targets=[{'Id': instance_id}]
            )
            # 如果健康状态不是unregistered，说明已注册
            for thd in response['TargetHealthDescriptions']:
                if thd['TargetHealth']['State'] != 'unregistered':
                    target_groups.append({
                        'name': tg['TargetGroupName'],
                        'arn': tg_arn
                    })
                    break
    return target_groups

if __name__ == '__main__':
    instance_id = sys.argv[1]
    region = sys.argv[2] if len(sys.argv) > 2 else 'us-east-1'
    result = get_registered_target_groups(instance_id, region)
    print(result)

然后在Ansible Playbook中调用这个脚本：

- name: 获取实例已注册的ALB目标组
  python_script:
    script: get_instance_target_groups.py
    args:
      - "{{ instance_id }}"
      - "{{ aws_region }}"
  register: registered_target_groups
  changed_when: false

- name: 输出结果
  debug:
    var: registered_target_groups.stdout

这种方式的好处是可以根据需求自定义过滤逻辑，比如只返回特定名称前缀的目标组，或者同时获取目标组的名称和ARN。

另外补充下你提到的传统ELB的操作：你对elb_instance模块和ec2_elbs魔法变量的理解是完全正确的——移除实例时只需要传实例ID，重新注册时遍历ec2_elbs就能把实例加回之前关联的所有ELB，这个逻辑没问题。

内容的提问来源于stack exchange，提问作者Arbab Nazar