使用Packer和Ansible时获取AWS实例IP地址的方法

你遇到的核心问题很明确：Packer构建AMI时，Ansible获取的是临时构建实例的IP，而不是后续实际运行EC2实例的IP，直接把ansible_default_ipv4.address写到Nginx配置里，会导致后续启动的实例使用错误的IP。下面给你几个可行的解决方案：

方案1：让Nginx监听所有请求（推荐，适合负载均衡场景） #

如果你的Web应用是通过AWS负载均衡（ELB/ALB）访问，或者不需要严格绑定实例IP，最简单的方法是修改Nginx配置，让它接收所有到80端口的请求，不需要指定具体IP：

server {
    listen 80 default_server;
    # 用下划线表示匹配所有主机名
    server_name _;

    location / {
        include uwsgi_params;
        uwsgi_pass unix:/home/ubuntu/Yummy-Recipes/Yummy-Recipes-Ch3/yummy-recipes.sock;
    }
}

default_server标记会让这个server块处理所有没有匹配到其他server的请求，_是Nginx的通配符，表示匹配任意主机名。这样不管实例的公网/私有IP是什么，Nginx都能正常处理请求，这也是生产环境中最常用的配置方式。

方案2：实例启动时动态获取IP并更新Nginx配置 #

如果你必须在Nginx配置中指定实例IP，可以通过EC2实例元数据在启动时自动替换配置，步骤如下：

1. 在Ansible模板中预留占位符 #

先把Nginx配置文件的server_name改成一个占位符，比如{{ instance_ip_placeholder }}：

server {
    listen 80;
    server_name {{ instance_ip_placeholder }};

    location / {
        include uwsgi_params;
        uwsgi_pass unix:/home/ubuntu/Yummy-Recipes/Yummy-Recipes-Ch3/yummy-recipes.sock;
    }
}

2. 用Ansible创建启动脚本和systemd服务 #

创建一个脚本update-nginx-ip.sh，用于从EC2元数据获取实例IP并替换配置：

#!/bin/bash
# 获取实例的公网IP（如果需要私有IP，把public-ipv4改成local-ipv4）
INSTANCE_IP=$(curl -s http://169.254.169.254/latest/meta-data/public-ipv4)
# 替换Nginx配置中的占位符
sed -i "s/{{ instance_ip_placeholder }}/$INSTANCE_IP/g" /etc/nginx/sites-available/your-config-file
# 重新加载Nginx配置
systemctl reload nginx

然后用Ansible把脚本放到/usr/local/bin/，并创建一个systemd服务，让它在实例启动时自动运行：

[Unit]
Description=Update Nginx server name with EC2 instance IP
After=network.target

[Service]
Type=oneshot
ExecStart=/usr/local/bin/update-nginx-ip.sh

[Install]
WantedBy=multi-user.target

在Ansible playbook中添加任务，部署脚本和服务：

- name: Copy update Nginx IP script
  copy:
    src: update-nginx-ip.sh
    dest: /usr/local/bin/update-nginx-ip.sh
    mode: '0755'

- name: Copy systemd service file
  copy:
    src: update-nginx-ip.service
    dest: /etc/systemd/system/update-nginx-ip.service

- name: Enable and start update-nginx-ip service
  systemd:
    name: update-nginx-ip.service
    enabled: yes
    daemon_reload: yes

这样每次用AMI启动新EC2实例时，systemd会自动执行脚本，替换Nginx配置中的IP并重新加载服务。

方案3：通过EC2 User Data动态配置 #

如果你不想在AMI中添加额外的服务，也可以在启动EC2实例时，通过User Data执行替换操作：

#!/bin/bash
INSTANCE_IP=$(curl -s http://169.254.169.254/latest/meta-data/public-ipv4)
sed -i "s/{{ ansible_default_ipv4.address }}/$INSTANCE_IP/g" /etc/nginx/sites-available/your-config-file
systemctl reload nginx

启动EC2时把这段脚本作为User Data传入，实例启动后会自动执行，替换Nginx配置中的IP。

内容的提问来源于stack exchange，提问作者Harith