主页 / server / 问题 / 861407
Accepted
uberrebu
Asked: 2017-07-11 17:18:25 +0800 CST

ansible 动态库存无法正常工作

  • 772

这是用于与 AWS 一起使用的动态清单

RHEL 7.3

python2-boto-2.45.0-3.el7.noarch

ANSIBLE 版本

ansible 2.3.1.0
config file = /projects/robomation/ansible.cfg
configured module search path = Default w/o overrides
python version = 2.7.5 (default, Aug 2 2016, 04:20:16) [GCC 4.8.5 20150623 (Red Hat 4.8.5-4)]

我有几个资源正在运行，当我运行时

ec2.py --list

{
  "_meta": {
    "hostvars": {}
  }
}

此外，当我尝试运行针对具有某些标签的主机的 ansible 剧本时，我得到了这个

[WARNING]: Found both group and host with same name: localhost
...
...
...
skipping: no hosts matched

我在设置动态库存以正常工作时遇到问题。我有我的 ec2.ini 和 ec2.py 文件，并且 ec2.py 设置为可执行，我相信我的设置正确。此外，命令不返回错误，只是它在正文中不返回任何内容。

[root@robomation robomation]# env | grep ANSIBLE
ANSIBLE_HOSTS=/projects/robomation/inventory/ec2.py

[root@robomation robomation]# env | grep EC2_INI
EC2_INI_PATH=/projects/robomation/inventory/ec2.ini

[root@robomation robomation]# env | grep AWS
AWS_REGION=us-west-2

[root@robomation robomation]# inventory/ec2.py --list
{
  "_meta": {
    "hostvars": {}
  }
}
[root@robomation robomation]# ansible --version
ansible 2.3.1.0
  config file = /projects/robomation/ansible.cfg
  configured module search path = Default w/o overrides
  python version = 2.7.5 (default, Aug  2 2016, 04:20:16) [GCC 4.8.5 20150623 (Red Hat 4.8.5-4)]

我该怎么做才能对动态库存进行故障排除？

更新：

pip freeze

boto3==1.4.4
botocore==1.5.82

rpm -qa | grep boto

python2-boto-2.45.0-3.el7.noarch
amazon-web-services

1 个回答

  1. Best Answer

    ec2.py动态清单用于对botoAWS 进行 API 调用。

    因此，您可能想boto通过运行以下命令检查是否可以连接到 AWS：

    python
>>> import boto
>>> s3 = boto.connect_s3()

    如果你得到这样的东西：

    boto.exception.NoAuthHandlerFound: No handler was ready to authenticate. 1 handlers were checked. ['HmacAuthV1Handler'] Check your credentials

    您的凭据不正确。有几种方法可以配置boto。但出于调试目的，您可以AWS_ACCESS_KEY_ID通过命令行简单地设置和“AWS_SECRET_ACCESS_KEY”，如下所示：

    export AWS_ACCESS_KEY_ID='AK123'
export AWS_SECRET_ACCESS_KEY='abc123'

    使用IAM roles时应注意：

    IAM 角色在使用 boto 2.5.0 或更高版本时受 plugins/inventory/ec2.py 支持。

    在分配了 IAM 角色且角色策略允许 ec2:Describe* 操作的 EC2 实例上运行时，ec2.py --list 无需指定 aws_access_key_id 或 aws_secret_access_key 即可工作。

    如果 ec2.ini 定义 route53 = True 或 rds = True，则需要在角色策略中允许其他操作。github问题

    • 4

相关问题