Ansible 筆記 - 動態取得 EC2 機器進行發佈更新 (Dynamic Inventory) @ Ubuntu 14.04

摸了好一陣子，終於搞懂了 :P 簡單的說，採用 Dynamic Inventory 進行動態取得機器列表，此例是透過 EC2 相關工具來取得的。

$ echo `EC2_INI_PATH=ec2.ini AWS_ACCESS_KEY_ID=KEY_ID AWS_SECRET_ACCESS_KEY=ACCESS_KEY python ec2.py --refresh-cache`
{ "_meta": { "hostvars": { "IP" : { ... } } } }

其中 ec2.ini 內容：

[ec2]

#https://raw.githubusercontent.com/ansible/ansible/devel/contrib/inventory/ec2.ini
#regions = all
regions = ap-northeast-1
regions_exclude =

destination_variable = public_dns_name
vpc_destination_variable = ip_address
route53 = False

cache_path = /tmp
cache_max_age = 0

rds = False
elasticache = False

#instance_filters = tag:Ansible=*

整體上，執行 ansible-playbook 方式就改成：

$ ANSIBLE_HOST_KEY_CHECKING=false EC2_INI_PATH=ec2.ini AWS_ACCESS_KEY_ID=KEY_ID AWS_SECRET_ACCESS_KEY=ACCESS_KEY ansible-playbook mysite.yml -i ec2.py --private-key=ansible-deploy.pem

並且在 mysite.yml 中定義的 hosts 也需調整，例如想要透過 EC2 上的 tag 資訊，例如我對 EC2 上的機器標記 Tag 為 Ansible=deploy 機器發佈，這時可以先透過 python ec2.py 觀看想要的 tag 被轉成什麼，接著再去修改 mysite.yml 的 hosts 資訊即可。而 ANSIBLE_HOST_KEY_CHECKING=false 是用在略過 ssh key checking

例如：

$ echo `EC2_INI_PATH=ec2.ini AWS_ACCESS_KEY_ID=KEY_ID AWS_SECRET_ACCESS_KEY=ACCESS_KEY python ec2.py --refresh-cache`
{ "_meta": { "hostvars": { "IP" : { ... } } }, "tag_Ansible_deploy": [ "IP" ] }

$ cat mysite.yml
- hosts: tag_Ansible_deploy
  ...

最後一提，此例使用的 ec2.py 是從官方文件提到的，執行時需安裝 python-boto 環境，此例為了搭配 Jenkins 使用，盡可能把執行 AWS API 所需的資料都透過環境變數傳遞。

• http://docs.ansible.com/ansible/intro_dynamic_inventory.html
• https://raw.githubusercontent.com/ansible/ansible/devel/contrib/inventory/ec2.py