创建EC2实例

Question

我跟着这3个指南：

• http://docs.ansible.com/ansible/guide_aws.html
• http://docs.ansible.com/ansible/ec2_module.html
• https://gist.github.com/tristanfisher/e5a306144a637dc739e7

，我写了这Ansible发挥

--- 
- hosts: localhost 
    connection: local 
    gather_facts: false 

    tasks: 
    - include_vars: aws_credentials.yml 
    - name: Creating EC2 Ubuntu instance 
     ec2: 
     instance_type: t1.micro 
     image: ami-86e0ffe7 
     region: us-west-2 
     key_name: my-aws-key 
     zone: us-west-2a 
     vpc_subnet_id: subnet-04199d61 
     group_id: sg-cf6736aa 
     assign_public_ip: yes 
     count: 1 
     wait: true 
     volumes: 
      - device_name: /dev/sda1 
      volume_type: gp2 
      volume_size: 10 
     instance_tags: 
      Name: ansible-test 
      Project: test 
      Ansible: manageable 

     register: ec2 

然后我运行ansible-playbook create-ec2.yml -v --private-key ~/.ssh/my-key --vault-password-file ~/.password/to_ansible_vault

和我得到此消息

PLAY [本地主机] ******** **************************************

任务[include_vars] **** ************************************************** ******

确定：[本地主机] => { “ansible_facts”：{ “ec2_access_key”： “decrypted_acces_key_XXXXX”， “ec2_secret_key”： “decrypted_secret_key_XXXXX”}， “改变”：假}

任务[创建EC2 Ubuntu实例] **************************************** ****

致命：[localhost]：失败！ => {“changed”：false，“failed”：true，“msg”：“没有处理程序准备好进行身份验证，1个处理程序已被检查['HmacAuthV4Handler']检查您的凭据”}

NO MORE HOSTS LEFT ************************************************** ***********

[警告]：无法创建重试文件'create-ec2.retry'。 [Errno 2]没有这样的文件或目录：''

PLAY RECAP ******************************** *************************************

localhost：ok = 1 changed = 0 unreachable = 0失败= 1

当我跑ansible-vault view aws_credentials.yml --vault-password-file ~/.password/to_ansible_vault我得到加密aws_credentials.yml的可读的内容， 是这样的：

--- 
ec2_access_key: "XXXXX" 
ec2_secret_key: "XXXXX" 

此外，当我用纯aws_credentials .yml，它不起作用。只有当我导出我的凭证时，它才能正常工作。 有人可以帮助我，我如何编写用于创建ec2实例与存储在加密文件中的凭据的剧本？

Answer 1

我认为在这种情况下，您应该直接将密钥提供给ec2模块。
试试这个：

- name: Creating EC2 Ubuntu instance 
     ec2: 
     aws_access_key: "{{ ec2_access_key }}" 
     aws_secret_key: "{{ ec2_secret_key }}" 
     instance_type: t1.micro 
     image: ami-86e0ffe7 
     region: us-west-2 
     ... 

The code表明，它只检查模块的参数和环境变量，而不是主机变量。