devture/ansible

镜像概述

本镜像提供最新版本的Ansible工具，以Docker容器形式运行，旨在避免直接在主机系统安装Ansible带来的环境依赖问题。最初为 https://github.com/spantaleev/matrix-docker-ansible-deploy 项目设计（详见其文档中"Using Ansible via Docker"部分），可广泛适用于各类Ansible自动化部署场景。

核心功能和特性

• 最新Ansible版本：内置持续更新的Ansible，确保使用最新功能及安全修复
• 容器化隔离：通过Docker容器运行，与主机环境隔离，避免系统依赖冲突
• 灵活资源挂载：支持挂载本地项目目录、SSH密钥等，满足远程主机管理需求
• 轻量易用：简化Ansible使用流程，无需复杂的主机环境配置

使用场景

• 需在隔离环境中执行Ansible自动化任务的场景
• CI/CD流水线中集成Ansible部署步骤
• 多环境下保持Ansible版本一致性的需求
• 希望避免在主机系统直接安装Ansible的用户
• matrix-docker-ansible-deploy等依赖Ansible的项目部署

使用方法和配置示例

基本使用步骤

1. 进入Ansible项目目录：

   bash
   cd /path/to/your/ansible-project
   

2. 运行容器并挂载必要资源：

   bash
   docker run -it --rm \
     -w /work \                   # 设置容器内工作目录为/work
     -v $(pwd):/work \            # 挂载主机当前目录到容器内/work
     -v $HOME/.ssh/id_rsa:/root/.ssh/id_rsa:ro \  # 挂载SSH私钥（只读）
     --entrypoint=/bin/sh \       # 启动交互式shell
     devture/ansible:latest       # 使用镜像最新版本
   

3. 容器启动后，可直接执行Ansible命令，例如：

   bash
   ansible-playbook your-playbook.yml
   

参数说明

• -it: 提供交互式终端，支持命令输入
• --rm: 容器退出后自动删除，避免残留文件
• -w /work: 指定容器内工作目录，与挂载的项目目录对应
• -v $(pwd):/work: 使容器可访问主机当前目录下的Ansible项目文件
• -v $HOME/.ssh/id_rsa:/root/.ssh/id_rsa:ro: 挂载SSH私钥用于远程主机认证（只读权限保障安全）
• --entrypoint=/bin/sh: 覆盖默认入口点，启动交互式shell环境
• devture/ansible:latest: 指定使用最新版本的镜像