hypoport/ansible

Docker化Ansible环境

一个简单且灵活的Docker化Ansible环境。

该镜像期望您的Ansible项目位于路径/ansible。您可以构建自己的容器并将项目复制到该路径，或直接使用卷挂载。

所有Ansible命令均以非root用户ansible运行，并通过virtualenv执行，因此您仍能从剧本或临时命令中安装额外的Python包。

添加私钥

在运行任何命令前，系统会将DEFAULT_PRIVATE_KEY_FILE配置的文件复制到ansible用户的主目录，并调整其权限。

DEFAULT_PRIVATE_KEY_FILE从有效配置中提取，因此您可以通过环境变量ANSIBLE_PRIVATE_KEY_FILE或ansible.cfg进行配置。

复制并修改文件所有权后，系统会调整ANSIBLE_PRIVATE_KEY_FILE变量以指向新文件。最终会启动ssh-agent并添加该密钥，使处理带密码的私钥更加便捷。

添加Vault密码文件

在运行任何命令前，系统会将DEFAULT_VAULT_PASSWORD_FILE配置的文件复制到ansible用户的主目录，并调整其权限。

DEFAULT_VAULT_PASSWORD_FILE从有效配置中提取，因此您可以通过环境变量ANSIBLE_VAULT_PASSWORD_FILE或ansible.cfg进行配置。

复制并修改文件所有权后，系统会调整ANSIBLE_VAULT_PASSWORD_FILE变量（及相应配置）以指向新文件。

通过环境变量配置Ansible

除ANSIBLE_VAULT_PASSWORD_FILE和ANSIBLE_PRIVATE_KEY_FILE（原因如上所述）外，所有https://docs.ansible.com/ansible/latest/reference_appendices/config.html#ansible-configuration-settings%E5%9D%87%E4%BC%9A%E4%BC%A0%E9%80%92%E7%BB%99Ansible%EF%BC%8C%E4%B8%8E%E9%9D%9E%E5%AE%B9%E5%99%A8%E5%8C%96%E7%8E%AF%E5%A2%83%E4%B8%AD%E7%9A%84%E8%A1%8C%E4%B8%BA%E4%B8%80%E8%87%B4%E3%80%82

使用示例

以下示例展示如何：

• 将Ansible项目作为卷挂载到路径/ansible
• 添加现有私钥
• 添加Vault密码文件

bash
docker run -it --rm \
  -v "${YOUR_ANSIBLE_PROJECT}:/ansible:ro" \
  -v "${HOME}/.ssh/id_rsa:/ansible-support/id_rsa:ro" \
  -v "${YOUR_VAULT_KEY_FILE}:/ansible-support/vault_key:ro" \
  -e "ANSIBLE_PRIVATE_KEY_FILE=/ansible-support/id_rsa" \
  -e "ANSIBLE_VAULT_PASSWORD_FILE=/ansible-support/vault_key" \
  hypoport/ansible:12.1.0 ansible-playbook --help