使用 Ansible Tower 将 cloudformation 堆栈部署到 AWS

Question

我是 Ansible、Ansible Tower 和 AWS Cloud Formation 的新手，我正在尝试让 Ansible Tower 使用 Cloud Formation 模板部署 EC2 容器服务。我尝试运行部署作业并运行进入下面的错误。

 TASK [create/update stack] *****************************************************
  task path: /var/lib/awx/projects/_6__api/tasks/create_stack.yml:2
  <127.0.0.1> ESTABLISH LOCAL CONNECTION FOR USER: awx
  <127.0.0.1> EXEC /bin/sh -c '( umask 77 && mkdir -p "` echo         $HOME/.ansible/tmp/ansible-tmp-1470427494.79-207756006727790 `" && echo ansible-tmp-1470427494.79-207756006727790="` echo $HOME/.ansible/tmp/ansible-tmp-1470427494.79-207756006727790 `" ) && sleep 0'
<127.0.0.1> PUT /tmp/tmpgAsKKv TO /var/lib/awx/.ansible/tmp/ansible-tmp-1470427494.79-207756006727790/cloudformation
<127.0.0.1> EXEC /bin/sh -c 'sudo -H -S -n -u root /bin/sh -c '"'"'echo BECOME-SUCCESS-coqlkeqywlqhagfixtfpfotjgknremaw; LANG=en_US.UTF-8 LC_ALL=en_US.UTF-8 AWS_DEFAULT_REGION=us-west-2 LC_MESSAGES=en_US.UTF-8 /usr/bin/python /var/lib/awx/.ansible/tmp/ansible-tmp-1470427494.79-207756006727790/cloudformation; rm -rf "/var/lib/awx/.ansible/tmp/ansible-tmp-1470427494.79-207756006727790/" > /dev/null 2>&1'"'"' && sleep 0'
fatal: [localhost]: FAILED! => {"changed": false, "failed": true, "invocation": {"module_name": "cloudformation"}, "module_stderr": "/bin/sh: /usr/bin/sudo: Permission denied\n", "module_stdout": "", "msg": "MODULE FAILURE", "parsed": false}

这是 create/update 任务：

---
- name: create/update stack
  cloudformation:
    stack_name: my-stack
    state: present
    template: templates/stack.yml
    template_format: yaml
    template_parameters:
      VpcId: "{{ vpc_id }}"
      SubnetId: "{{ subnet_id }}"
      KeyPair: "{{ ec2_keypair }}"
      DbUsername: "{{ db_username }}"
      DbPassword: "{{ db_password }}"
      InstanceCount: "{{ instance_count | default(1) }}"
   tags:
     Environment: test
  register: cf_stack

- debug: msg={{ cf_stack }}
  when: debug is defined

Ansible Tower 执行的剧本是一个 site.yml 文件：

---
- name: Deployment Playbook
  hosts: localhost
  connection: local
  gather_facts: no
  environment:
    AWS_DEFAULT_REGION: "{{ lookup('env', 'AWS_DEFAULT_REGION') | default('us-west-2', true) }}"
  tasks:
    - include: tasks/create_stack.yml
    - include: tasks/deploy_app.yml

我的 playbook 文件夹结构如下所示：

/deploy
    /group_vars
       all
    /library
       aws_ecs_service.py
       aws_ecs_task.py 
       aws_ecs_taskdefinition.py
    /tasks
      stack.yml
    /templates
      site.yml

我的所有内容都基于 Justin Menga 的 pluralsight 课程 "Continuous Delivery using Docker and Ansible"，但他使用的是 Jenkins，而不是 Ansible Tower，这可能就是断开连接的原因。无论如何，希望这些信息足够了，让我知道是否还应该提供 stack.yml 文件。 library 目录下的文件是 Menga 从他的视频课程中定制的模块。

感谢阅读所有这些内容以及任何可能的帮助！这是他的部署剧本存储库的 link，我在 https://github.com/jmenga/todobackend-deploy 之后对所有内容进行了密切建模。我取出的东西是 DB RDS 的东西。

Answer 1

如果您查看错误消息的最后两行，您会发现它正在尝试提升权限但失败了：

<127.0.0.1> EXEC /bin/sh -c 'sudo -H -S -n -u root /bin/sh -c '"'"'echo BECOME-SUCCESS-coqlkeqywlqhagfixtfpfotjgknremaw; LANG=en_US.UTF-8 LC_ALL=en_US.UTF-8 AWS_DEFAULT_REGION=us-west-2 LC_MESSAGES=en_US.UTF-8 /usr/bin/python /var/lib/awx/.ansible/tmp/ansible-tmp-1470427494.79-207756006727790/cloudformation; rm -rf "/var/lib/awx/.ansible/tmp/ansible-tmp-1470427494.79-207756006727790/" > /dev/null 2>&1'"'"' && sleep 0'
fatal: [localhost]: FAILED! => {"changed": false, "failed": true, "invocation": {"module_name": "cloudformation"}, "module_stderr": "/bin/sh: /usr/bin/sudo: Permission denied\n", "module_stdout": "", "msg": "MODULE FAILURE", "parsed": false}

因为这是一个本地任务，它试图切换到 Ansible Tower 运行打开的盒子上的 root 用户，并且用户大概（并且有充分的理由）没有权限这样做。

对于普通的 Ansible，您可以通过不在命令行上指定 --become 或 -b 标志或在 task/play 定义中指定 become: false 来避免这种情况。

正如您在评论中指出的那样，使用 Ansible Tower 时需要取消选中作业模板中的 "Enable Privilege Escalation" 选项。

使用 Ansible Tower 将 cloudformation 堆栈部署到 AWS

Deploying cloudformation stack to AWS using Ansible Tower

amazon-web-services

amazon-ecs

amazon-cloudformation

ansible

ansible-tower