Как использовать ansible ad-hoc с AWS EC2 по Name тэгу?

Question

[VITYA-XY1]

Здравствйте

Объясните пожалуйста, как необходимо настроить ansible для работы с ec2 по тэгу. Рантше в этих целях использовался Dynamic Inventory script ec2.py. Который с недавнего времени deprecated.
А на данный момент, каким-то образом используется плагин aws_ec2.
ИМХО: Инфо по тому как подлючается данный плагин в офдоке нет.
Гуглил пока нашел статейку как перейти от использования ec2.py к планигу aws_ec2. Создал файл:
aws_ec2.yml:

plugin: aws_ec2
regions:
  - eu-west-1

При запуске:
ansible all -i ./aws_ec2.yml -m ping
Получаю ошибку:

[WARNING]:  * Failed to parse /home/user/aws_ec2.yml with auto plugin: Insufficient boto credentials found. Please provide them in your inventory configuration file or
set them as environment variables.
[WARNING]:  * Failed to parse /home/user/aws_ec2.yml with yaml plugin: Plugin configuration YAML file, not YAML inventory
[WARNING]:  * Failed to parse /home/user/aws_ec2.yml with ini plugin: Invalid host pattern 'plugin:' supplied, ending in ':' is not allowed, this character is reserved
to provide a port.
[WARNING]: Unable to parse /home/user/aws_ec2.yml as an inventory source
[WARNING]: No inventory was parsed, only implicit localhost is available
[WARNING]: provided hosts list is empty, only localhost is available. Note that the implicit localhost does not match 'all'

1)Что я настроил не так?
- в каком файле и как нужно передать кредлы от AWS или профиль?
2)Можно ли далее переменной передавать tag Name в ad-hoc команде ?
3)Может я использую не тот инструмент для работы с AWS? (пока пользовался ansible, когда мейнтенил baremetal, очень удобно, когда есть стабильный инвентори).

Буду благодарен за пример, без "иди в гугл и ищи это".

Спасибо

UPDATE:
Для чего это:
ну например мне необходимо ручками быстро поменять конфиг, или перезапустить сервис, или собрать инфо или плейбук написать.

Answer 1

[chupasaurus]

1. Без кредов плагин не запустится, а без него файл будет невалидным инвентарём (о чём и написано в логе). Перечитывать описание первого параметра плагина до просветления
   
2. Для каждого хоста тэги передаются в переменную tags
   
3. Инструмент - тот.
   

Comments

[VITYA-XY1]

1) С первым почти разобрался нужно передвать значение
aws_access_key_id: ....
aws_secret_access_key: ....
в файл aws_ec2.yml
- Как передать значение ключа, ansible.cfg файл игнорится?
- Что такое boto_profile и как его задавать?
2) Как передаются можно пример?

[chupasaurus]

Через параметры aws_* в первом столбце (не надо так!) или параметр boto_profile и соответствующий файл с кредами, так же все они доступны в виде переменных среды. Полностью совместимы с AWS CLI.
Пример с boto_profile из текущего релиза плагина.

[VITYA-XY1]

Спасибо
Почему то игнорит ключ и юзера, которые я ему подкидываю в ansible.cfg.
Как через ad-hoc можно передать:
--filters "Name=tag:Name,Values=qa.web*"
регион и boto_profile можно пример?

[chupasaurus]

VITYA-XY1, У boto_profile есть своя переменная среды, но вообще всё что душе угодно можно задавать через переменные Jinja в файле инвентаря и -e/--extra-vars.

plugin: aws_ec2
regions: {{ aws_regions }}
filters: {{ ec2_filters }}

AWS_PROFILE="имя профиля" ansible -i aws_ec2.yaml -e '{"aws_regions":["us-east-1","eu-central-1"]}' -e '{"ec2_filters":{...}"}' -m ping

В качестве значений для extra_vars можно писать просто строками, но если требуется передать список/словарь - то нужно прописывать в виде JSON/YAML.

[VITYA-XY1]

chupasaurus, супер большое спасибо

[VITYA-XY1]

chupasaurus, у вас работает такой подход "всё что душе угодно можно задавать через переменные Jinja в файле инвентаря "?

У меня ни просто строками не передается, ни через json/yaml
Переменные просто не передаются в файл инвентаря:
https://stackoverflow.com/a/54587429