如何使用Ansible创建AWS EC2密钥

作者：Vivek Gite 2018-02-23 15:15:31系统 Linux 系统运维 我想使用 Ansible 工具创建 Amazon EC2 密钥对。何使不想使用 AWS CLI 来创建。用A钥可以使用 Ansible 来创建 AWS ec2 密钥吗？简而言之，创建你需要安装 Ansible 和 boto 模块。何使我们一起来看下如何安装 boto 并结合 Ansible 使用。用A钥

我想使用 Ansible 工具创建 Amazon EC2 密钥对。创建不想使用 AWS CLI 来创建。何使可以使用 Ansible 来创建 AWS ec2 密钥吗？

你需要使用 Ansible 的用A钥 ec2_key 模块。这个模块依赖于 python-boto 2.5 版本或者更高版本。创建 boto 是何使亚马逊 Web 服务的一个 Python API。你可以将 boto 用于 Amazon S3、用A钥Amazon EC2 等其他服务。创建简而言之，何使你需要安装 Ansible 和 boto 模块。用A钥我们一起来看下如何安装 boto 并结合 Ansible 使用。创建

 

***步 - 在 Ubuntu 上安装***版本的 Ansible

你必须给你的系统配置 PPA 来安装***版的 Ansible。为了管理你从各种 PPA（Personal Package Archives）安装软件的仓库，你可以上传 Ubuntu 源码包并编译，然后通过 Launchpad 以 apt 仓库的形式发布。键入如下命令 apt-get 命令或者 apt 命令：

$ sudo apt update 
$ sudo apt upgrade 
$ sudo apt install software-properties-common

接下来给你的系统的软件源中添加 ppa:ansible/ansible。

$ sudo apt-add-repository ppa:ansible/ansible

更新你的仓库并安装 Ansible：

$ sudo apt update 
$ sudo apt install ansible

安装 boto：

$ pip3 install boto3

 

关于在CentOS/RHEL 7.x上安装 Ansible 的注意事项

你需要在 CentOS 和 RHEL 7.x 上配置 EPEL 源和 yum命令

$ cd /tmp 
$ wget https://dl.fedoraproject.org/pub/epel/epel-release-latest-7.noarch.rpm 
$ ls *.rpm 
$ sudo yum install epel-release-latest-7.noarch.rpm 
$ sudo yum install ansible

安装 boto：

$ pip install boto3

第二步 2 – 配置 boto

你需要配置 AWS credentials/API 密钥。参考 “AWS Security Credentials” 文档如何创建 API key。用 mkdir命令创建一个名为 ~/.aws的目录，然后配置 API key：

$ mkdir -pv ~/.aws/ 
$ vi ~/.aws/credentials

[default]
aws_access_key_id = YOUR-ACCESS-KEY-HERE
aws_secret_access_key = YOUR-SECRET-ACCESS-KEY-HERE

还需要配置默认 AWS 区域：

$ vi ~/.aws/config

输出样例如下：

[default]
region = us-west-1

通过创建一个简单的名为 test-boto.py的 Python 程序来测试你的 boto 配置是否正确：

#!/usr/bin/python3
# A simple program to test boto and print s3 bucket names
import boto3
t = boto3.resource('s3')
for b in t.buckets.all():
print(b.name)

按下面方式来运行该程序：

$ python3 test-boto.py

输出样例：

nixcraft-images
nixcraft-backups-cbz
nixcraft-backups-forum

上面输出可以确定 Python-boto 可以使用 AWS API 正常工作。

 

步骤 3 - 使用 Ansible 创建 AWS ec2 密钥

创建一个名为 ec2.key.yml的剧本，如下所示：

---
- hosts: local
connection: local
gather_facts: no
tasks:
 
- name: Create a new EC2 key
ec2_key:
name: nixcraft-key
region: us-west-1
register: ec2_key_result
 
- name: Save private key
copy: content="{ {  ec2_key_result.key.private_key }}" dest="./aws.nixcraft.pem" mode=0600
when: ec2_key_result.changed

其中，

• ec2_key:– ec2 密钥对。
• name: nixcraft_key– 密钥对的名称。
• region: us-west-1– 使用的 AWS 区域。
• register: ec2_key_result– 保存生成的密钥到 ec2keyresult 变量。
• copy: content="{ { ec2_key_result.key.private_key }}" dest="./aws.nixcraft.pem" mode=0600– 将 ec2_key_result.key.private_key的内容保存到当前目录的一个名为 aws.nixcraft.pem的文件中。设置该文件的权限为 0600（unix 文件权限）。
• when: ec2_key_result.changed– 仅仅在 ec2_key_result改变时才保存。我们不想覆盖你的密钥文件。

你还必须创建如下 hosts文件：

[local]
localhost

如下运行你的剧本：

$ ansible-playbook -i hosts ec2.key.yml

***你应该有一个名为 `aws.nixcraft.pem 私钥，该私钥可以和 AWS EC2 一起使用。使用 cat 命令查看你的密钥：

$ cat aws.nixcraft.pem

如果你有 EC2 虚拟机，请按如下方式使用：

$ ssh -i aws.nixcraft.pem user@ec2-vm-dns-name

查看有关 python 数据结构变量名的信息，比如 ec2keyresult.changed 和 ec2keyresult.key.private_key

你一定在想我是如何使用变量名的，比如 ec2_key_result.changed和 ec2_key_result.key.private_key。它们在哪里定义过吗？变量的值是通过 API 调用返回的。简单地使用 -v选项运行 ansible-playbook命令来查看这样的信息：

$ ansible-playbook -v -i hosts ec2.key.yml

 

我该如何删除一个密钥？

使用如下 ec2-key-delete.yml：

---
- hosts: local
connection: local
gather_facts: no
tasks:
 
- name: Delete a EC2 key
ec2_key:
name: nixcraft-key
region: us-west-1
# absent means delete keypair
state: absent

按照如下方式运行：

$ ansible-playbook -i hosts ec2-key-delete.yml

 

责任编辑：庞桂玉 来源： Linux中国 UbuntuAnsibleAmazon EC2

(责任编辑：百科)