如何使用 Ansible 连接到 Windows EC2 实例？

Question

通过阅读连接到您的 Windows 实例AWS EC2 文档页面，我的理解是无法通过 SSH 连接到 Windows EC2 实例。

手动连接到 Windows EC2 实例的典型过程是下载远程桌面文件，获取实例的密码，然后使用远程桌面连接工具 RDP 到实例（更多详细信息在上面的文档页面中）。

如果我认为 Windows EC2 实例不支持通过 SSH 连接是正确的，那么如何在 Ansible playbook 中连接到 Windows EC2？

我希望能够在不事先在 Windows EC2 实例上安装任何软件的情况下执行此操作，但如果有必要，我可以这样做。

Answer 1

我发现您需要执行以下操作才能使用 Ansible 连接到 Windows EC2 实例：

• 您需要使用ConfigureRemotingForAnsible.ps1脚本将 EC2 配置为允许来自 Ansible 的连接。 这可以通过在创建 EC2 时将其设置为用户数据来完成，或者通过在创建 EC2 后运行此脚本来完成。
• 您需要添加一个安全组，或配置一个已添加到 EC2 的安全组，以允许从运行 Ansible playbook 的主机向 EC2 发出以下传入请求：
  • WinRM
  • 对您配置为 Ansible 端口的任何内容的 TCP 请求
• 您需要安装 pywinrm>=0.3.0 以便 Ansible 可以使用 WinRM 连接到 EC2。
• 您需要运行 Ansible playbook， ansible_connection变量设置为winrm ，并将ansible_winrm_scheme变量设置为http 。 这可以通过--extra-args或任何其他设置变量的方式来完成。
• 您需要提供 Windows EC2 主机的公共 IP 地址，或者在 playbook 中的hosts下，或者在使用-i传递给ansible-playbook的主机文件中。
• 您需要获取或设置 EC2 的管理员密码，然后将此密码与 EC2 的ansible_password变量一起提供。