如何使用Docker运行容器化的Ansible自动化工具-Docker-PHP中文网

可以直接用 docker 运行 ansible，无需宿主机安装环境；通过挂载本地 playbook、inventory 和 ssh 密钥到官方或社区镜像（如 ansible/ansible），在容器内执行 ansible-playbook 命令，配合权限设置与依赖管理实现标准化、隔离化运维。

如何使用docker运行容器化的ansible自动化工具

可以直接用 Docker 运行 Ansible，无需在宿主机安装 Python 或 Ansible 环境。核心思路是：使用官方或社区维护的 Ansible 镜像（如 ansible/ansible 或基于 Alpine/Ubuntu 的轻量镜像），将本地的 playbook、inventory 和相关文件挂载进容器，在容器内执行 ansible 或 ansible-playbook 命令。

选择合适的 Ansible 镜像

推荐优先使用官方支持的镜像：

ansible/ansible:latest（由 Ansible 官方维护，基于 Ubuntu，预装常见模块和工具）
geerlingguy/docker-ansible（Jeff Geerling 维护，更新勤、文档全，支持多版本标签如 alpine3.18、ubuntu2204）
自建精简镜像（例如基于 python:3.11-slim + pip install ansible），适合 CI/CD 场景或对体积敏感的环境

避免使用年久失修或无明确维护者的镜像，防止模块缺失或 SSH 兼容性问题。

挂载本地 Ansible 项目到容器

Ansible 需要访问你的 playbook.yml、inventory 文件、roles/、vars/ 等。通过 -v（或 --volume）挂载当前目录即可：

docker run --rm -it \
  -v $(pwd):/workdir \
  -w /workdir \
  ansible/ansible:latest \
  ansible-playbook site.yml -i inventory/production

说明：

$(pwd) 是当前工作目录（Linux/macOS），Windows PowerShell 可用 ${PWD}，CMD 可写绝对路径如 C:\myproject
-w /workdir 设置容器内默认工作目录，让命令在挂载路径下执行
若 inventory 是 YAML 格式且含相对路径引用（如 group_vars/all.yml），确保整个目录结构完整挂载

处理 SSH 连接与密钥认证

容器默认没有宿主机的 SSH 配置和私钥。需显式挂载：

挂载 SSH 私钥：-v ~/.ssh/id_rsa:/root/.ssh/id_rsa:ro
挂载 known_hosts（可选，避免首次连接提示）：-v ~/.ssh/known_hosts:/root/.ssh/known_hosts:ro
设置权限（关键！）：chmod 600 ~/.ssh/id_rsa，否则 Ansible 会因密钥权限过宽拒绝使用
若目标主机使用非标准端口或用户，可在 inventory 中明确定义：ansible_port=2222、ansible_user=deploy

不建议在容器内用 ssh-agent 转发——Docker 默认不支持套接字挂载，复杂且不安全。

运行带额外依赖的 Playbook

如果 Playbook 用到了非内置模块（如 community.docker）、自定义 filter 或需要 pip 包，有三种方式：

临时安装：在 docker run 中加命令，如 sh -c "pip install 'community.docker' && ansible-playbook ..."
构建自定义镜像：写 Dockerfile，FROM 官方镜像，RUN pip install 所需 collections 或 Python 包
用 ansible-galaxy 在挂载目录中预装：在项目根目录放 requirements.yml，挂载后运行 ansible-galaxy collection install -r requirements.yml -p ./collections，再指定 --collections-path ./collections