Ansible Playbook работает локально, но не может использовать ssh для размещения через AWX

РЕЗЮМЕ

У меня есть доступный и доступный AWX, установленный на том же экземпляре AWS EC2, и я пытаюсь развернуть сборку на другом экземпляре приложения AWS EC2. Я могу запустить playbook с помощью команды ansible-playbook, однако мне не удалось подключиться к хосту через ssh при использовании AWX

В инвентаре AWX есть только этот хост, добавленный вместе с ansible_user: xxxxx, который является пользователем, с которым я хочу развернуть
Хост Ansible / AWX имеет настройку пользователя xxxxx с паролем без доступа к целевому хосту, у которого также есть тот же пользователь (открытые ключи скопированы)
Я также попытался создать этого пользователя в контейнерах aws_task и aws_web и скопировал открытые ключи на целевой хост
Выполнение команды ssh, которую AWS запускает при сбое сбора информации

ssh -vvv -C -o ControlMaster = auto -o ControlPersist = 60s -o StrictHostKeyChecking = no -o KbdInteractiveAuthentication = no -o PreferredAuthentication = gssapi-with-mic, gssapi-keyex, hostbased, publickey -o PasswordAuthentication = no -o User = xxxxx -o ConnectTimeout = 10 -o ControlPath = / tmp / awx_108_dKOwxm / cp / 61735cd9d3 имя хоста '/ bin / sh -c' "'"' echo ~ xxxxx && sleep 0 '"'" ''

Вывод:

debug3: muxserver_listen: temporary control path /tmp/awx_72_VGFOPt/cp/61735cd9d3.16cjnTwr0hSE1mXc
bind: No such file or directory
unix_listener: cannot bind to path: /tmp/awx_72_VGFOPt/cp/61735cd9d3.16cjnTwr0hSE1mXc

Выполнение команды после выхода из некоторых параметров конфигурации - ControlPersist, ControlMaster, ssh работает -

ssh -vvv -C -o StrictHostKeyChecking = no -o 'IdentityFile = "/ home / xxxxx / .ssh / id_rsa"' -o KbdInteractiveAuthentication = no -o PreferredAuthentication = gssapi-with-mic, gssapi-keyex, hostbased, publickey - o PasswordAuthentication = no -o User = xxxxx -o ConnectTimeout = 10 имя хоста

Вопросы

Это проблема с разрешением при создании ControlPath? Контейнеры aws_web и aws_task имеют папку / tmp с разрешением 777
Какую конфигурацию (ansible.cfg) выбирает AWX - из контейнеров aws_task / aws_web или из хоста, на котором она развернута. Я также попытался установить ssh_args = -C (удаление ControlMaster и ControlPersist) во всех трех местах в ansible.cfg и перезапустил контейнеры AWS, но безуспешно.
Почему не работает с Control Params

Дополнительная информация

Версия Ansible

ansible 2.7.1
  config file = /etc/ansible/ansible.cfg
  configured module search path = [u'/root/.ansible/plugins/modules', u'/usr/share/ansible/plugins/modules']
  ansible python module location = /usr/lib/python2.7/site-packages/ansible
  executable location = /bin/ansible
  python version = 2.7.5 (default, Jul 13 2018, 13:06:57) [GCC 4.8.5 20150623 (Red Hat 4.8.5-28)]

Конфигурация

ANSIBLE_SSH_ARGS(/etc/ansible/ansible.cfg) = -C

ОС / СРЕДА

ОС Ansible и AWX -> CentOS Linux, выпуск 7.5.1804 (Core)

Целевая ОС хоста -> CentOS Linux версии 7.5.1804 (Core)

Версия AWX: 2.1.0

AWX установлен через -> https://github.com/ansible/awx/blob/devel/INSTALL.md#docker-or-docker-compose

ДЕЙСТВИЯ ПО ВОСПРОИЗВЕДЕНИЮ

1) Создал проект в AWX с типом SCM git.

2) Создал инвентарь в AWX, добавив хост с переменной ansible_user: xxxxx

3) Создан шаблон задания с указанием типа выполнения задания и выбора проекта и инвентаря, созданного в пунктах 1 и 2. Обеспечено создание дополнительной переменной: в шаблоне, как требуется в учебнике.

PlayBook

https://github.com/sandeepdharembra/playbooks/blob/master/installnodejs.yml

ФАКТИЧЕСКИЕ РЕЗУЛЬТАТЫ при запуске шаблона задания

ansible-playbook 2.7.1
  config file = /etc/ansible/ansible.cfg
  configured module search path = [u'/var/lib/awx/.ansible/plugins/modules', u'/usr/share/ansible/plugins/modules']
  ansible python module location = /usr/lib/python2.7/site-packages/ansible
  executable location = /usr/bin/ansible-playbook
  python version = 2.7.5 (default, Jul 13 2018, 13:06:57) [GCC 4.8.5 20150623 (Red Hat 4.8.5-28)]
Using /etc/ansible/ansible.cfg as config file
setting up inventory plugins
Parsed /tmp/awx_108_dKOwxm/tmpo_yCMg inventory source with script plugin
Loading callback plugin awx_display of type stdout, v2.0 from /usr/lib/python2.7/site-packages/awx/lib/awx_display_callback/module.pyc
1 plays in installnodejs.yml
PLAY [all] *********************************************************************
META: ran handlers
TASK [Created new build directory] *********************************************
task path: /var/lib/awx/projects/_6__festaging/installnodejs.yml:10
<hostname> ESTABLISH SSH CONNECTION FOR USER: xxxxx
<hostname> SSH: EXEC ssh -vvv -C -o ControlMaster=auto -o ControlPersist=60s -o StrictHostKeyChecking=no -o KbdInteractiveAuthentication=no -o PreferredAuthentications=gssapi-with-mic,gssapi-keyex,hostbased,publickey -o PasswordAuthentication=no -o User=xxxxx -o ConnectTimeout=10 -o ControlPath=/tmp/awx_108_dKOwxm/cp/61735cd9d3 hostname '/bin/sh -c '"'"'echo ~xxxxx && sleep 0'"'"''
<hostname> (255, '', 'OpenSSH_7.4p1, OpenSSL 1.0.2k-fips  26 Jan 2017\r\ndebug1: Reading configuration data /etc/ssh/ssh_config\r\ndebug1: /etc/ssh/ssh_config line 58: Applying options for *\r\ndebug1: auto-mux: Trying existing master\r\ndebug1: Control socket "/tmp/awx_108_dKOwxm/cp/61735cd9d3" does not exist\r\ndebug2: resolving "hostname" port 22\r\ndebug2: ssh_connect_direct: needpriv 0\r\ndebug1: Connecting to hostname [hostname] port 22.\r\ndebug2: fd 3 setting O_NONBLOCK\r\ndebug1: fd 3 clearing O_NONBLOCK\r\ndebug1: Connection established.\r\ndebug3: timeout: 9997 ms remain after connect\r\ndebug1: permanently_set_uid: 0/0\r\ndebug1: key_load_public: No such file or directory\r\ndebug1: identity file /root/.ssh/id_rsa type -1\r\ndebug1: key_load_public: No such file or directory\r\ndebug1: identity file /root/.ssh/id_rsa-cert type -1\r\ndebug1: key_load_public: No such file or directory\r\ndebug1: identity file /root/.ssh/id_dsa type -1\r\ndeb…
fatal: [hostname]: UNREACHABLE! => {
    "changed": false, 
    "msg": "Failed to connect to the host via ssh: OpenSSH_7.4p1, OpenSSL 1.0.2k-fips  26 Jan 2017\r\ndebug1: Reading configuration data /etc/ssh/ssh_config\r\ndebug1: /etc/ssh/ssh_config line 58: Applying options for *\r\ndebug1: auto-mux: Trying existing master\r\ndebug1: Control socket \"/tmp/awx_108_dKOwxm/cp/61735cd9d3\" does not exist\r\ndebug2: resolving \"hostname\" port 22\r\ndebug2: ssh_connect_direct: needpriv 0\r\ndebug1: Connecting to hostname [172.16.5.91] port 22.\r\ndebug2: fd 3 setting O_NONBLOCK\r\ndebug1: fd 3 clearing O_NONBLOCK\r\ndebug1: Connection established.\r\ndebug3: timeout: 9997 ms remain after connect\r\ndebug1: permanently_set_uid: 0/0\r\ndebug1: key_load_public: No such file or directory\r\ndebug1: identity file /root/.ssh/id_rsa type -1\r\ndebug1: key_load_public: No such file or directory\r\ndebug1: identity file /root/.ssh/id_rsa-cert ty…
PLAY RECAP *********************************************************************
hostname   : ok=0    changed=0    unreachable=1    failed=0

Я столкнулся с подобной проблемой. Оказалось, что это настройка в пьесе ansible.cfg:

[ssh_connection]
ssh_args = -o ControlMaster=auto -o ControlPersist=60s -o UserKnownHostsFile=/dev/null -o IdentitiesOnly=yes

В -o IdentitiesOnly=yes оказалось причиной. Надеюсь, это поможет кому-то другому ...

Наконец-то я смог найти решение этой проблемы -

В созданном мной шаблоне вакансии не были назначены учетные данные. Я создал учетные данные, с которыми я хотел получить доступ к целевому хосту (пользователь, присутствующий на целевом хосте), назначил закрытый ключ и добавил эти учетные данные в шаблон задания. Теперь задание могло быть запущено (ssh на удаленном хосте)