构建专属执行环境awx-on-k3s自定义Ansible EE完整教程【免费下载链接】awx-on-k3sAn example implementation of AWX on single node K3s using AWX Operator, with easy-to-use simplified configuration with ownership of data and passwords.项目地址: https://gitcode.com/gh_mirrors/aw/awx-on-k3sawx-on-k3s是基于K3s单节点部署AWX的开源项目通过AWX Operator实现简化配置让用户完全掌控数据和密码。本文将带你一步步构建专属的Ansible执行环境EE轻松定制满足特定需求的自动化运行环境。为什么需要自定义Ansible EEAnsible执行环境Execution Environment是包含Ansible运行所需全部依赖的容器镜像自定义EE能带来三大核心优势环境一致性确保开发、测试和生产环境完全一致消除在我电脑上能运行的问题依赖隔离不同项目的依赖互不干扰避免版本冲突安全合规仅包含必要组件减少攻击面满足企业安全要求awx-on-k3s项目提供了完整的EE构建框架位于项目的builder/目录下通过简单配置即可生成专属执行环境。自定义Ansible EE的核心组件在开始构建前先了解awx-on-k3s中EE构建的核心文件结构1. 执行环境定义文件builder/execution-environment.yml是EE构建的主配置文件定义了基础镜像、依赖和构建步骤。关键配置项包括基础镜像指定底层操作系统镜像默认使用quay.io/centos/centos:stream9-minimalPython解释器设置Python版本和路径默认为Python 3.11依赖管理声明系统依赖、Python包和Ansible Galaxy集合的来源构建步骤添加自定义命令如设置Python alternatives或配置Ansible2. 依赖文件集合EE的依赖通过三个文件管理位于builder/dependencies/目录system依赖bindep.txt定义系统级依赖包Python依赖requirements.txt声明Python模块默认包含示例包example-pypi-packageAnsible集合requirements.yml指定Ansible Galaxy集合默认包含community.general:7.0.0从零开始自定义Ansible EE的步骤准备工作安装必要工具在开始构建前确保系统已安装Docker或PodmanAnsible BuilderGit克隆awx-on-k3s项目到本地git clone https://gitcode.com/gh_mirrors/aw/awx-on-k3s cd awx-on-k3s/builder步骤1修改执行环境定义编辑builder/execution-environment.yml文件根据需求调整配置更换基础镜像如需使用不同的基础镜像修改images.base_image.name调整Python版本修改dependencies.python_interpreter下的配置添加构建步骤在additional_build_steps中添加自定义命令如安装特定工具例如如需添加自定义CA证书可在append_final部分添加append_final: - COPY custom-ca.crt /etc/pki/ca-trust/source/anchors/ - RUN update-ca-trust步骤2管理依赖项根据项目需求更新依赖文件系统依赖编辑builder/dependencies/bindep.txt添加所需系统包格式为openssh-clients [platform:rpm] git [platform:rpm]Python依赖修改builder/dependencies/requirements.txt添加所需Python包requests2.25.0 pywinrm0.4.3Ansible集合更新builder/dependencies/requirements.yml添加所需集合collections: - name: community.general version: 7.0.0 - name: ansible.posix version: 1.5.4步骤3构建执行环境镜像完成配置后使用Ansible Builder构建镜像ansible-builder build -t custom-awx-ee:latest构建过程会自动拉取基础镜像安装系统依赖设置Python环境安装Python包和Ansible集合执行自定义构建步骤生成最终镜像步骤4在AWX中使用自定义EE构建完成后有两种方式在awx-on-k3s中使用自定义EE本地镜像将镜像推送到项目中的私有仓库registry/目录提供了本地仓库配置更新AWX配置修改base/awx.yaml中的执行环境设置指定自定义镜像高级定制技巧添加自定义Ansible配置项目提供了builder/files/ansible.cfg文件可在此添加全局Ansible配置如[defaults] timeout 30 remote_user ansible配置会在构建过程中自动复制到EE中位于~/.ansible.cfg。多阶段构建优化通过additional_build_steps的不同阶段prepend_base、append_galaxy等可以实现复杂的构建逻辑prepend_base基础镜像准备阶段append_galaxyGalaxy集合安装后append_final最终镜像打包前版本控制与测试建议为EE配置创建版本控制可通过修改execution-environment.yml中的版本号实现version: 3每次修改后建议进行测试ansible-builder build --tag custom-awx-ee:v1.0 ansible-runner run --container-image custom-awx-ee:v1.0 demo-playbook.yml故障排除与常见问题构建失败怎么办检查依赖文件格式是否正确特别是YAML文件的缩进确认网络连接正常能够访问镜像仓库和Galaxy查看构建日志定位具体错误阶段如何减小镜像体积使用更小的基础镜像如Alpine版本需注意兼容性在构建后期清理缓存和临时文件append_final: - RUN microdnf clean all rm -rf /var/cache/microdnf自定义EE不生效确认AWX已正确配置使用新镜像检查镜像是否已推送到AWX可访问的仓库查看AWX任务日志确认是否有镜像拉取或运行错误总结通过awx-on-k3s项目提供的builder/框架自定义Ansible执行环境变得简单高效。无论是添加特定依赖、配置企业安全策略还是优化运行环境都能通过修改几个关键文件轻松实现。现在你已经掌握了构建专属Ansible EE的完整流程快去尝试定制满足自己需求的执行环境吧如有更多高级需求可参考项目tips/目录下的文档获取更多专业技巧。【免费下载链接】awx-on-k3sAn example implementation of AWX on single node K3s using AWX Operator, with easy-to-use simplified configuration with ownership of data and passwords.项目地址: https://gitcode.com/gh_mirrors/aw/awx-on-k3s创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考