ansible+awx搭建

1、环境介绍
操作系统版本：龙蜥os 8.9
docker 版本：26.0.2
python版本：3.11.9
ansible版本：2.16.6
awx版本：24.2.0
2、安装docker
设置软件源

yum install -y yum-utils

yum-config-manager \
    --add-repo \
    https://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo

删除旧版docker

yum remove docker \
                  docker-client \
                  docker-client-latest \
                  docker-common \
                  docker-latest \
                  docker-latest-logrotate \
                  docker-logrotate \
                  docker-engine

安装docker

yum install docker-ce docker-ce-cli containerd.io docker-compose-plugin

启动docker

systemctl start docker
systemctl enable docker

3、安装docker-compose
https://github.com/docker/compose/releases

版本号 自己替换

curl -L "https://github.com/docker/compose/releases/download/v2.26.1/docker-compose-$(uname -s)-$(uname -m)" -o /usr/local/bin/docker-compose

加执行权限

chmod +x /usr/local/bin/docker-compose

创建软连接

ln -s /usr/local/bin/docker-compose /usr/bin/docker-compose

4、安装epel源

yum install epel-release

5、安装python3
python下载地址
https://www.python.org/downloads/
选好版本下载

wget https://www.python.org/ftp/python/3.11.9/Python-3.11.9.tar.xz

解压

安装编译器

yum groupinstall "Development Tools"
yum remove python3
yum install bzip2-devel ncurses-devel gdbm-devel tk-devel libuuid-devel libnsl readline-devel
yum install sqlite-devel libffi-devel
yum install openssl-devel
nss-devel

编译

./configure 

安装

make && make install

创建软连接

ln -s /usr/local/bin/python3.11 /usr/local/bin/python

5、安装ansible
如果安装不了，使用国内源

pip3 config set global.index-url https://pypi.mirrors.ustc.edu.cn/simple

pip3 install --upgrade pip
pip3 install setuptools-rust
pip3 install ansible

6、安装awx
（1）下载包

git clone https://github.com/ansible/awx.git

（2）构建镜像

make docker-compose-build

（3）启动容器并生成ui

make docker-compose

等待容器启动后，生成ui

docker exec tools_awx_1 make clean-ui ui-devel

（4）完成安装以及下次启动

下次启动直接启动容器就行了

docker start $(docker ps -a -q)

（5）创建登录用户

docker exec -ti tools_awx_1 awx-manage createsuperuser

（6）登录
登录地址
https://localhost:8043/#/home

记得修改密码

7、使用

凭证：就是各类用户名密码
项目：palybook所在位置
清单：定义使用哪些Ansible实例和机构组织
主机：定义具体主机，引用定义清单（清单和主机这两个相当于命令行的清单）
模版：把凭证，项目，清单，主机逻辑成一个

windows主机示例
凭证：

项目：
指定gitlab中的playbook

清单：

清单这里设置windows环境变量：指定使用winrm，控制windows

---
ansible_connection: winrm
ansible_winrm_transport: ntlm
ansible_winrm_server_cert_validation: ignore
ansible_winrm_port: 5985
ansible_winrm_scheme: http
ansible_shell_type: powershell

windows 被控制的机器上启用winrm，下面是个bat批处理

@echo off

REM 检查 WinRM 服务状态
echo 检查 WinRM 服务状态...
set "service_status=NOT_RUNNING"
for /f "tokens=3 delims=: " %%a in ('sc query WinRM ^| findstr /C:"STATE"') do (
    if "%%a"=="RUNNING" (
        set "service_status=RUNNING"
    )
)
if "%service_status%"=="RUNNING" (
    echo WinRM 服务已启动，跳过启动步骤。
    goto :add_firewall_rule
)

REM 启动 WinRM 服务
echo 启动 WinRM 服务...
sc config WinRM start= auto
net start WinRM
if %ERRORLEVEL% neq 0 (
    echo 启动 WinRM 服务失败！
    pause
    exit /b 1
)

:add_firewall_rule

REM 添加防火墙规则，仅允许来自 10.99.50.230 的 IP 访问 WinRM（HTTP，端口 5985）
echo 添加防火墙规则...
netsh advfirewall firewall add rule name="WinRM HTTP" dir=in action=allow protocol=TCP localport=5985 remoteip=10.99.50.230
if %ERRORLEVEL% neq 0 (
    echo 添加 WinRM 防火墙规则失败！
    pause
    exit /b 1
)

echo WinRM 配置和防火墙规则添加完成.
pause

主机：
把清单，引入

模板：
把之前的四项，逻辑起来

模版调度这里可以定义运行时间，频率

补充
遇见pip 安装网络失败问题，找到
awx/tools/ansible/roles/dockerfile/templates/dockerfile.j2这个文件
在这个dockerfile中 添加构建容器时的环境变量

ENV PIP_INDEX_URL=https://pypi.mirrors.ustc.edu.cn/simple/
ENV PIP_TRUSTED_HOST=mirrors.ustc.edu.cn