安全地将Ansible playbooks限制在一台机器上？

Question

# file: hosts
[office]
imac-1.local
imac-2.local
imac-3.local

ansible-playbook --limit imac-2.local user.yml

是否有限制playbook运行到一台机器的最佳实践？理想情况下，如果遗漏了一些重要的细节，剧本应该是无害的。

Answer 1

结果是可以直接在playbook中输入主机名，所以使用hosts:imac-2.local运行playbook就可以了。但有点笨重。

更好的解决方案可能是使用变量定义PlayBook的主机，然后通过--extra-vars传入特定的主机地址：

# file: user.yml  (playbook)
---
- hosts: '{{ target }}'
  user: ...

运行剧本：

ansible-playbook user.yml --extra-vars "target=imac-2.local"

$ ansible-playbook user.yml --extra-vars "target=imac-2.local" --list-hosts

playbook: user.yml

  play #1 (imac-2.local): host count=1
    imac-2.local

$ ansible-playbook user.yml --extra-vars "target=office" --list-hosts

playbook: user.yml

  play #1 (office): host count=3
    imac-1.local
    imac-2.local
    imac-3.local

$ ansible-playbook user.yml --list-hosts

playbook: user.yml

  play #1 ({{target}}): host count=0