Question

当我尝试通过WinRM模块连接到Windows主机时，在Ansible中执行“连接被拒绝”。

有可怕的恐怖分子的结构：

命令：

user@ansible:~/git/ansible-test$ ansible-playbook test.yml -i inventories/hosts 

PLAY [install vm] ***************************************************************************************************************************************************************************

TASK [Gathering Facts] ***********************************************************************************************************************************************************************
fatal: [10.10.10.10]: UNREACHABLE! => {"changed": false, "msg": "ssl: HTTPSConnectionPool(host='10.10.10.10', port=5986): Max retries exceeded with url: /wsman (Caused by NewConnectionError('<urllib3.connection.VerifiedHTTPSConnection object at 0x7f6298184d50>: Failed to establish a new connection: [Errno 111] Connection refused',))", "unreachable": true}
        to retry, use: --limit @/home/user/git/ansible-test/test.retry

PLAY RECAP ***********************************************************************************************************************************************************************************
10.10.10.10               : ok=0    changed=0    unreachable=1    failed=0

可测试的双重危险等级：

ansible-test$ tree
.
├── group_vars
│   └── all
├── inventories
│   └── hosts
└── test.yml

2 directories, 3 files

test.yaml：

- name: test
  hosts: vm
  tasks:
    - name: get ipconfig information
      raw: ipconfg
      register: ipconfig_out
    - name: print stdout
      debug: var=ipconfig_out.stdout_lines

库存/主机

[vm]
10.10.10.10

group_vars / all

ansible_connection: winrm
ansible_user: Administrator
ansible_password: password

但是，如果我通过WinRM从其他Windows主机连接到目标10.10.10.10：

 Set-Item wsman:\localhost\Client\TrustedHosts -value 10.10.10.10
 Enter-PSSession -ComputerName 10.10.10.10 -Credential (Get-Credential -UserName Administrator)

一切都很好！

我在Ansible中做错什么了？

P.S。目标主机是Windows Server 2012

Answer 1

我没有配置WinRM。

修复：

https://docs.ansible.com/ansible/latest/user_guide/windows_setup.html#winrm-setup
在我的group_vars文件中添加ansible_winrm_server_cert_validation: ignore。

Ansible WinRM：通过“ [[Errno 111]连接被拒绝”来纾困

1 个答案: