背景
之前写过一个Python+Ansible 实现 程序执行 adhoc 和 playbook的功能，最近在开发运维平台的时候想直接把它拿过来复用，结果在新的环境执行的时候会因为主机没有添加到 know_hosts文件导致卡住，也就是说 Ansible的 constant 配置的 HOST_KEY_CHECKING=False 未生效
两个环境的的ansible版本是不一致的。所以问题出现在ansible或者ansible-core的版本上。
接下来通过试验来验证
Ansible版本说明
在试验之前，我们先对Ansible模块的版本进行说明
1、Ansible 版本 <= 2.9.9 时，只会安装一个模块
ansible 2.9.92、Ansible 版本 >= 3.0.0 and <= 3.4.0 时，安装的时候，依赖 ansible-base 模块
ansible 3.4.0
ansible-base 2.10.17注意
3.4.0 再往上版本就是4.0.0了
3、Ansible 从 4.0.0 版本开始安装的时候，依赖 ansible-core 模块
ansible 4.0.0
ansible-core 2.11.12具体的Ansible模块的版本列表详见 https://mirrors.aliyun.com/pypi/simple/ansible/
试验
试验用的脚本参考 test_ansible.py
1、这里对4.0.0以下版本版本，选择 2.9.9 和 3.4.0 两个版本为代表，进行试验，是没有问题的。可以证明 <= 3.4.0 版本的都没有问题
2、因为当前项目环境都是 ansible 4.0.0 以上的版本，所以重点验证
验证的方法是: 采用 Ansible 第二位 版本号升位，分别执行上述脚本。
这里需要说明的是：
如果当前版本验证成功的话，验证下一个版本，一定要换一个主机进行验证
原因：
1）验证成功的话肯定会在 know_hosts 文件添加对应的记录
2）这个时候即使手动删除 know_hosts 文件中对应的记录，假设下个版本本应该失败，但是也会成功, 应该是本身做了一些缓存（这里暂未研究缓存在哪里）
最终经过测试验证
key的检测是依赖于 ansible-core， 该模板的最高有效版本是 2.11.6， 而从下面获取的版本依赖记录 来看， ansible 4.10.0 最低支持 2.11.7， ansible 4.9.0 支持 2.11.6 到 2.12
版本依赖关系
ansible 4.10.0 requires ansible-core~=2.11.7, but you have ansible-core 2.12.7 which is incompatible.
ansible 4.9.0 requires ansible-core<2.12,>=2.11.6, but you have ansible-core 2.12.0 which is incompatible.
ansible 5.0.1 requires ansible-core<2.13,>=2.12.0, but you have ansible-core 2.11.6 which is incompatible.所以正常安装之后默认的最高有效版本及依赖是 Ansible 4.9.0 + Ansible-core 2.11.6
扩展
根据上面的试验结论，最高有效版本是 Ansible 4.9.0 + Ansible-core 2.11.6， 难道就不能用最新的版本了吗？
当然不是 ~
我们通过ansible的源码分析（源码位置 site-packages/ansible/config/base.py）知道配置了很多的环境变量， ansible 常量 HOST_KEY_CHECKING 对应的env 是 ANSIBLE_HOST_KEY_CHECKING，对应的ini配置文件是 defaults section中的 host_key_checking
那么我们就有一种更快速的解决该问题的办法，就是在执行 runner 之前通过os.environ.setdefault 来设置对应的环境变量
os.environ.setdefault('ANSIBLE_HOST_KEY_CHECKING', 'False')再次验证，没有了要检测 know_hosts 文件的过程，程序顺利执行
如果觉得文章对你有所帮忙，欢迎点赞收藏，或者可以关注个人公众号 全栈运维哦
