Ansible：其他选项可用于打开端口的telnet检查吗？

telnet mywebserver.com 443
telnet mywebserver.com 80
telnet mywebserver.com 8443

#1 楼

您可以使用Ansible wait_for模块来检查特定的TCP端口是否打开。
由于在这种情况下，所有端口都应该已经打开，因此我们可以使用最小号。重试次数，足以覆盖网络问题：

- name: Check all port numbers are accessible from the current host
  wait_for:
    host: mywebserver.com
    port: "{{ item }}"
    state: started         # Port should be open
    delay: 0               # No wait before first check (sec)
    timeout: 3             # Stop checking after timeout (sec)
  ignore_errors: yes
  with_items:
    - 443
    - 80
    - 80443

默认情况下，Ansible每秒检查一次（可使用sleep属性在Ansible 2.3中配置），因此每个端口将检查3次。 />在包含400多个主机的清单中，在剧本中运行此命令-Ansible将并行检查所有主机都可以在这些端口上达到mywebserver.com。

并行性取决于ansible.cfg中的forks设置。

我们在这里使用ignore_errors: yes，以便将任何错误标记为红色，但不会停止执行。
输出中的开放端口报告为ok，封闭端口报告为failed（必须使用-vv上的ansible-playbook标志以查看此输出）。
微调输出
如果要为成功和失败情况提供更具体的输出，则代码必须更复杂，并添加第二项任务：


wait_for任务必须register一个变量
第二个任务使用基于su的debug产生输出事故/故障情况（例如使用Jinja2条件表达式）
，那么您需要将这两个任务都放在一个包含文件中（没有任何with_items循环），并编写一个主要的剧本任务，该任务使用include ... with_items每个端口调用一次包含文件。

#2 楼

AFAIK没有用于此目的的内置模块，但是您可以使用shell + nc：

---
- hosts: all
  tasks:
    - shell: nc -z -w 1 -G 1 my.hostname.com {{ item }} || echo "Port {{ item }} is closed"
      with_items: [80,443,8443]

#3 楼

您可以对文档中引用的示例使用wait_for模块。

- name: Wait 300 seconds for port 8000 of any IP to close active connections, don't start checking for 10 seconds
  wait_for:
    host: 0.0.0.0
    port: 8000
    delay: 10
    state: drained

#4 楼

我们使用工具dda-serverspec（https://github.com/DomainDrivenArchitecture/dda-serverspec-crate）完成此类任务。您可以定义期望值

{:netcat [{:host "mywebserver.com" :port "443"} {:host "telnet mywebserver.com" :port "80"} {:host "telnet mywebserver.com" :port "8443"}]}

并针对localhost或ssh远程测试这些期望值。
对于远程测试，您必须定义一个目标：

{:existing [{:node-name "test-vm1" :node-ip "35.157.19.218"} {:node-name "test-vm2" :node-ip "18.194.113.138"}] :provisioning-user {:login "ubuntu"}}

您可以通过java -jar dda-serverspec.jar --targets targets.edn serverspec.edn
进行测试