Ansible Playbook работает локально, но не может подключиться к ssh через AWX

РЕЗЮМЕ

На том же экземпляре AWS EC2 установлен ANSI и ANSIBLE AWX, и я пытаюсь развернуть сборку на другом экземпляре AWS EC2 приложения. Я могу запустить playbook с помощью команды ansible-playbook, однако при использовании AWX не удается подключиться к хосту через ssh

• В инвентаре AWX добавлен только этот хост наряду с ansible_user: xxxxx, который является пользователем, с которым я хочу развернуть
• Хост Ansible/AWX имеет пользовательскую настройку xxxxx с доступом без пароля к целевому хосту, который также имеет того же пользователя (скопированные открытые ключи)
• Я также попытался создать этого пользователя в контейнерах aws_task и aws_web и скопировал открытые ключи на целевой хост

• Выполнение команды ssh AWS запускается во время сбоя сбора информации

  ssh -vvv -C -o ControlMaster=auto -o ControlPersist=60 с -o StrictHostKeyChecking= нет -o KbdInteractiveAuthentication= нет -o PreferredAuthentications=gssapi-with-mic,gssapi-keyex, на основе хоста,publickey -o PasswordAuthentication=no -no =xxxxx -o ConnectTimeout=10 -o ControlPath=/tmp/awx_108_dKOwxm/cp/61735cd9d3 имя хоста '/bin/sh -c '"'"'echo ~xxxxx && sleep 0'"'"''

Выход:

debug3: muxserver_listen: temporary control path /tmp/awx_72_VGFOPt/cp/61735cd9d3.16cjnTwr0hSE1mXc
bind: No such file or directory
unix_listener: cannot bind to path: /tmp/awx_72_VGFOPt/cp/61735cd9d3.16cjnTwr0hSE1mXc

• Выполнение команды после выхода из некоторых параметров конфигурации - ControlPersist,ControlMaster,ssh работает -

  ssh -vvv -C -o StrictHostKeyChecking= no -o 'IdentityFile = "/ home / xxxxx /.ssh / id_rsa"' -o KbdInteractiveAuthentication= нет -o PreferredAuthentications=gssapi-with-mic,gssapi-keyex, на основе хоста, publickey - o PasswordAuthentication = нет -o пользователь = xxxxx -o ConnectTimeout = 10 имя хоста

Вопросы

1. Это проблема с разрешением при создании ControlPath? Контейнеры aws_web и aws_task имеют папку / tmp с разрешением 777
2. Какую конфигурацию (ansible.cfg) выбирает AWX - из контейнеров aws_task/aws_web или с хоста, на котором она развернута. Я также попытался установить ssh_args = -C (удаляя ControlMaster и ControlPersist) во всех трех местах в ansible.cfg и перезапустил контейнеры AWS, но безуспешно
3. Почему это не работает с контрольными параметрами

Дополнительная информация

Ansible Version

ansible 2.7.1
  config file = /etc/ansible/ansible.cfg
  configured module search path = [u'/root/.ansible/plugins/modules', u'/usr/share/ansible/plugins/modules']
  ansible python module location = /usr/lib/python2.7/site-packages/ansible
  executable location = /bin/ansible
  python version = 2.7.5 (default, Jul 13 2018, 13:06:57) [GCC 4.8.5 20150623 (Red Hat 4.8.5-28)]

конфигурация

ANSIBLE_SSH_ARGS(/etc/ansible/ansible.cfg) = -C

ОС / ОКРУЖАЮЩАЯ СРЕДА

ОС Ansible и AWX -> CentOS Linux версии 7.5.1804 (Core)

Целевая ОС -> CentOS Linux, версия 7.5.1804 (Core)

Версия AWX: 2.1.0

AWX устанавливается через -> https://github.com/ansible/awx/blob/devel/INSTALL.md#docker-or-docker-compose

ДЕЙСТВИЯ ПО ВОСПРОИЗВЕДЕНИЮ

1) Создан проект в AWX с git типа SCM.

2) Создал инвентарь в AWX, добавив хост с переменной ansible_user: xxxxx

3) Создан шаблон задания с указанием типа запуска задания и выбора проекта и инвентаря, созданного в 1 и 2. Предоставлена ​​дополнительная переменная сборка: в шаблоне, как требуется в playbook

PlayBook

https://github.com/sandeepdharembra/playbooks/blob/master/installnodejs.yml

АКТУАЛЬНЫЕ РЕЗУЛЬТАТЫ при запуске шаблона задания

ansible-playbook 2.7.1
  config file = /etc/ansible/ansible.cfg
  configured module search path = [u'/var/lib/awx/.ansible/plugins/modules', u'/usr/share/ansible/plugins/modules']
  ansible python module location = /usr/lib/python2.7/site-packages/ansible
  executable location = /usr/bin/ansible-playbook
  python version = 2.7.5 (default, Jul 13 2018, 13:06:57) [GCC 4.8.5 20150623 (Red Hat 4.8.5-28)]
Using /etc/ansible/ansible.cfg as config file
setting up inventory plugins
Parsed /tmp/awx_108_dKOwxm/tmpo_yCMg inventory source with script plugin
Loading callback plugin awx_display of type stdout, v2.0 from /usr/lib/python2.7/site-packages/awx/lib/awx_display_callback/module.pyc
1 plays in installnodejs.yml
PLAY [all] *********************************************************************
META: ran handlers
TASK [Created new build directory] *********************************************
task path: /var/lib/awx/projects/_6__festaging/installnodejs.yml:10
<hostname> ESTABLISH SSH CONNECTION FOR USER: xxxxx
<hostname> SSH: EXEC ssh -vvv -C -o ControlMaster=auto -o ControlPersist=60s -o StrictHostKeyChecking=no -o KbdInteractiveAuthentication=no -o PreferredAuthentications=gssapi-with-mic,gssapi-keyex,hostbased,publickey -o PasswordAuthentication=no -o User=xxxxx -o ConnectTimeout=10 -o ControlPath=/tmp/awx_108_dKOwxm/cp/61735cd9d3 hostname '/bin/sh -c '"'"'echo ~xxxxx && sleep 0'"'"''
<hostname> (255, '', 'OpenSSH_7.4p1, OpenSSL 1.0.2k-fips  26 Jan 2017\r\ndebug1: Reading configuration data /etc/ssh/ssh_config\r\ndebug1: /etc/ssh/ssh_config line 58: Applying options for *\r\ndebug1: auto-mux: Trying existing master\r\ndebug1: Control socket "/tmp/awx_108_dKOwxm/cp/61735cd9d3" does not exist\r\ndebug2: resolving "hostname" port 22\r\ndebug2: ssh_connect_direct: needpriv 0\r\ndebug1: Connecting to hostname [hostname] port 22.\r\ndebug2: fd 3 setting O_NONBLOCK\r\ndebug1: fd 3 clearing O_NONBLOCK\r\ndebug1: Connection established.\r\ndebug3: timeout: 9997 ms remain after connect\r\ndebug1: permanently_set_uid: 0/0\r\ndebug1: key_load_public: No such file or directory\r\ndebug1: identity file /root/.ssh/id_rsa type -1\r\ndebug1: key_load_public: No such file or directory\r\ndebug1: identity file /root/.ssh/id_rsa-cert type -1\r\ndebug1: key_load_public: No such file or directory\r\ndebug1: identity file /root/.ssh/id_dsa type -1\r\ndeb…
fatal: [hostname]: UNREACHABLE! => {
    "changed": false, 
    "msg": "Failed to connect to the host via ssh: OpenSSH_7.4p1, OpenSSL 1.0.2k-fips  26 Jan 2017\r\ndebug1: Reading configuration data /etc/ssh/ssh_config\r\ndebug1: /etc/ssh/ssh_config line 58: Applying options for *\r\ndebug1: auto-mux: Trying existing master\r\ndebug1: Control socket \"/tmp/awx_108_dKOwxm/cp/61735cd9d3\" does not exist\r\ndebug2: resolving \"hostname\" port 22\r\ndebug2: ssh_connect_direct: needpriv 0\r\ndebug1: Connecting to hostname [172.16.5.91] port 22.\r\ndebug2: fd 3 setting O_NONBLOCK\r\ndebug1: fd 3 clearing O_NONBLOCK\r\ndebug1: Connection established.\r\ndebug3: timeout: 9997 ms remain after connect\r\ndebug1: permanently_set_uid: 0/0\r\ndebug1: key_load_public: No such file or directory\r\ndebug1: identity file /root/.ssh/id_rsa type -1\r\ndebug1: key_load_public: No such file or directory\r\ndebug1: identity file /root/.ssh/id_rsa-cert ty…
PLAY RECAP *********************************************************************
hostname   : ok=0    changed=0    unreachable=1    failed=0