在使用ansible進(jìn)行發(fā)布citrix應(yīng)用時(shí)，思路是通過ansible腳本遠(yuǎn)程執(zhí)行powershell腳本，傳遞參數(shù)給powershell腳本，具體工作由powershell執(zhí)行。，
描述一下發(fā)布應(yīng)用的步驟，powershell腳本由ansible傳遞到DDC上執(zhí)行，應(yīng)用是在VDA的遠(yuǎn)程機(jī)器上，首先獲取應(yīng)用的默認(rèn)圖標(biāo)，然后再用此圖標(biāo)發(fā)布應(yīng)用。
這個(gè)腳本直接在DDC上執(zhí)行沒問題，一旦由ansible執(zhí)行，則報(bào)錯(cuò)，提示找不到location，經(jīng)分析，是獲取應(yīng)用圖標(biāo)時(shí)無法訪問路徑。遭遇了second-hop問題
如圖所示
第一步ansible通過PSSession登錄到DDC是沒問題的，但在這個(gè)Session中，如果要再訪問VDA_Server的內(nèi)容，則屬于第二跳了，默認(rèn)是沒有登錄憑證的。
解決辦法：
使用CredSSP認(rèn)證方式
- 在ansible中，配置windows的認(rèn)證協(xié)議為CredSSP
ansible_user: Username
ansible_password: Password
ansible_connection: winrm
ansible_winrm_transport: credssp
2.關(guān)閉TLS v1.2(可選)
ansible_winrm_credssp_disable_tlsv1_2: true
3.安裝CredSSP庫
pip install pywinrm[credssp]
- 在windows機(jī)器上打開credssp，這里也就是需要在DDC上操作，讓DDC可代理登錄憑證（把憑證傳給其他機(jī)器用于登錄）
Enable-WSManCredSSP -Role Server -Force
這樣就可以了。
問題2：發(fā)布中文應(yīng)用名時(shí)出錯(cuò)
解決上一個(gè)問題后，發(fā)布可以了，但一旦有中文應(yīng)用名，則powershell執(zhí)行時(shí)顯示名稱參數(shù)不正確，不允許控制字符。
經(jīng)排查，是ansible-semaphore接受的參數(shù)就是亂碼了，再排查，發(fā)現(xiàn)是通過rest接口調(diào)用ansible-semaphore時(shí)，傳遞請求沒有指明編碼為utf-8。
解決：
發(fā)送http請求時(shí)，設(shè)定編碼：
HttpPost httpPost = new HttpPost(url);
httpPost.addHeader("Content-Type", "application/json;charset=utf-8");
....
StringEntity vars =new StringEntity(jsonStr,"UTF-8");
vars.setContentEncoding("UTF-8");
vars.setContentType("application/json");
httpPost.setEntity(vars);
使用這樣的方式，即可解決中文名問題。
