每次tomcat升级要搞好几台机器，最终下决心搞定ansible。
坑：安装ansible，通过yum装，运行ansible报cryptography版本太低，通过pip升不上去。删掉用python3+pip3安装，结果又卡在pip，现象是连不到服务器，或者连不到代理服务器。在放弃的关头，使用了以下参数搞定。内网必须用proxy，不用镜像无法连到pip的海外。。。so：
pip3 install ansible -i https://pypi.douban.com/simple --trusted-host=pypi.douban.com --proxy=proxyip:port