В недоступной пьесе можно указать ключ, используемый для подключения ssh, используя --key-file в командной строке.
ansible-playbook -i hosts playbook.yml --key-file "~/.ssh/mykey.pem"
Можно ли указать расположение этого ключа в файле playbook вместо использования --key-file в командной строке?
Потому что я хочу записать расположение этого ключа в файл var.yaml, который будет читаться с помощью доступной playbook с vars_files:.
Ниже перечислены части моей конфигурации:
файл vars.yml
key1: ~/.ssh/mykey1.pem
key2: ~/.ssh/mykey2.pem
playbook.yml файл
---
- hosts: myHost
remote_user: ubuntu
key_file: {{ key1 }} # This is not a valid syntax in ansible. Does there exist this kind of directive which allows me to specify the ssh key used for this connection?
vars_files:
- vars.yml
tasks:
- name: Echo a hello message
command: echo hello
Я пробовал добавить ansible_ssh_private_key_file под vars. Но это не работает на моей машине.
vars_files:
- vars.yml
vars:
ansible_ssh_private_key_file: "{{ key1 }}"
tasks:
- name: Echo a hello message
command: echo hello
Если я запустил ansible-playbook с помощью playbook.yml выше. Я получил следующую ошибку:
TASK [Gathering Facts] ******************************************************************************************************************************
Using module file /usr/local/lib/python2.7/site-packages/ansible/modules/system/setup.py
<192.168.5.100> ESTABLISH SSH CONNECTION FOR USER: ubuntu
<192.168.5.100> SSH: EXEC ssh -C -o ControlMaster=auto -o ControlPersist=60s -o StrictHostKeyChecking=no -o KbdInteractiveAuthentication=no -o PreferredAuthentications=gssapi-with-mic,gssapi-keyex,hostbased,publickey -o PasswordAuthentication=no -o User=ubuntu -o ConnectTimeout=10 -o ControlPath=/Users/myName/.ansible/cp/2d18691789 192.168.5.100 '/bin/sh -c '"'"'echo ~ && sleep 0'"'"''
<192.168.5.100> (255, '', 'Permission denied (publickey).\r\n')
fatal: [192.168.5.100]: UNREACHABLE! => {
"changed": false,
"msg": "Failed to connect to the host via ssh: Permission denied (publickey).\r\n",
"unreachable": true
}
to retry, use: --limit @/Users/myName/playbook.retry
Я не могу найти имя моего ключевого файла в команде ssh. Странно.