Angabe des SSH-Schlüssels in der Ansible-Playbook-Datei

Ansible Playbook kann den für die SSH-Verbindung verwendeten Schlüssel --key-filein der Befehlszeile angeben .

ansible-playbook -i hosts playbook.yml --key-file "~/.ssh/mykey.pem"

Ist es möglich, den Speicherort dieses Schlüssels in der Playbook-Datei anzugeben, anstatt ihn in der --key-fileBefehlszeile zu verwenden?

Weil ich den Speicherort dieses Schlüssels in eine var.yamlDatei schreiben möchte, die von ansible playbook mit gelesen wird vars_files:.

Folgendes ist Teil meiner Konfiguration:

vars.yml Datei

key1: ~/.ssh/mykey1.pem
key2: ~/.ssh/mykey2.pem

playbook.yml Datei

---

- hosts: myHost
  remote_user: ubuntu
  key_file: {{ key1 }}  # This is not a valid syntax in ansible. Does there exist this kind of directive which allows me to specify the ssh key used for this connection?
  vars_files:
    - vars.yml
  tasks:
    - name: Echo a hello message
      command: echo hello

Ich habe versucht, ansible_ssh_private_key_fileunter hinzuzufügen vars. Aber auf meiner Maschine funktioniert es nicht.

vars_files:
  - vars.yml
vars:
  ansible_ssh_private_key_file: "{{ key1 }}"
tasks:
  - name: Echo a hello message
    command: echo hello

Wenn ich ansible-playbookmit dem playbook.ymloben genannten renne. Ich habe folgenden Fehler erhalten:

TASK [Gathering Facts] ******************************************************************************************************************************
Using module file /usr/local/lib/python2.7/site-packages/ansible/modules/system/setup.py
<192.168.5.100> ESTABLISH SSH CONNECTION FOR USER: ubuntu
<192.168.5.100> SSH: EXEC ssh -C -o ControlMaster=auto -o ControlPersist=60s -o StrictHostKeyChecking=no -o KbdInteractiveAuthentication=no -o PreferredAuthentications=gssapi-with-mic,gssapi-keyex,hostbased,publickey -o PasswordAuthentication=no -o User=ubuntu -o ConnectTimeout=10 -o ControlPath=/Users/myName/.ansible/cp/2d18691789 192.168.5.100 '/bin/sh -c '"'"'echo ~ && sleep 0'"'"''
<192.168.5.100> (255, '', 'Permission denied (publickey).\r\n')
fatal: [192.168.5.100]: UNREACHABLE! => {
    "changed": false,
    "msg": "Failed to connect to the host via ssh: Permission denied (publickey).\r\n",
    "unreachable": true
}
    to retry, use: --limit @/Users/myName/playbook.retry

Ich finde den Namen meiner Schlüsseldatei nicht im Befehl ssh. Es ist komisch.

Der gesuchte Variablenname lautet ansible_ssh_private_key_file.

Sie sollten es auf 'vars'-Ebene einstellen:

• in der Inventardatei:

  myHost ansible_ssh_private_key_file=~/.ssh/mykey1.pem
  myOtherHost ansible_ssh_private_key_file=~/.ssh/mykey2.pem
  

• in der host_vars:

  # hosts_vars/myHost.yml
  ansible_ssh_private_key_file: ~/.ssh/mykey1.pem
  
  # hosts_vars/myOtherHost.yml
  ansible_ssh_private_key_file: ~/.ssh/mykey2.pem
  

• in einer group_varsDatei, wenn Sie denselben Schlüssel für eine Gruppe von Hosts verwenden

• im varsAbschnitt Ihres Spiels:

  - hosts: myHost
    remote_user: ubuntu
    vars_files:
      - vars.yml
    vars:
      ansible_ssh_private_key_file: "{{ key1 }}"
    tasks:
      - name: Echo a hello message
        command: echo hello
  

Inventardokumentation

Sie können die Datei ansible.cfg verwenden. Sie sollte folgendermaßen aussehen (es gibt andere Parameter, die Sie möglicherweise einschließen möchten):

[defaults]
inventory = <PATH TO INVENTORY FILE>
remote_user = <YOUR USER>
private_key_file =  <PATH TO KEY_FILE>

Ich hoffe, das erspart Ihnen das Tippen

Wenn Sie Ihr Playbook mit ansible-playbook -vvvausführen, wird der tatsächliche Befehl ausgeführt, sodass Sie überprüfen können, ob der Schlüssel tatsächlich im Befehl ssh enthalten ist (und möglicherweise feststellen, dass das Problem der falsche Benutzername und nicht der fehlende Schlüssel war).

Ich stimme Brians Kommentar oben (und Zigams Bearbeitung) zu, dass der Vars-Abschnitt zu spät ist. Ich habe auch getestet, den Schlüssel in die On-the-Fly-Definition des Hosts aufzunehmen

# fails
- name: Add all instance public IPs to host group
  add_host: hostname={{ item.public_ip }} groups=ec2hosts ansible_ssh_private_key_file=~/.aws/dev_staging.pem
  loop: "{{ ec2.instances }}"

aber das scheitert auch.

Das ist also keine Antwort. Nur ein paar Debugging-Hilfe und Dinge, die man nicht ausprobieren sollte.