J'essaie de recréer des clés d'hôte ssh sur une poignée de serveurs distants via ansible (et ssh-keygen), mais les fichiers ne semblent pas apparaître. Le playbook fonctionne correctement, mais les fichiers de la télécommande ne sont pas modifiés. J'ai besoin de recourir au echo -epiratage, car ces...
J'ai un seul serveur provisionné par Ansible exécutant un certain nombre de sites. Mes tâches Ansible ressemblent à peu près à: - name: site nginx config template: src="nginx-site.conf.j2" dest=/etc/nginx/conf.d/{{item.name}}.conf owner=root group=root mode=0444 with_items: sites notify: restart...
Je configure certaines machines avec Ansible et je dois activer les connexions sans mot de passe entre elles. J'ai un maître de base de données et plusieurs esclaves. Pour la réplication initiale, les esclaves doivent ssh dans le maître et obtenir une copie de la base de données. Je ne sais pas...
Je travaille sur l'implémentation de Cobbler et Ansible pour faire nos déploiements de serveurs et j'ai un dernier problème. Mon playbook Ansible fonctionne très bien, mon installation Cobbler fonctionne très bien, mais le problème est de les lier ensemble. J'ai écrit un déclencheur...
Nous gagnons principalement (mais pas exclusivement) des serveurs. De préférence, nous pouvons démarrer le système d'exploitation et y faire peu ou rien pour le rendre prêt à recevoir des commandes (nous savons que nous pourrions avoir besoin de créer une image de base avec un agent ou un serveur...
J'essaie de comprendre comment configurer les informations d'identification SSH séparément pour un environnement de production et de transfert avec Ansible. Je comprends que vous pouvez configurer séparément les adresses IP et les noms d'hôte du serveur à l'aide de différents fichiers d'inventaire...
Je suis nouveau à Ansible. La plupart des guides d'approvisionnement VPS que j'ai vus jusqu'à présent font ceci: désactiver la connexion de root créer un nouvel utilisateur qui ne peut se connecter qu'avec ssh(pas un mot de passe) ajouter le nouvel utilisateur au wheelgroupe, avec l' autorisation...
Fermé . Cette question est basée sur l'opinion . Il n'accepte pas actuellement les réponses. Voulez-vous améliorer cette question? Mettez à jour la question afin d'y répondre avec des faits et des citations en modifiant ce message . Fermé il y a 6 ans . J'ai récemment décidé d'utiliser OSX pour...
Ceci fait suite à cette question. J'essaie d'utiliser Ansible pour provisionner une machine virtuelle Vagrant. La machine virtuelle exécute CentOS 6.4. J'utilise le playbook ansible (abrégé) suivant: - hosts: default vars: home: '/home/vagrant' curl_version: '7_19_7' curl_url:...
J'utilise Ansible, avec beaucoup de succès, depuis environ 3 ans maintenant pour gérer un troupeau toujours croissant de systèmes Linux. Avant de plonger dans ma question, je dois mettre un peu de contexte. Dans le cadre de mon travail de jour, je fais de la conception, du déploiement et de la...
J'ai utilisé un script ansible pour mettre en place une configuration de serveur. J'exécutais le script depuis l'intérieur du serveur et je faisais tout dans l'inventaire localhost. Maintenant, la connexion ssh que j'avais au serveur est fermée et je ne trouve pas le fichier journal. Où est le...
Problème En utilisant la dernière version stable d'Ansible, j'ai un problème étrange où mon playbook se bloque sur un serveur pendant "Gathering_Facts" mais fonctionne correctement sur d'autres serveurs similaires lors de l'utilisation de Sudo. Sur le serveur Ansible, j'exécute en tant...
J'essaie d'ajouter des utilisateurs à mes serveurs à l'aide d'Ansible. Chaque utilisateur a un mot de passe crypté différent. J'ai quelque chose comme ça: vars: users: - myuser1 - myuser2 password: encryptedpasswordhere tasks: - name: Creating users user: name={{ item }} password={{ password }}...
Nous avons mis en place un serveur qui exécute l'infrastructure pour une petite association. Jusqu'à présent, nous avons essayé de gérer la configuration avec Ansible, mais cela n'a pas été un grand succès. Peut-être que nous le faisons mal. En principe, l'idée est que ce serveur sera laissé seul...
Il est simple de définir cette variable dans un ansible.cfg mais cela n'a de sens que pour les hôtes qui n'ont pas sftp (et probablement python également). J'ai donc un groupe pour les routeurs - est-il possible de définir cette variable dans
Contexte: dans Puppet, il est possible d'exécuter une commande à moins qu'elle n'ait déjà été exécutée: exec { '/bin/echo root >> /usr/lib/cron/cron.allow': path => '/usr/bin:/usr/sbin:/bin', unless => 'grep root /usr/lib/cron/cron.allow 2>/dev/null', } Objectif: exécuter une...
Nous rencontrons un argument intéressant et tombons dans deux camps. Je suis intéressé par des problèmes particuliers avec une idée ou des problèmes que nous pourrions manquer. Vraiment, tout ce qui peut nous aider à prendre une décision ou à souligner des choses que nous ne tenons pas compte. Je...
J'ai un playbook qui ressemble à ceci: --- - hosts: group1 roles: - role1 - role2 - hosts: group2 roles: - role2 - role3 Maintenant, disons que j'ai un fichier d'hôtes qui a une entrée comme celle-ci: [group1] host1.example.com [group2] host1.example.com Ansible exécutera les tâches dans le rôle2...
Nous utilisons Ansible Vault pour stocker les mots de passe, les clés privées des certificats, etc. dans notre référentiel git Ansible Playbook. Toutes nos données privées existantes sont sous forme de texte, nous pouvons donc les stocker dans des variables. Ceux-ci sont ensuite utilisés dans des...
J'utilise des playbooks Ansible générés par programmation. En général, parce que les playbooks ne sont que du YAML, c'est simple. Cependant, lorsque vous utilisez le key=valueformulaire "simple" , les playbooks ne sont pas du pur YAML - ils incluent du contenu intégré sous une shlexforme...