Estou tentando gerar novamente as chaves do host ssh em um punhado de servidores remotos via ansible (e ssh-keygen), mas os arquivos não parecem estar aparecendo. O manual funciona bem, mas os arquivos no controle remoto não são alterados. Eu preciso recorrer ao echo -ehackery, pois esses...
Eu tenho um único servidor provisionado pelo Ansible executando vários sites. Minhas tarefas Ansible se parecem com: - name: site nginx config template: src="nginx-site.conf.j2" dest=/etc/nginx/conf.d/{{item.name}}.conf owner=root group=root mode=0444 with_items: sites notify: restart...
Estou configurando algumas máquinas com Ansible e preciso habilitar a senha com menos conexões entre elas. Eu tenho um mestre de banco de dados e vários escravos. Para replicação inicial, os escravos precisam ssh no mestre e obter uma cópia do banco de dados. Não tenho certeza de qual é a melhor...
Estou trabalhando na implementação do Cobbler e do Ansible para implantar nosso servidor e estou tendo um problema final. Meu manual do Ansible funciona muito bem, minha instalação do Cobbler funciona muito bem, mas o problema é amarrá-los. Eu escrevi um gatilho pós-instalação para o Cobbler que...
Nós ganhamos principalmente (mas não exclusivamente) servidores. De preferência, podemos iniciar o sistema operacional e fazer pouco ou nada para prepará-lo para receber comandos (sabemos que podemos precisar criar uma imagem base com um agente ou servidor ssh). Precisa instalar o mongodb,...
Estou tentando descobrir como configurar as credenciais SSH separadamente para um ambiente de produção e armazenamento temporário com o Ansible. Entendo que você pode configurar os endereços IP e os nomes de host do servidor separadamente, usando diferentes arquivos de inventário, passando o...
Eu sou novo no Ansible. A maioria dos guias de provisionamento de VPS que vi até agora fazem isso: desativar o root do login crie um novo usuário que possa fazer login apenas com ssh(sem senha) adicione o novo usuário ao wheelgrupo, com permissão sudo sem senha Eu entendo (1) e (2), mas não...
Fechado . Esta questão é baseada em opiniões . No momento, não está aceitando respostas. Deseja melhorar esta pergunta? Atualize a pergunta para que ela possa ser respondida com fatos e citações editando esta postagem . Fechado há 6 anos . Recentemente,...
Este é um seguimento para esta pergunta. Estou tentando usar o Ansible para provisionar uma VM Vagrant. A VM está executando o CentOS 6.4. Estou usando o seguinte manual abreviado (abreviado): - hosts: default vars: home: '/home/vagrant' curl_version: '7_19_7' curl_url:
Estou usando o Ansible, com grande sucesso, há cerca de 3 anos para gerenciar um bando de sistemas Linux cada vez maior. Antes de mergulhar na minha pergunta, preciso definir um contexto. Como parte do meu trabalho diário, faço design, implantação e manutenção de sistemas para várias empresas que...
Eu usei um script ansible para ativar a configuração do servidor. Eu estava executando o script de dentro do servidor e fazendo tudo no inventário do host local. Agora, a conexão ssh que eu tinha com o servidor foi fechada e não consigo encontrar o arquivo de log. Onde está o caminho de log padrão...
Problema Usando a versão mais recente e estável do Ansible, tenho um problema estranho em que meu manual fica travado em um servidor durante "Gathering_Facts", mas funciona bem em outros servidores similares ao usar o Sudo. No servidor Ansible, eu executo como meu usuário (usuário NIS) e uso o...
Estou tentando adicionar usuários aos meus servidores usando o Ansible. Cada usuário tem uma senha criptografada diferente. Eu tenho algo assim: vars: users: - myuser1 - myuser2 password: encryptedpasswordhere tasks: - name: Creating users user: name={{ item }} password={{ password }}...
Configuramos um servidor que está executando a infraestrutura para uma pequena associação. Até agora, tentamos gerenciar a configuração com o Ansible, mas isso não foi um grande sucesso. Talvez estejamos fazendo errado. Em princípio, a idéia é que esse servidor seja deixado sozinho a maior parte...
É simples definir essa variável em um ansible.cfg, mas faz sentido apenas para hosts que não possuem sftp (e provavelmente python também). Então, eu tenho um grupo de roteadores - é possível definir essa variável em
Antecedentes: no Puppet é possível executar um comando, a menos que já tenha sido executado: exec { '/bin/echo root >> /usr/lib/cron/cron.allow': path => '/usr/bin:/usr/sbin:/bin', unless => 'grep root /usr/lib/cron/cron.allow 2>/dev/null', } Objetivo: executar um comando, a...
Estamos entrando em uma discussão interessante e estamos caindo em dois campos. Estou interessado em qualquer problema em particular com a idéia ou as dicas que podemos estar perdendo. Realmente, qualquer coisa que possa nos ajudar a tomar uma decisão ou apontar coisas pelas quais não estamos...
Eu tenho um manual que se parece com isso: --- - hosts: group1 roles: - role1 - role2 - hosts: group2 roles: - role2 - role3 Agora diga que eu tenho um arquivo de hosts que possui uma entrada como esta: [group1] host1.example.com [group2] host1.example.com O Ansible executará as...
Estamos usando o Ansible Vault para armazenar senhas, chaves privadas para certificados etc. em nosso repositório git do Ansible Playbook. Todos os nossos dados privados existentes estão em forma de texto, para que possamos armazená-los em variáveis. Eles são usados em modelos ou com o...
Estou usando playbooks Ansible gerados programaticamente. Em geral, como os playbooks são apenas YAML, isso é direto. No entanto, ao usar o key=valueformulário "simples" , os playbooks não são YAML puros - eles incluem conteúdo incorporado em um shlexformulário comparável. Para evitar a...