Perguntas com a marcação «ansible»

Estou tentando gerar novamente as chaves do host ssh em um punhado de servidores remotos via ansible (e ssh-keygen), mas os arquivos não parecem estar aparecendo. O manual funciona bem, mas os arquivos no controle remoto não são alterados. Eu preciso recorrer ao echo -ehackery, pois esses controles remotos estão …

11 ansible  ssh-keys 

Às vezes eu gostaria de usar o Ansible lineinfileou os blockinfilemódulos para escrever uma senha em algum arquivo de configuração. Se fizer isso, toda a linha ou bloco, incluindo a senha, terminará no meu syslog. Como não considero syslogum local seguro para armazenar minhas senhas, como posso dizer ao Ansible …

11 security  password  syslog  ansible 

Estou configurando algumas máquinas com Ansible e preciso habilitar a senha com menos conexões entre elas. Eu tenho um mestre de banco de dados e vários escravos. Para replicação inicial, os escravos precisam ssh no mestre e obter uma cópia do banco de dados. Não tenho certeza de qual é …

11 ssh-keys  provisioning  ansible 

Eu sou novo no ansible, no entanto, consegui usar com êxito a função blockinfile . No entanto, não consigo descobrir como impedir a inserção de marcadores. Eu li a documentação, mas ela não parecia descrevê-la. É isso que aparece em todos os arquivos nos quais o blockinfile grava. # BEGIN …

11 ansible 

Eu tenho um único servidor provisionado pelo Ansible executando vários sites. Minhas tarefas Ansible se parecem com: - name: site nginx config template: src="nginx-site.conf.j2" dest=/etc/nginx/conf.d/{{item.name}}.conf owner=root group=root mode=0444 with_items: sites notify: restart nginx - name: nginx conf template: src=nginx.conf.j2 dest=/etc/nginx/nginx.conf owner=root group=root mode=0444 notify: restart nginx Eu gostaria de usar …

11 nginx  ansible 

Estou usando o Ansible, com grande sucesso, há cerca de 3 anos para gerenciar um bando de sistemas Linux cada vez maior. Antes de mergulhar na minha pergunta, preciso definir um contexto. Como parte do meu trabalho diário, faço design, implantação e manutenção de sistemas para várias empresas que operam …

10 linux  ansible 

Estou tentando descobrir como configurar as credenciais SSH separadamente para um ambiente de produção e armazenamento temporário com o Ansible. Entendo que você pode configurar os endereços IP e os nomes de host do servidor separadamente, usando diferentes arquivos de inventário, passando o argumento -iou --inventory-filepara o ansible-playbookcomando No entanto, …

10 ansible 

Este é um seguimento para esta pergunta. Estou tentando usar o Ansible para provisionar uma VM Vagrant. A VM está executando o CentOS 6.4. Estou usando o seguinte manual abreviado (abreviado): - hosts: default vars: home: '/home/vagrant' curl_version: '7_19_7' curl_url: 'https://github.com/bagder/curl/archive/curl-{{ curl_version }}.tar.gz' curl_dir: '{{ home }}/curl-curl-{{ curl_version }}' # …

10 vagrant  ansible 

Fechado . Esta questão é baseada em opiniões . No momento, não está aceitando respostas. Deseja melhorar esta pergunta? Atualize a pergunta para que ela possa ser respondida com fatos e citações editando esta postagem . Fechado há 6 anos . Recentemente, mudei para usar o OSX para administrar minha …

10 mac-osx  python  vagrant  ansible 

Eu sou novo no Ansible. A maioria dos guias de provisionamento de VPS que vi até agora fazem isso: desativar o root do login crie um novo usuário que possa fazer login apenas com ssh(sem senha) adicione o novo usuário ao wheelgrupo, com permissão sudo sem senha Eu entendo (1) …

10 linux  security  vps  ansible  sudo 

Eu usei um script ansible para ativar a configuração do servidor. Eu estava executando o script de dentro do servidor e fazendo tudo no inventário do host local. Agora, a conexão ssh que eu tinha com o servidor foi fechada e não consigo encontrar o arquivo de log. Onde está …

10 ansible 

Estou tentando escrever um manual do Ansible para inicializar meus servidores. Por padrão, no Linode, eu posso logar apenas como root com uma senha, para que o meu playbook efetue login como root, crie um usuário não root com uma chave SSH e desabilite o SSH de root e senha. …

9 ansible 

Configuramos um servidor que está executando a infraestrutura para uma pequena associação. Até agora, tentamos gerenciar a configuração com o Ansible, mas isso não foi um grande sucesso. Talvez estejamos fazendo errado. Em princípio, a idéia é que esse servidor seja deixado sozinho a maior parte do tempo, com pessoas …

9 ansible  configuration-management 

Estamos entrando em uma discussão interessante e estamos caindo em dois campos. Estou interessado em qualquer problema em particular com a idéia ou as dicas que podemos estar perdendo. Realmente, qualquer coisa que possa nos ajudar a tomar uma decisão ou apontar coisas pelas quais não estamos respondendo. Eu sei …

9 amazon-ec2  puppet  docker  ansible  foreman 

Pelo que entendi, cada playbook recebe uma entrada de hosts. Quero saber que, se eu criar um manual de contêineres que inclui outros manuais, posso parametrizar os hosts de cada manual de instruções. Então, algo como --- - include playbook_1.yml hosts: tag_postgres - include: playbook_2.yml hosts: tag_rabbitmq Consigo colocar todos …

9 ansible