ansible/README.md

50 lines
1.2 KiB
Markdown
Raw Normal View History

2018-12-23 12:20:19 +01:00
# Playbook et rôles Ansible d'Aurore
## Exécution d'un playbook
2019-02-19 11:27:37 +01:00
Pour appliquer le playbook `base.yml` :
2018-12-24 10:50:22 +01:00
```bash
2019-02-19 11:27:37 +01:00
ansible-playbook --ask-vault-pass base.yml
2018-12-24 10:50:22 +01:00
```
2019-02-19 11:27:37 +01:00
Il est souhaitable de faire un test avant avec `--check` si on a des doutes !
2018-12-23 12:20:19 +01:00
## FAQ
2018-12-23 16:09:12 +01:00
### Mettre sa clé SSH sur une machine
```
ssh-copy-id -i ~/.ssh/id_rsa_aurore.pub virtu.fede-aurore.net
```
2018-12-23 12:20:19 +01:00
### Automatiquement ajouter fingerprint ECDSA (dangereux !)
Il faut changer la variable d'environnement suivante :
`ANSIBLE_HOST_KEY_CHECKING=0`.
### Configurer la connexion au bastion
2018-12-28 11:30:18 +01:00
Envoyer son agent SSH peut être dangereux ([source](https://heipei.io/2015/02/26/SSH-Agent-Forwarding-considered-harmful/)).
On va utiliser plutôt ProxyJump.
2018-12-23 12:20:19 +01:00
Dans la configuration SSH :
```
2019-02-19 10:51:25 +01:00
# Use a key to log on all Aurore servers
# and use a bastion
Host 10.128.0.* *.adm.auro.re
2018-12-23 12:20:19 +01:00
IdentityFile ~/.ssh/id_rsa_aurore
2019-02-19 10:51:25 +01:00
ProxyJump proxy.auro.re
2018-12-23 12:20:19 +01:00
```
2018-12-28 11:30:18 +01:00
Il faut savoir que depuis Ansible 2.5, des connexions persistantes sont créées
vers les serveurs puis détruites à la fin de l'exécution.
Il faut donc éviter de lancer une connexion SSH persistante pendant l'exécution
d'Ansible.
2019-01-03 15:46:21 +01:00
### Lister tout ce que sait Ansible sur un hôte
```
ansible -i hosts ldap-replica-fleming1.adm.auro.re -m setup --ask-vault-pass
```