ansible/README.md
2019-01-03 15:46:21 +01:00

60 lines
1.2 KiB
Markdown

# Playbook et rôles Ansible d'Aurore
Pour cloner ce projet :
```
git clone --recursive git@gitlab.federez.net:erdnaxe/ansible-aurore.git
```
## Exécution d'un playbook
Pour tester :
```bash
ansible-playbook --ask-vault-pass -bK -i hosts base.yml --check --diff
```
Pour appliquer :
```bash
ansible-playbook --ask-vault-pass -bK -i hosts base.yml
```
## FAQ
### Mettre sa clé SSH sur une machine
```
ssh-copy-id -i ~/.ssh/id_rsa_aurore.pub virtu.fede-aurore.net
```
### Automatiquement ajouter fingerprint ECDSA (dangereux !)
Il faut changer la variable d'environnement suivante :
`ANSIBLE_HOST_KEY_CHECKING=0`.
### Configurer la connexion au bastion
Envoyer son agent SSH peut être dangereux ([source](https://heipei.io/2015/02/26/SSH-Agent-Forwarding-considered-harmful/)).
On va utiliser plutôt ProxyCommand.
Dans la configuration SSH :
```
# Keep session alive only for bastion
Host proxy.auro.re
ControlMaster auto
ControlPath ~/.ssh/%r@%h:%p
# Use a bastion and a key to log on all Aurore servers
Host 10.128.* *.adm.auro.re
ProxyJump proxy.auro.re
IdentityFile ~/.ssh/id_rsa_aurore
```
### Lister tout ce que sait Ansible sur un hôte
Exemple :
```
ansible -i hosts ldap-replica-fleming1.adm.auro.re -m setup --ask-vault-pass
```