| group_vars | ||
| roles | ||
| .gitignore | ||
| base.yml | ||
| codimd.yml | ||
| dokuwiki.yml | ||
| etherpad.yml | ||
| hosts | ||
| hosts_testing | ||
| ldap.yml | ||
| matrix.yml | ||
| nginx-reverse-proxy.yml | ||
| README.md | ||
Playbook et rôles Ansible d'Aurore
Exécution d'un playbook
Pour tester :
ansible-playbook --ask-vault-pass -bK -i hosts base.yml --check --diff
Pour appliquer :
ansible-playbook --ask-vault-pass -bK -i hosts base.yml
FAQ
Mettre sa clé SSH sur une machine
ssh-copy-id -i ~/.ssh/id_rsa_aurore.pub virtu.fede-aurore.net
Automatiquement ajouter fingerprint ECDSA (dangereux !)
Il faut changer la variable d'environnement suivante :
ANSIBLE_HOST_KEY_CHECKING=0.
Configurer la connexion au bastion
Envoyer son agent SSH peut être dangereux (source).
On va utiliser plutôt ProxyCommand. Dans la configuration SSH :
# Keep session alive only for bastion
Host proxy.auro.re
ControlMaster auto
ControlPath ~/.ssh/%r@%h:%p
# Use a key to log on all Aurore servers
# and use a bastion
Host 10.128.0.* *.adm.auro.re
IdentityFile ~/.ssh/id_rsa_aurore
ProxyJump proxy.auro.re
Lister tout ce que sait Ansible sur un hôte
ansible -i hosts ldap-replica-fleming1.adm.auro.re -m setup --ask-vault-pass