No description
Find a file
2018-12-25 16:39:51 +01:00
group_vars Initial commit 2018-12-23 12:20:19 +01:00
roles Update submodules 2018-12-25 16:39:51 +01:00
.gitignore Initial commit 2018-12-23 12:20:19 +01:00
.gitmodules Add roles as submodules 2018-12-23 12:25:52 +01:00
base.yml Initial commit 2018-12-23 12:20:19 +01:00
hosts Add dns-main 2018-12-23 21:24:53 +01:00
ldap.yml Inventory clean up 2018-12-23 16:09:12 +01:00
README.md Add a way to test 2018-12-24 10:50:22 +01:00

Playbook et rôles Ansible d'Aurore

Pour cloner ce projet :

git clone --recursive git@gitlab.federez.net:erdnaxe/ansible-role-ldap-client.git

Exécution d'un playbook

Pour tester :

ansible-playbook --ask-vault-pass -K -i hosts base.yml --check --diff

Pour appliquer :

ansible-playbook --ask-vault-pass -K -i hosts base.yml

FAQ

Mettre sa clé SSH sur une machine

ssh-copy-id -i ~/.ssh/id_rsa_aurore.pub virtu.fede-aurore.net

Automatiquement ajouter fingerprint ECDSA (dangereux !)

Il faut changer la variable d'environnement suivante : ANSIBLE_HOST_KEY_CHECKING=0.

Configurer la connexion au bastion

Dans la configuration SSH :

# Keep session alive only for bastion
Host proxy.auro.re
    ControlMaster auto
    ControlPath ~/.ssh/%r@%h:%p

Host *.auro.re 10.128.0.*
    IdentityFile ~/.ssh/id_rsa_aurore
    ForwardAgent yes