如何为动态清单中的服务器定义专用SSH密钥

Question

我在为SSH私钥文件编写Ansible playbook时遇到了一个配置问题。在静态Ansible目录中，我可以定义主机服务器、IP地址和相关SSH私钥的组合--但我不知道如何定义那些具有动态目录的组合。

---
- hosts: tag_Name_server1
  gather_facts: no
  roles:
    - role1

- hosts: tag_Name_server2
  gather_facts: no
  roles:
    - roles2

ansible-playbook test.yml -i ec2.py --private-key ~/.ssh/SSHKEY.pem

null

Answer 1

TL；DR：在组变量文件中指定密钥文件，因为'tag_name_server1'是一个组。

注意：我假设您使用的是EC2外部库存脚本。如果您正在使用其他动态清单方法，则可能需要对此解决方案进行调整。

这是我几个月来一直在纠结的问题，多亏了布莱恩·科卡的建议，我终于找到了解决方案。诀窍是使用Ansible的组变量机制自动传递您正在使用的机器的正确SSH密钥文件。

my-playbooks
|-- test.yml
+-- group_vars
     |-- tag_Name_server1.yml
     +-- tag_Name_server2.yml

在每个组var文件中，我们可以指定用于连接到组中主机的密钥文件：

# tag_Name_server1.yml
# --------------------
# 
# Variables for EC2 instances named "server1"
---
ansible_ssh_private_key_file: /path/to/ssh/key/server1.pem

现在，当你运行你的playbook时，它应该会自动拾取正确的键！

使用环境变量实现可移植性

# tag_Name_server1.yml
# --------------------
# 
# Variables for EC2 instances named "server1"
---
ansible_ssh_private_key_file: "{{ lookup('env','SSH_KEYDIR') }}/server1.pem"

进一步改进

可能有一系列巧妙的方法可以改善这一点。首先，您仍然需要手动指定为每个组使用哪个键。由于EC2 inventory脚本包括关于每个服务器使用的keypair的详细信息，所以可能有一种方法可以直接从脚本本身获得密钥名称。在这种情况下，您可以提供键所在的目录（如上），并让它根据库存数据选择正确的键。