ansible:以不同用户身份运行角色
Ansible是一种开源的自动化工具，用于配置管理、应用部署和任务自动化。它允许用户以不同的身份运行角色，以实现灵活的权限管理和任务分配。
Ansible的主要特点包括：
- 简单易用：Ansible使用基于文本的YAML语言来描述配置和任务，使得编写和理解Playbooks（Ansible的配置文件）变得简单直观。
- 基于代理的架构：Ansible采用SSH协议与远程主机进行通信，无需在远程主机上安装任何代理程序，降低了部署和管理的复杂性。
- 基于剧本的自动化：Ansible使用Playbooks来定义一系列任务和配置，可以按照特定的顺序执行，实现自动化的部署和配置管理。
- 基于角色的组织：Ansible通过角色的概念将任务和配置进行组织，使得代码的复用和维护变得更加简单和可靠。
- 多平台支持：Ansible可以在各种操作系统和云平台上运行，包括Linux、Windows、VMware、OpenStack等。
Ansible在云计算领域的应用场景包括：
- 自动化部署：通过Ansible可以实现快速、可靠的应用部署，减少人工操作和错误，提高部署效率。
- 配置管理：Ansible可以帮助管理大规模的服务器和网络设备的配置，确保配置的一致性和可追溯性。
- 资源编排：Ansible可以用于编排和管理云平台上的资源，如虚拟机、存储、网络等，实现自动化的资源管理和调度。
- 持续集成/持续部署：Ansible可以与CI/CD工具集成，实现自动化的构建、测试和部署流程，加快软件交付的速度和质量。
腾讯云提供了一系列与Ansible相关的产品和服务，包括：
- 云服务器（CVM）：提供弹性的虚拟机资源，可以通过Ansible进行自动化的部署和配置管理。
- 云数据库MySQL版（CDB）：提供高可用、可扩展的MySQL数据库服务，可以通过Ansible进行自动化的数据库配置和备份管理。
- 云监控（Cloud Monitor）：提供实时的监控和告警服务，可以通过Ansible进行自动化的监控配置和报警设置。
- 云存储（COS）：提供安全可靠的对象存储服务，可以通过Ansible进行自动化的文件上传、下载和管理。
更多关于腾讯云产品和服务的详细介绍，请访问腾讯云官方网站：https://cloud.tencent.com/
相关·内容
我试图使用Ansible的升级功能，以未授权用户的身份在角色中运行特定的任务，但该任务仍然由root用户执行，我使用该用户执行我的剧本调用该角色。我的问题与在同一角色上使用根用户安装和配置DB2产品之后在DB2上为LUW创建新数据库有关。我有一个创建新数据库的shell脚本，但应该以db2inst1 (而不是根用户)身份运行。我尝试了官方Ansible文档和stackoverflow上的一些线程建议的成为，become_user和become_method。
以下是我的Ansible角色的摘录：
- name: Execution of the creation script
beco
浏览 3提问于2016-06-17得票数 2
我知道在其他问题上也曾讨论过这个问题，我尝试过各种选择，但似乎没有什么能解决我的问题。
我开始学习Ansible，并尝试运行一本剧本。我有一个角色，里面有任务。我想以用户john的身份在远程机器上运行整个剧本。剧本以复制任务开始。在我开始使用fine和become_user之前，一切都很好。我尝试以用户john的身份运行这个角色，在主要的playbbok中指定：
---
- hosts: target-machine.com
roles:
- role: installSoftware
become: yes
become_user: john
然后，在执行剧本
浏览 0提问于2016-10-26得票数 2
回答已采纳
我在一个带有IAM角色的ubuntu ec2服务器上运行Ansible，它拥有对Ec2的完全权限，没有其他任何东西。虽然部署了使用此Ansible部署的所有实例，但都处于终止状态。
Albiet在测试另一种方法时，创建了一个新的主服务器，并提供了具有所有权限的根用户的身份验证密钥。
IAM角色的权限是否有问题，或者已知的部署不适用于IAM角色？
浏览 5提问于2016-10-03得票数 0
2回答
考虑到以下主机文件：
[initial]
74.125.224.72 ansible_user=root
[default]
74.125.224.72 ansible_user=deploy ansible_port=2222
我有一本叫initial.yml和hosts: initial的剧本，另一本叫site.yml和hosts: default。
问题是，如果我运行ansible-playbook initial.yml，它在尝试在端口2222上作为用户部署登录时失败。它不应该以用户根用户身份登录端口22吗？
initial.yml的内容(注释掉角色也没有什么区别)：
---
- h
浏览 2提问于2017-09-11得票数 3
回答已采纳
我有disable_root角色，它创建admin用户并禁止根用户通过ssh连接到服务器。当我第二次使用这个角色重新运行playbook时，我得到了unreachable错误(这是正常的，因为我刚刚禁用了它)。
在这种情况下，我想跳过此角色，继续使用其他角色(将以管理员用户身份运行)。我该怎么做呢？
这是我的攻略(disbale_root使用ansible_user: root变量)
- hosts: webservers
roles:
- disable_root
- common
- nginx
浏览 0提问于2019-05-07得票数 0
我有一个基于https://github.com/al3x/sovereign/blob/master/roles/tarsnap/tasks/tarsnap.yml#L2的不能执行的任务，当它应该成功的时候，它总是失败。
我以前使用ansible_ssh_user=root运行这个角色，但最近我切换到使用具有无密码sudo权限的非根用户，然后在我的剧本中调用become。
但是，尽管我已经指定了become=true，但现在Ansible任务还是失败了。Tarsnap已经安装，但任务仍然返回stderr: /bin/sh: tarsnap: command not found。我认为这是因为
浏览 0提问于2015-05-30得票数 2
回答已采纳
1回答
在下载角色时，可以指定角色。使用以下requirements.yml文件是几种方法之一：
---
- src: https://github.com/jdauphant/ansible-role-ssl-certs
version: v1.5.2
然后，可以使用以下命令下载此角色：
ansible-galaxy install -r requirements.yml
然后，如何指定在Ansible剧本中使用的角色的哪个版本？
roles:
- jdauphant.ssl-certs
浏览 2提问于2016-08-21得票数 5
回答已采纳
我需要以非根用户的身份运行一些Ansible命令(例如"notme")。下面的临时命令说明了这个问题。我可以连接、变成root并执行命令，但是如果我告诉Ansible成为"notme“用户而不是root用户，它就会失败。
[me@master:~]$ ansible test_host -m shell -a "whoami" -b -K
BECOME password:
test_host | CHANGED | rc=0 >>
root
[me@master:~]$ ansible test_host -m shell -a "w
浏览 2提问于2020-08-31得票数 0
我有一个简单的剧本，我在新的托管节点上运行ansible，剧本有三个角色:在目标主机上创建ansible管理用户，复制ssh键，为ansible用户设置sudo no passwd，我有基于Rhel的节点，还有基于debian的节点，我使用根节点，对于debian根，在默认情况下不使用debian根目录，并且保持这种方式，所以我有一个不同的管理用户sysadmin，我正在试图找到一种方法，使该操作簿能够识别操作系统，并选择root或sysadmin用户来运行游戏，并且在Ansible中使用一个正确的密码--感谢这是一个手册。
名称: init托管节点用户:根主机: init_clients变成
浏览 5提问于2022-08-19得票数 0
我正在使用Ansible的become功能来与其他用户一起运行plays。下面是我的site.yml的一个例子：
- hosts: webserver
remote_user: ansible_user
become: true
roles:
- role_a
- role_b
这就像预期的那样: Ansible使用ansible_user连接到webserver和sudo，然后以root的形式运行定义的角色中的任务。但是，它确实在每个角色中每个任务运行一次sudo，这将导致相当大的开销，因为执行sudo相当缓慢。
如何将Ansible配置为每次播放一次而不是每次任
浏览 0提问于2020-12-12得票数 1
回答已采纳
1回答
在我最初的awx设置中，我使用了我的角色、清单和剧本，并将它们放在一个由ssh密钥身份验证所保护的GIT存储库中。在Ansible-AWX7.0中，HTTPS似乎被破坏了
我将GIT-存储库作为一个项目导入到ansible-awx中。
我已经设法参考了剧本和清单。如何使用GIT存储库中的角色？
我尝试使用以下requirements.yml：
- src: ansible-awx@<some azure devops repo>
name: hosting
scm: git
当尝试运行将宿主角色应用于我的库存的剧本时，无法解决宿主角色。
我已经尝试了以下几种方法：
将这一角
浏览 0提问于2019-09-23得票数 0
我的所有Ansible攻略/角色都已签入到我的git存储库。
然而，对于Ansible Galaxy角色，我总是必须在我想要运行Ansible的每一台机器上逐个显式地下载它们。
甚至很难提前知道需要哪些Ansible Galaxy角色，直到Ansible在运行时抱怨缺少角色。
如何管理Ansible Galaxy角色依赖关系？我希望将它们与我的ansible代码一起检入到我的git代码库中，或者当我在新机器上运行Ansible时自动识别和下载它们。
浏览 1提问于2014-08-10得票数 143
5回答
根据Ansible docs，是：
...the是一个非常简单的配置管理和多机部署系统的基础，不像任何已经存在的配置系统，而且非常适合部署复杂的应用程序。
同样，根据相同的文档，是：
...ways，用于基于已知的文件结构自动加载某些vars_files、任务和处理程序。按角色对内容进行分组还可以方便地与其他用户共享角色。
然而，这些用例和它们的不同用例之间的区别对我来说并不是显而易见的。例如，如果我将/etc/ansible/hosts文件配置为如下所示：
[databases]
mydb01.example.org
mydb02.example.org
[mail_ser
浏览 6提问于2015-08-19得票数 131
回答已采纳
当我运行以下ansible命令时：
$ ansible-playbook deploy/solo/wifi.yml -i inventories/solo
我收到以下错误消息：
ERROR! the role 'solo/controller/wifi' was not found in /home/peng/git/uavops/deploy/roles:/home/peng/.ansible/roles:/usr/share/ansible/roles:/etc/ansible/roles:/home/peng/git/uavops/deploy
The error ap
浏览 0提问于2021-07-30得票数 1
回答已采纳
1回答
gitlab管道中的ansible-lint步骤失败，原因是在运行ansible-galaxy install -r requirements.yml时出现身份验证错误，该ansible-galaxy install -r requirements.yml提取requirements.yml中定义的角色依赖关系，并从git克隆角色。
我尝试通过CICD变量传递身份验证令牌，但它不喜欢这样。
requirements.yml
- src: git+https://gitlab-ci-token:${CI_JOB_TOKEN}@gitlab.com/../ansible/roles/ansible
浏览 12提问于2021-04-30得票数 0
我的总体目标是通过ansible为特定用户重新启动pulseaudio (所以如果你有更好的想法，我愿意听听:) 我想以myuser用户身份运行以下命令，根据pulseaudio，这不应该以sudo/root用户身份执行。 $([[ $(pulseaudio -k) -eq 0 ]] || exit 0; sleep 5; [[ $(pulseaudio -D --exit-idle-time=-1) -eq 0 ]] || exit 0) 如果我自己在机器上测试它，效果会很好。如果pulseaudio正在运行，它会杀死pulseaudio，然后重新启动，如果pulseaudio已经停止，它
浏览 88提问于2019-06-22得票数 5
回答已采纳
我使用OpenIDIdentityProvider和mappingMethod: claim在Openshift管理控制台中对管理用户进行身份验证。我正在使用auth0服务对用户进行身份验证。管理员用户是在部署时在ansible剧本中定义的，有效地使管理用户硬编码。
是否可以使用OpenIDIdentityProvider (一种lookup映射方法)完全管理所有管理和开发人员用户，并添加一些类似extraScopes: [roles]的内容来完成身份验证请求中的额外授权角色？这将使我能够完全独立于ansible剧本来管理用户和角色。下一级加值点，用于管理身份验证提供者端的权限。
Opensh
浏览 0提问于2017-06-19得票数 0
2回答
我需要提供一个非常新鲜的Ubuntu服务器与Ansible。开始时，它只有root用户和生成的密码。我需要做的第一个操作是创建一个service用户，为它设置密码，或者上传我的本地用户的密钥(这样我就可以在没有密码的情况下登录)并禁用root登录。然后，我需要作为一个service用户运行一个角色。我怎样才能在一本剧本中做到这一点(例如，ansible-playbook provision.yml而不是ansible-playbook init.yml && ansible-playbook apply_roles.yml)？问题是，在我创建service之后，我需要在某个地方
浏览 1提问于2016-04-16得票数 1
回答已采纳
1回答
我知道我的问题是become是设计用来解决什么问题的。我确实用过它。但是，我的命令似乎仍然以ssh用户的身份运行。我正在尝试执行一个which psql命令来获取可执行路径。以ssh用户的身份运行which psql与运行与“成为用户”相同的命令提供了不同的输出，这是我想要的输出。
编辑问题在于注释中建议的$PATH变量ansible正在使用。它没有使用正确的$PATH变量。我如何指导不能使用postgres用户$PATH变量？使用环境模块不像这里建议的那样对我起作用，
因此，EDIT2解决方案是使用环境模块并设置路径，路径具有psql可执行文件，但这似乎很麻烦。理想情况下，我希望能够使用“成
浏览 1提问于2022-03-16得票数 1
问题:您有2个(或更多)攻略，这两个攻略都使用ansible角色xyz.very- role role。然而，Playbook A使用2.x版的角色，而Playbook B(无论出于什么原因)停留在1.x版上。
然而，Ansible不区分.ansible目录中的版本；这意味着如果Playbook A在Playbook B之后运行，或者反之亦然，则存在playbook将在依赖角色的错误版本上运行的风险，从而导致各种微妙和不那么微妙的错误。
有没有处理这个问题的“最佳实践”？
浏览 16提问于2019-11-07得票数 0
如何编写一个Ansible任务来作为第三个用户运行PHP脚本；不是根用户，也不是连接用户，而是“webserver”用户？
根据文档，NextCloud管理程序occ：必须以运服务器用户身份运行.：
sudo -u www-data php occ
为了成为运行命令的不同用户，Ansible提供了become特性。严苛的建议不要尝试以不同的非根用户的身份运行命令.文档：
如果不使用become执行模块文件，或者become_user是根用户，或者将到远程计算机的连接设置为根用户，则一切都很好。在这些情况下，Ansible创建的模块文件的权限只允许用户和根用户读取，或者只允许非特权用户进行读取。
浏览 0提问于2021-07-08得票数 1
回答已采纳
使用个人用户帐户(userx)，我在所有指定的主机上运行ansible剧本。在ansible.cfg中，要使用的远程用户(可以变成根用户)是：
remote_user = ansible
对于远程主机，这一切都很好。它以用户Ansible的身份进行连接，并按需要执行所有任务，并更改需要根权限的信息(如/etc/ssh/sshd_config)。
但是现在我也想在Ansible主机本身上执行剧本。我将以下内容放在库存文件中：
localhost ansible_connection=local
它现在确实在本地主机上执行。但是作为userx，这会导致“拒绝访问”来执行它需要完成的一些任务。
当然
浏览 0提问于2017-07-04得票数 6
回答已采纳
我想管理两个用户帐户，它们恰好位于同一个主机(mylaptop)上。他们每个人我都有一个单独的剧本。然而，Ansible仍然以相同的用户身份执行这两种播放，尽管我在我的inventory中写了以下内容：
[personal_computers]
mylaptop ansible_ssh_user=personal-user
[work_computers]
mylaptop ansible_ssh_user=work-user
这是我用来测试的剧本(test.yml)：
- hosts: personal_computers
tasks:
- debug: var={{ ansi
浏览 0提问于2015-09-04得票数 8
回答已采纳
我已经成功地创建了Ansible攻略和角色，以便在Proxmox上创建和提供LXC容器。我现在正在考虑使用Ansible来运行docker-compose文件，理想的情况是能够启动LXCs来首先运行它们。 我已经成功地使用Ansible创建了非特权容器，但是在能够在LXC上使用docker之前，我需要物理地更改容器的功能。 keyctl =1
nesting =1 有没有人意识到通过Ansible角色来做到这一点？
浏览 33提问于2020-01-01得票数 0
TL;DR:如果一个剧本是密码auth，而另一个剧本是关键命令，那么是否可以用一个ansible-playbook命令链接两个剧本呢？(关于现实世界的目的，请参阅最后一节)。
设置：
我有两本剧本，第二本是include的第一本。
PlaybookA.yml
---
- name: PlaybookA # requires password authentication
hosts: sub.domain.ext
remote_user: root
roles:
- { role: role1, sudo: yes }
...
PlaybookB.yml
---
- nam
浏览 6提问于2015-12-12得票数 8
1回答
我有nginx与php应用程序。我还在此服务器上安装了“ansible”和“复制的”播放本。我想做的是通过webapp运行“ansible”游戏。我想知道怎么做这个安全的方法。
nginx在用户Nginx下运行，php在apache下运行，ansible有自己的用户。Php应用程序在/var/www/html/中，ansible剧本在/var/www/html/ansible中，但是每个人都可以阅读这些dirs。
因此，流应该看起来像：
用户在网页上选择操作
ajax将其发送给php
php准备ansible命令并运行ansible剧本
不稳定运行
php捕获stdout&stderr
浏览 0提问于2020-12-31得票数 0
回答已采纳
1回答
我想以特定用户的身份在ansible中执行特定的任务列表(在剧本中的角色中)。用户实际上来自一个变量，但在最小的例子中，我很难将它转换为"dev“。(此用户确实存在)。我搞不懂为什么下面这些东西不起作用
角色/foo/任务中的main.yml是
- include_tasks: "{{ role_path }}/tasks/content.yml"
become: yes
become_user: dev
当content.yml只获取当前用户时：
- command: whoami
register: whoami
- debug:
var: wh
浏览 0提问于2018-07-24得票数 4
回答已采纳
我做了一个角色，唯一的工作就是从Artifactory下载并解压缩二进制包。几乎所有我想要安装的东西都需要使用这个角色。
我有一个包含三个主要组件的部署，每个组件都将使用这个相同的可重用角色从Artifactory中提取。该角色接受参数，例如正在安装的包的名称、可从中下载二进制文件的Artifactory URL。
可重用的角色是从/meta/dependancies中调用的。
问题是可重用角色只运行一次。第二次运行时，Ansible会跳过它(即使参数不同)。
有没有办法告诉Ansible这个角色必须始终运行，即使以前使用不同的参数运行？
浏览 9提问于2018-03-02得票数 0
回答已采纳
当我扮演这个角色时：
# playbooks/roles/ansible/tasks/main.yml
- name: Install Ansible
pip:
state: present
name: ansible
version: "{{ ansible_version }}"
# playbooks/roles/ansible/defaults/main.yml
ansible_version: 1.9.4
运行ansible-playbook版本1.9.4或2.0.0.2时会出现此错误：
TASK: [ansible | Install
浏览 0提问于2016-01-21得票数 0
回答已采纳
我可能试图做一些愚蠢的事情，但我一直在编写通过WinGet (Windows )和ansible.windows.win_command安装应用程序的角色。我在WSL2 (Ubuntu)连接到同一台计算机上的Windows 10。这在很大程度上是可行的，但是一些角色正在返回错误，我认为我已经修正了ignore_errors: yes。
但是，我认为有些人甚至在静默模式下运行WinGet时也会启动错误对话框，并且由于应用程序安装程序正在等待用户输入，所以任务永远不会完成。我应该使用异步和轮询，或者我能做些什么？我最感兴趣的是通过WinGet通过Ansible安装同样多的应用程序，直到WinGet
浏览 8提问于2022-04-18得票数 1
我有一个在IAP背后的Google Cloud中运行的服务提供API。身份验证工作正常，允许用户访问API。 为了在更细粒度的层次上锁定API，我希望根据用户在Google项目中拥有的IAM角色来允许访问某些路径。 我想我可以使用Google rest API中的一个来获取角色列表，给定来自IAP的头中的用户ID (或者找到一种用角色信息修饰请求的方法)，但是我找不到我需要什么作用域或者使用哪个API。 有谁知道怎么做类似的事情吗？
浏览 16提问于2019-04-24得票数 3
回答已采纳
我有一个带有ansible控制器+节点的实验室设置，并探索了几个领域。 到目前为止，我在两台机器上都设置了一个名为ansible的用户帐户，并启用了基于ssh密钥的身份验证 还可以在两台计算机上为用户设置sudo premissions 当我尝试运行下面的攻略时，它在本地计算机上工作，但在另一个节点上失败。 --- #Install Telnet - hosts: all name: Install Telnet become: true become_user: ansible become_method: sudo tasks: - yum: nam
浏览 41提问于2019-03-08得票数 2
回答已采纳
我正在开发一个使用windows身份验证的ASP.NET MVC内部网站点。我的web.config设置为：
<system.web>
<authentication mode="Windows" />
<authorization>
<deny users="?" />
</authorization>
</system.web>
使用角色访问网站的某些部分也受到限制。
我的主帐户被赋予站点管理员的角色，这意味着我可以访问所有的东西。对于正常测试来说，这是可以的，但是站
浏览 7提问于2015-12-10得票数 0
回答已采纳
1回答
Q1。如果使用限制性umask设置root，它将影响在运行ansible时创建的文件，对吗？(除非你告诉ansible以确保一个特定的模式，也就是。权限)。
A1。看起来，ansible不会自动重置umask。
使用不可测在有限制的环境中升级不可测
[ansible-project]临时设置umask
Q2。我们可以从中得出什么结论？
是否有一种方法可以编写不可靠的角色，而这些角色永远不会依赖于umask？
在这种约束下编写一个不可接受的角色是否有缺点？
浏览 0提问于2016-11-27得票数 4
回答已采纳
我用的是Ansible 2.5 当我以sudo身份运行此攻略时，我可以将指定的用户名添加到组中： - name: Add User to group
hosts: localhost
tasks:
- name: Add user to group
user:
name: "my_user_name"
groups: my_group_name
append: yes 我应该替换name:字段中的什么内容，以便任何以sudo身份运行此剧本的用户都会将自己添加到剧本中？我已经尝试了"{{ ans
浏览 83提问于2021-04-23得票数 0
1回答
以根用户身份登录到EC2实例
、、、、
我正在尝试对一个AWS EC2实例运行下面的ansible剧本。我需要以root用户的身份运行该脚本，以便访问坞引擎。在运行剧本之前，我动态地填充builders主机组。
- name: Create saronia/teamcity-server image
hosts: builders[0]
become: True
vars:
ansible_ssh_user: root
tasks:
...
然而，无论我如何尝试，我都会得到以下错误：
Please login as the user \"admin\" rather than the us
浏览 0提问于2018-01-21得票数 0
回答已采纳
我是新来的。我有以下目录结构，用于我的“Ansible剧本”：
$HOME/playbooks
├── project1
├── project2
└── roles
我收集我常用的角色，例如角色目录中的"nginx“角色，然后通过在每个项目的ansible.cfg文件中添加以下行来引用项目目录中的这些角色：
# $HOME/playbooks/project1/ansible.cfg
[defaults]
roles_path = $HOME/playbooks/roles
当公共角色任务取决于正在运行该任务的服务器时，如何配置您的单个Ansible playbook任务和公共角色任
浏览 7提问于2016-03-10得票数 1
回答已采纳
我有个角色叫新角色。它位于我的ansible目录中：
ansible
- roles
- newrole
- tasks
main.yml
- templates
template.j2
playbook1.yml
我的剧本的定义很简单：
---
- hosts: host1
roles:
- newrole
和用于新角色的任务中的main.yml：
- name: Find templates in the role
find:
path: "templates"
浏览 3提问于2022-03-12得票数 2
回答已采纳
我怀疑这太聪明了(而且失败了)，但是--特别是在PB的开发中，使用标记来限制正在运行的角色是非常有用的--例如：(剧本的片段).
- { role: yum, tags: [ 'yum' ] }
- { role: proxy, tags: [ 'proxy' ] }
- { role: firewall, tags: [ 'firewall' ] }
有时候，我会带着拼错的标签跑
$ ansible-playbook servername, user=fred my_playbook --tags=firewal
并且
浏览 0提问于2018-08-31得票数 1
回答已采纳
有没有办法让一个特定的sudo用户使用Ansible来运行多个角色？如果是，我怎么做呢？ ansible 2.7.5
浏览 11提问于2019-02-17得票数 0
我使用的是ansible 2.4.2.0，我想以user1的身份使用ansible_ssh_user，然后以user2的身份运行reote框中的命令。我们怎样才能做到这一点。我尝试过使用：
变成: yes become_user: user2
但是这是行不通的，“说user1没有权限以用户2的身份在远程机器上执行命令”。
有人能帮帮忙吗？
浏览 2提问于2018-05-01得票数 0
1回答
我想做一些具体的任务，结合使用锯齿与ansible。我正在使用这个ansible项目。问题是当我想要运行“配置onchain权限”时。主要问题是任务中的configure-onchain-perms角色，创建事务访问策略。结果，我总是有时间出去。另外，我尝试手动安装所有的东西，没有ansible，但是输出是相同的。同样的结果是使用这个简单的命令锯齿标识策略创建policy_1 "PERMIT_KEY *"。有人能指导我如何正确地使用身份家庭吗？
浏览 0提问于2018-09-28得票数 0
我用Ansible来实现我的系统的自动化。
我有一本由两个角色组成的游戏手册。第一个角色在远程服务器上创建一个用户("specific_user")。第二个角色使用这个用户来做一些事情。
我的第一个解决方案是以下(我的剧本)：
---
- hosts: all
roles:
- { role: ansible-role1, remote_user: root }
- { role: ansible-role2, remote_user: specific_user }
...
但是，在运行Ansible时，我会收到以下警告：
Using 'remote_use
浏览 1提问于2017-05-29得票数 1
回答已采纳
我是一个开发人员，想要使用ansible在VM中为各种项目创建开发设置(每个项目一个VM)。VM管理器命令用于从模板创建VM，该模板包含一个股票操作系统安装(通常是Linux)，并添加了一个附加项:专门用于ansible的一个公共ssh密钥已经放置在VM根用户的.ssh/authorized_keys文件中。然后使用全局vars来设置ssh配置：
ansible_user: root
ansible_private_key_file: keys/id_rsa_ansible
然后，我的ansible.cfg包含一些ssh代理设置的条目：
[ssh_connection]
ssh_args =
浏览 0提问于2019-08-05得票数 1
4回答
基础设施作为代码和TDD
、、、、
代码告诉我们使用自动化构建的工具。太棒了。可抗、大厨、木偶、盐堆等工具促使我们编写基础设施的样子，同时解决这些差异。
在盐堆中，这些比特被称为州。如果国家不符合现实，这个工具将为我们解决这个问题。换句话说，我们正在为我们的基础设施编写一个测试，如果测试失败，这个工具将自行修复它。至少这是个主意。
XP教我们如何使用TDD，问题是它是否适用于基础设施？工具表明它是。
我可以想象有几种测试是非常有用的。
我们编写与部署的服务捆绑在一起的烟雾测试，以确保部署的服务端到端工作并按预期运行。这将是一个API调用或/和systemctl检查，以确保我们刚刚部署的工作。许多这种功能可以在相同的状态中覆盖，因
浏览 0提问于2017-12-04得票数 11
回答已采纳
我使用ansible-galaxy安装了几个角色，并在我的.ansible.cfg中包含了下面这行：
roles_path = /Users/idyllic/ansible/roles
现在，对于一个特定的项目，我已经定义了一个requirement.yml，其中列出了所有需要安装的ansible角色(它们都存储在/Users/idyllic/ansible/ roles中)。
ansible-galaxy install -r requirement.yml
现在，即使是项目也有一个角色目录，所以明智的做法是下载项目角色目录中的角色，而不是在(.ansible_cfg)定义的目录中定义
浏览 1提问于2016-11-23得票数 2
2回答
目前正在为我的公司构建多个Ansible角色，其中一些将被标记为相互依赖(考虑像部署应用程序容器角色，它依赖于要安装的角色停靠器)。 然而，我们通过molecule运行自动化测试，因为我们有自己的本地源代码控制，并且将这些角色上传到ansible-galaxy不是一个选项，我希望能够为依赖角色运行自动化测试，这将需要导入它们。Documentation of molecule显示有一个名为Gilt的替代依赖项管理器。 然而，关于这一点的进一步的文档是不存在的，我想知道是否有人有一个例子来说明如何将这个角色标记为依赖于另一个角色，以便在分子测试运行期间将其导入。这里需要注意的一点是，私有存储库
浏览 14提问于2019-10-16得票数 3
嗨，我已经为Ansible写了一个安装一些应用程序的攻略。我遇到了麻烦，因为我必须以root身份运行所有东西，这不是一个好主意。
因此，我创建了一个sudo用户，并创建了一个用于身份验证的私钥。
有人能帮我定义一下这个场景的主机文件吗？
我当前的hosts文件是这样的：
[webserver]
web-01 ansible_ssh_host=192.168.0.11 ansible_ssh_user=root
谢谢,
浏览 0提问于2014-12-09得票数 6
回答已采纳
我已经将我的自定义ansible角色和从ansible-galaxy下载的角色拆分为独立的目录(./roles和~/.ansible/roles)。
在.ansible.cfg中，我添加了以下配置：
[...]
roles_path = ~/.ansible/roles:./roles
[...]
Ansible-lint读取我的ansible.cfg并按预期扫描两个目录。因为我只想嵌入我自己的ansible角色，所以我在我的.ansible-lint配置中添加了下面一行：
[...]
exclude_paths:
- ~/.ansible/roles
[...]
不幸的是，这不起作用
浏览 1提问于2020-08-09得票数 1
3回答
当第一次创建VM时，它将获得一个用于运行配置的安装用户。我想在最后一步删除这个用户，因为它不一定是安全的，也是不必要的。但是，Packer作为这个用户运行所有的供应程序。我尝试过使用Ansible，但它似乎仍然以某种身份使用这个用户，因此Ansible剧本实际上无法删除它而不失败(也就是说，程序仍然以给定用户的身份运行)。我不是在胡闹，而是问是否有人对如何实现这一目标有任何想法，而这个目标应该是简单的，但事实并非如此。
浏览 0提问于2017-04-03得票数 2
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
实时音视频
对象存储
即时通信 IM活动推荐
腾讯云开发者
