ansibleでのssh公開鍵配布

Question

お世話になります。
ご意見を伺いたく、こちらに書かせていただきます。

今回、Ansibleを使用して100台以上の仮想マシンに設定を投入したいと考えているのですが、設定値が確定していない箇所があり、数回SSH接続が必要になると思います。

そのため、公開鍵認証にてノンパス環境にすることで合理的に作業を進めたいのですが、皆様はどのように鍵配布を行っているのでしょうか？

ssh-copy-idコマンドでシェルスクリプトを作成するか迷っております。

お手数ですが、ご教示いただけると幸いです。

Answer 1

Ansibleのauthorized_keyというモジュールで公開鍵を配布したことが有ります。

この方法だと、例えば次のplaybook.ymlのようなplaybookを実行すると配れます。

playbook.yml

- hosts: all
  tasks:
    - name: add authorized_key
      authorized_key:
        user: "{{ user }}"
        key: "{{ lookup('file', '/home/{{user}}/.ssh/id_rsa.pub') }}"

コマンド

ANSIBLE_HOST_KEY_CHECKING=False ansible-playbook -i <inventory> playbook.yml -k

(なお、環境変数ANSIBLE_HOST_KEY_CHECKINGは、
sshで新規ホスト接続時に出る、ホスト鍵追加のプロンプトを抑制するためのものです。)

もしもご参考になれば幸いです。

Comments

[siden_issen]

ご回答有難う御座いました。
ANSIBLE_HOST_KEY_CHECKINGについては、存在すら知りませんでした。
勉強になります。