tower - Ansible y Wget

ansible tutorial

Question

Estoy tratando de obtener un archivo de un servidor web desde un libro de jugadas de Ansible.

Aquí está el fragmento Ansible:

---
- hosts: all
sudo: true
tasks:
- name: Prepare Install folder
sudo: true
action: shell sudo mkdir -p /tmp/my_install/mysql/ && cd /tmp/my_install/mysql/
- name: Download MySql
sudo: true
action: shell sudo wget http://{{ repo_host }}/MySQL-5.6.15-1.el6.x86_64.rpm-bundle.tar

Invocándolo a través de:

ansible-playbook my_3rparties.yml -l vsrv644 --extra-vars "repo_host=vsrv656" -K -f 10

Falla con lo siguiente:

Cannot write to `MySQL-5.6.15-1.el6.x86_64.rpm-bundle.tar'' (Permission denied).
FATAL: all hosts have already failed -- aborting
PLAY RECAP ********************************************************************
to retry, use: --limit @/usr2/ihazan/vufroria_3rparties.retry
vsrv644 : ok=2 changed=1 unreachable=0 failed=1

Cuando se intenta ejecutar el comando que falla a través de un ssh remoto normal para imitar lo que haría ansible, no funciona de la siguiente manera:

-bash-4.1$ ssh ihazan@vsrv644 ''cd /tmp/my_install/mysql && sudo wget http://vsrv656/MySQL-5.6.15-1.el6.x86_64.rpm-bundle.tar''
Enter passphrase for key ''/usr2/ihazan/.ssh/id_rsa'':
sudo: sorry, you must have a tty to run sudo

Pero puedo resolverlo usando -t como sigue:

-bash-4.1$ ssh -t ihazan@vsrv644 ''cd /tmp/my_install/mysql && sudo wget http://vsrv656/MySQL-5.6.15-1.el6.x86_64.rpm-bundle.tar''

Entonces funciona.

¿Hay alguna manera de configurar la opción -t (pseudo tty) en ansible?

PD: podría resolverlo editando el archivo sudoers como proponen otros, pero es un paso manual que trato de evitar.

Answer 1

No utilice el módulo de shell cuando haya módulos especializados disponibles. En tu caso:

Crear directorios con file -módulo:

- name: create project directory {{ common.project_dir }}
file: state=directory path={{ common.project_dir }}

Descargar archivos con get_url -module:

- name: download sources
get_url: url={{ opencv.url }} dest={{ common.project_dir }}/{{ opencv.file }}

Note la nueva sintaxis de llamada del módulo en los ejemplos anteriores.

Si tiene que usar sudo con contraseña, recuerde dar --ask-sudo-pass cuando sea necesario (ver, por ejemplo, Información de conexión remota ).