clone git repo ansible

¿Cómo uso las claves SSH de la máquina remota en un módulo git ansible?

Question

He estado tratando de obtener Ansible para aprovisionar una máquina remota, y quiero que la máquina remota se configure con sus propias claves y tenga la capacidad de clonar los repositorios git de Bitbucket.

El usuario está configurado, tiene su propio id_rsa.pub y la clave se ha registrado con bitbucket.

Pero, cuando uso el módulo Ansible Git, parece que el módulo siempre intenta usar las teclas de la máquina que ejecuta el libro de jugadas.

¿Cómo consigo que el módulo git use el id_rsa.pub desde la máquina remota?

La tarea relevante es esta:

- name: be sure prom-king has an up-to-date clone of its own repository
git:
repo: "ssh://[email protected]/prom-king.git"
dest: /home/promking/prom-king
accept_hostkey: yes
clone: yes
key_file: /home/promking/.ssh/id_rsa.pub
update: yes

El inventario relevante es este

# inventory file for use with the vagrant box in the testing directory.
[prom-king]
192.168.168.192 ansible_ssh_host=127.0.0.1 ansible_sudo=true ansible_connection=ssh ansible_ssh_port=2222 ansible_ssh_user=vagrant ansible_ssh_private_key_file=testing/.vagrant/machines/default/virtualbox/private_key

Answer 1

Así es como implemento desde Github usando un conjunto de archivos de claves en el servidor remoto. Si el parámetro de keyfile para git no funciona, entonces hay algún problema con tu libro de jugadas:

- name: Creates .ssh directory for root
sudo: yes
file: path=/root/.ssh state=directory
# This public key is set on Github repo Settings under "Deploy keys"
- name: Upload the private key used for Github cloning
sudo: yes
copy: src=keys/github dest=/root/.ssh/github
- name: Correct SSH deploy key permissions
sudo: yes
file: dest=/root/.ssh/github mode=0600
- name: Deploy site files from Github repository
sudo: yes
git:
repo: [email protected]:miohtama/foobar.git
dest: /srv/django/foobar
key_file: /root/.ssh/github
accept_hostkey: yes
force: yes

Answer 2

Si entiendo esto correctamente, usted puede, o desea, implementar su clave privada en la máquina remota para poder clonar el repositorio. Creo que en su lugar deberías usar el reenvío de claves. En su .ssh/config establezca esto:

ForwardAgent yes

O si desea limitar esto a Ansible, puede definirlo en su ansible.cfg :

[ssh_connection]
ssh_args= -A