Dodaj wiele kluczy SSH za pomocą ansibl

Question

ja napisałem ansibl skrypt do usuwania kluczy SSH ze zdalnych serwerów:

--- 
- name: "Add keys to the authorized_keys of the user ubuntu" 
    user: ubuntu 
    hosts: www 
    tasks: 
    - name: "Remove key #1" 
    authorized_key: user=ubuntu key="{{ item }}" state=absent 
    with_file: 
    - id_rsa_number_one.pub 
    - name: "Remove key #2" 
    authorized_key: user=ubuntu key="{{ item }}" state=absent 
    with_file: 
    - id_rsa_number_two.pub 
... 

Dodawanie każdy plik jako inny zadaniem jest niedorzeczny, więc próbowałem przy użyciu with_fileglob:

- name: "Remove all keys at once" 
    authorized_key: user=ubuntu key="{{ item }}" state=absent 
    with_fileglob: 
     - /Users/adamatan/ansible/id_rsa*.pub 

Ale to nie z liniami takimi jak ten:

failed: [www.example.com] => (item =/Users/adamatan/ansible/id_rsa_one.pub) => {"failed": true, "item": "/Users/adamatan/ansible/id_rsa_one.pub"} msg: nieprawidłowy klucz określony:/użytkownicy/adamatan/ansibl/id_rsa_one.pub

Ten sam plik klucza został pomyślnie usunięty przy użyciu unikalnego zadanie, ale nie kiedy jest częścią fileglob.

Jak mogę wsadowo dodawać lub usuwać klucze SSH używając ansibla?

Answer 1

wierzę otrzymujesz tylko nazwy plików przy użyciu with_fileglob, ale with_file pobiera zawartości pliku. A moduł authorized_key wymaga rzeczywistego klucza.

Powinieneś więc zapętlić, używając with_fileglob, ale zamiast wysyłać nazwę pliku do parametru "key =", powinieneś użyć file lookup plugin).

- name: "Remove all keys at once" 
    authorized_key: user=ubuntu key="{{ lookup('file', item) }}" state=absent 
    with_fileglob: 
     - /Users/adamatan/ansible/id_rsa*.pub