Question

AWX模板提示输入凭据，以通过ssh连接到大量主机。

此凭据应用于通过push ssh到git存储库，因为我不想在每个主机上创建或共享ssh密钥。

ansible-playbook与ssh-agent结合使用是可能的。

是否还可以将ForwardAgent与AWX一起使用？

$ cat ~/.ssh/config
Host *
  ForwardAgent yes

$ cat playbook_ssh_forward.yml
---
- name: test ForwardAgent
  hosts: all
  gather_facts: no

  tasks:
  - name: check ssh-key
    shell: ssh-add -lE md5
    register: output

  - name: show usable keys
    debug:
      var: output.stdout
...

$ ansible-playbook -i localhost, playbook_ssh_forward.yml

PLAY [test ForwardAgent] *******************************************************************************************************

TASK [check ssh-key] ***********************************************************************************************************
changed: [localhost]

TASK [show usable keys] ********************************************************************************************************
ok: [localhost] => {
    "output.stdout": "2048 MD5:d8:4a:52:41:a7:9e:a3:0d:ff:ff:ff:ff:b5:a3:89:1f rsa-key-20190501 (RSA)"
}

PLAY RECAP *********************************************************************************************************************
localhost                  : ok=2    changed=1    unreachable=0    failed=0

AWX返回"stderr": "Could not open a connection to your authentication agent."

如果可能的话，我需要每个AWX凭据的ForwardAgent选项，而不是全局更改ansible.cfg：

[ssh_connection]
ssh_args = -o ForwardAgent=yes -o ControlMaster=auto -o ControlPersist=15m -q

如何转发ansible-awx凭证

0 个答案: