Я использую AWX (Ansible Tower с открытым исходным кодом), и у меня есть 2 облачных Linux-машины, которыми я хотел бы управлять.
Две машины Linux имеют 2 разных закрытых ключа, которые я загрузил в раздел учетных данных AWX UI.
Теперь я хотел бы использовать эти загруженные закрытые ключи в playbook или как переменную в одном из файлов инвентаря.
Как я могу это сделать?
(Я видел статью Redhat https://access.redhat.com/solutions/3332591 это может быть полезно, но оно заблокировано, если у меня нет активной подписки на RH)
По-видимому, это можно сделать, используя хосты (или файл инвентаризации с другим именем) из системы контроля версий и импортируя этот файл с помощью опции «ИСТОЧНИКИ» на вкладке «инвентаризация» в AWX.
Ниже приведен пример этого файла "hosts" в системе контроля версий.
[jenkins_slaves]
slave1IP
slave2IP
[jenkins_master]
masterIP
[aws]
aws1IP
aws2IP
[all:vars]
ansible_user=common_user
ansible_ssh_private_key_file=/home/awx/.ssh/common_key.pem
[jenkins_slaves:vars]
ansible_user=james
ansible_ssh_private_key_file=/home/awx/.ssh/slaves_key.pem
[jenkins_master:vars]
ansible_user=bond
ansible_ssh_private_key_file=/home/awx/.ssh/master_key.pem
[aws:vars]
ansible_user=ubuntu
И, конечно же, common_key.pem не следует хранить в системе контроля версий. Его следует вручную добавить в некоторый локальный путь на сервере AWX.