Làm cách nào để sử dụng các khóa SSH của máy từ xa trong mô-đun git ansible

Question

Tôi đã cố gắng để Ansible cung cấp máy từ xa và tôi muốn máy từ xa được thiết lập với các khóa riêng và có khả năng sao chép kho git từ Bitbucket.

Người dùng được thiết lập, có id_rsa.pub riêng và khóa đã được đăng ký với bitbucket.

Nhưng, khi tôi sử dụng mô-đun Ansible Git, có vẻ như mô-đun luôn cố gắng sử dụng các phím từ máy chạy sách.

Làm cách nào để nhận mô-đun git sử dụng id_rsa.pub từ máy từ xa?

Nhiệm vụ liên quan là thế này:

- name: be sure prom-king has an up-to-date clone of its own repository 
    git: 
    repo: "ssh://ddcrnd@bitbucket.org/prom-king.git" 
    dest: /home/promking/prom-king 
    accept_hostkey: yes 
    clone: yes 
    key_file: /home/promking/.ssh/id_rsa.pub 
    update: yes 

Việc kiểm kê có liên quan là này

# inventory file for use with the vagrant box in the testing directory. 
[prom-king] 
192.168.168.192 ansible_ssh_host=127.0.0.1 ansible_sudo=true ansible_connection=ssh ansible_ssh_port=2222 ansible_ssh_user=vagrant ansible_ssh_private_key_file=testing/.vagrant/machines/default/virtualbox/private_key 

Answer 1

Đây là cách tôi triển khai từ Github sử dụng key file cài đặt trên máy chủ từ xa. Nếu tham số keyfile cho git không làm việc thì cái gì là sai với playbook của bạn:

- name: Creates .ssh directory for root 
    sudo: yes 
    file: path=/root/.ssh state=directory 

# This public key is set on Github repo Settings under "Deploy keys" 
- name: Upload the private key used for Github cloning 
    sudo: yes 
    copy: src=keys/github dest=/root/.ssh/github 

- name: Correct SSH deploy key permissions 
    sudo: yes 
    file: dest=/root/.ssh/github mode=0600 

- name: Deploy site files from Github repository 
    sudo: yes 
    git: 
    repo: git@github.com:miohtama/foobar.git 
    dest: /srv/django/foobar 
    key_file: /root/.ssh/github 
    accept_hostkey: yes 
    force: yes 

Answer 2

Nếu tôi hiểu được điều này một cách chính xác, bạn làm - hoặc muốn - triển khai khóa riêng của bạn vào máy tính từ xa, do đó bạn có thể sao chép repo. Tôi tin rằng thay vào đó bạn nên sử dụng chuyển tiếp khóa. Trong .ssh/config thiết lập của bạn này:

ForwardAgent yes 

Hoặc nếu bạn muốn giới hạn này để Ansible bạn có thể định nghĩa nó trong ansible.cfg của bạn:

[ssh_connection] 
ssh_args= -A