ansible: git module đang treo

Question

Tôi đang sử dụng Ansible và tôi đang gặp khó khăn trong việc tạo mô-đun git hoạt động. Tôi đã đọc một số bài viết của những người có cùng một vấn đề, tôi nhìn vào tài liệu ansible, tôi cũng đã cố gắng gần như tất cả mọi thứ. Tôi tìm thấy một hướng dẫn rõ ràng mà tôi theo sau cho đến khi họ sử dụng git nhưng một lần nữa tôi gặp vấn đề khi tôi sử dụng kho lưu trữ của mình ...:/ Lệnh git chỉ bị treo ... không có lỗi, nó chỉ bị kẹt!

Dưới đây là file host của tôi:

[web] 
dev1 ansible_ssh_host=10.0.0.101 ansible_ssh_user=root 

Đây là một lang thang VM chạy trên VirtualBox trên máy tính của tôi.

Tôi lấy playbook từ hướng dẫn này và đã làm tất cả các bước đến bước 08: https://github.com/leucos/ansible-tuto/tree/master/step-08

Tôi chạy nó trên máy ảo của tôi, nó hoạt động tốt, sau đó tôi thêm một nhiệm vụ "Triển khai mã của tôi" để sử dụng kho lưu trữ của tôi ... nhưng nhiệm vụ này không hoạt động. Nó là một kho lưu trữ riêng trên bitbucket. Liệu nó có làm cho một sự khác biệt?

- hosts: web 
    tasks: 

    - name: Deploy our awesome application 
     action: git repo=https://github.com/leucos/ansible-tuto-demosite.git dest=/var/www/awesome-app 
     tags: deploy 

    - name: Deploy my code 
     action: git repo=https://YAmikep@bitbucket.org/YAmikep/djangotutorial.git dest=/var/www/my-app 
     tags: deploy 

Có thể có điều gì đó với người dùng hoặc người dùng đang chạy, hoặc phím ... nhưng tôi đã cố gắng qua lại hàng giờ và thậm chí còn bối rối hơn ... Tôi không biết phải làm gì để gỡ lỗi mà bây giờ và tìm hiểu những gì là sai và những gì tôi đang thiếu.

Cảm ơn.

Answer 1

Nếu người dùng yêu cầu mật khẩu, mô-đun git có thể treo nếu không được cung cấp trong khi tệp thực thi git nhắc lệnh trong nền. Đối với thông số repo của bạn, hãy thử sử dụng https://YAmikep:{yourpassword}@bitbucket.org/YAmikep/djangotutorial.git. Hoặc, hãy thử sử dụng các phím git/ssh thay vì vậy không cần mật khẩu.

Answer 2

Tôi đã gặp phải điều này và trong trường hợp của tôi, git gác máy xác nhận khóa ssh mới cho máy chủ lưu trữ (bitbucket.org). Điều này có thể được giải quyết bởi mô-đun sshknownhosts, được chạy trước khi git điền .ssh/known_hosts tại máy chủ, để sau đó git không cần phải treo trên nó.

Nhưng hãy cẩn thận về các vấn đề bảo mật có thể xảy ra, đọc tài liệu mô-đun.

Answer 3

fwiw Tôi cũng đã có điều này rõ ràng là do nhiều tác nhân ssh đang chạy (máy khách osx). cố định bởi

killall ssh-agent & & eval 'ssh-agent` & & ssh-add -K

Answer 4

Có một vài lý do khiến các module git có thể treo, nhưng nhất có thể là lệnh git clone đang chờ xác nhận nếu khóa máy chủ được thêm vào máy chủ đã biết của máy chủ của bạn. Để xác minh nếu đây là vấn đề thực thi ansible với cờ: --verbose, để nó chạy trong chế độ tiết, điều này sẽ cung cấp cho bạn thêm thông tin về lỗi.

Nếu bạn xác nhận rằng đội chủ nhà được biết đến là vấn đề, sau đó bạn có hai lựa chọn:

Giải pháp 1:

Để tránh vấn đề này với các mô-đun git sử dụng tham số accept_hostkey.

- name: ensure jquery repo is available 
    git: git@github.com:jquery/jquery.git version=master accept_hostkey=True 

---

Giải pháp 2:

Sử dụng các module ansible-sshknownhosts của bên thứ ba trước khi sử dụng các mô-đun lõi git:

- name: ensure github is a known host 
    action: sshknownhosts host=github.com state=present 

- name: ensure jquery repo is available 
    git: git@github.com:jquery/jquery.git version=master accept_hostkey=True 

Kể từ khi knownhosts không phải là một lõi mô-đun ansible, bạn sẽ cần phải cài đặt nó trước, vui lòng tham khảo github repo docs để biết thêm thông tin về cách cài đặt nó.

---

giải pháp khác sẽ được vô hiệu hóa ssh tổ chức kiểm tra quan trọng, nhưng điều này có ý nghĩa quan an ninh, vì vậy trừ khi bạn thực sự biết những gì bạn đang làm việc đó là tốt nhất để tránh điều này.

Answer 5

Tôi đã thử về cơ bản mọi thứ (chấp nhận khóa, thay đổi cấu hình ssh, tệp known_hosts, chuyển tiếp ssh-agent và quên những thứ khác) thành công.

Sau khi kéo tất cả tóc ra, tôi cuối cùng đã giải quyết vấn đề là thực tế rằng khóa riêng SSH có thể yêu cầu cụm mật khẩu!

Tôi đã không nhận thấy rằng trước đó bởi vì đại lý ssh địa phương đã chăm sóc nó bằng cách sử dụng khóa mật khẩu được lưu trữ để mọi thứ hoạt động cục bộ. Sử dụng Ansible trên một máy ảo âm đạo, cơ chế này không có sẵn và các mô-đun git đã bị mắc kẹt chờ đợi cho cụm từ mật khẩu được nhập vào. Sau khi nhận ra nguyên nhân có thể xảy ra, tôi đã tạo một cặp khóa đặc biệt không có cụm mật khẩu (các khía cạnh bảo mật được biết, phải không?) Và thêm khóa công khai vào bitbucket (/ github/anyever). Khi sử dụng khóa đặc biệt này - mọi thứ diễn ra suôn sẻ.