Создается сервер. Изначально есть пользователь root, его пароль и ssh на 22 порту (стандартно).
Есть написанный playbook, например, для react приложения.
При запуске playbook'a для него все разворачивается, но, перед развертыванием нужно минимально настроить сервер. Т.е. создать нового sudo пользователя, поменять порт ssh и копировать ssh ключ на сервер. Я думаю это нужно, наверное, для любого сервера.
После этой настройки в каталоге host_vars появляется yaml с переменными для этого сервера (ansible_user, ansible_sudo_pass и т.д)
Например есть 2 роли: initial-server, deploy-react-app. И сам playbook (main.yml) для конкретного приложения:
- name: Deploy
hosts: prod
roles:
- role: initial-server
- role: deploy-react-app
Как сделать так, что бы при запуске ansible-playbook main.yml
роль initial-server выполнялась от пользователя root с его паролем, а роль deploy-react-app от нового созданного пользователя и соединение было по ssh ключу, а не по паролю (root) ? Или это в принципе не правильный подход?
ansible-playbook base.yml
иansible-playbook someone-01.yml
. Это минимум экономит время, потому что каждый запуск ты не проверяешь тривиальные вещи. Да, "фрагментация" по плейбукам на +1, но тут, кмк решает нормальное название и описание.initial-server
в которой ssh всё ещё по паролю?