Рефакторю плейбук ansible.
Раньше в файле inventory для каждого хоста я хардкодил пользователя и ключ для ssh, а теперь хочу от этого уйти. Взамен этого ansible должен запускаться от любого пользователя и брать данные из .ssh/config
:
Имя локального пользователя: foo
В конфиге (он нужен только потому, что учетки foo
на хостах нет и не планируется):
Host staging
HostName staging.server.domain
User bar
На сервере публичный ключ пользователя bar
добавлен в authorized_keys
. Соединение проходит на ура:
$ ssh staging
Welcome to Ubuntu...
[email protected]:~$
Теперь то же самое в ansible:
В inventory:
[myservice-staging]
staging.server.domain
Напомню, что пользователя я намеренно не указываю, т.к. каждый должен логиниться со своими настройками (например, у сервера интеграции свой пользователь и ключ).
При запуске плейбука
fatal: [staging.server.domain] => SSH Error: Permission denied (publickey,password).
while connecting to 1.2.3.4:22
А вот такой inventory работает. Но меня это не устраивает, т.к. я захардкодил псевдоним хоста, а он не у всех такой в .ssh/config
[myservice-staging]
staging
Что я делаю не так? Как заставить ansible использовать нужное значение из .ssh/config
, но не хардкодить псевдонимы хостов?