Каковы наилучшие методы, которых следует придерживаться в отношении безопасности, когда речь идет об аутентификации SSH (без пароля, на основе ключей и т. д.) при настройке Ansible в новой среде с тысячами компьютеров? Какой метод использования SSH без пароля в корпоративной среде лучше всего и почему?
#ansible #безопасность
Ответ
[hostMachine]
[email protected] ansible_ssh_user=ubuntu ansible_ssh_private_key_file=/path of your pem file
[ABCDMachine]
[email protected] ansible_ssh_user=ABCD ansible_ssh_private_key_file=/path of your pem file
Причины
использовать можно использовать инвентарь.ini файл
пример
Key Based SSHКоманда для запуска ansible-playbook
ansible-playbook -i Inventory.ini main.yml
