Automatisieren Sie die Verwendung des lokalen SSH-Schlüssels für die Git-Bereitstellung mit Ansible

Ich arbeite mit vagrant und ansible. Ich möchte die automatisieren Einsatz Rolle von ansible (Sie können mein Repo hier überprüfen). Zu diesem Zweck versuche ich, meinen lokalen SSH-Schlüssel in meinem VPS und meinem vagabundierenden Gastcomputer bereitzustellen (ich versuche die SSH-Agentenweiterleitung).

TOR

Automatisieren Sie den Bereitstellungsprozess mit Git mit Ansible. Das habe ich schon gemacht:

---

- name: read-write git checkout from github
  git: repo={{ repository }} dest=/home/site

Wo:

---
# Variables here are applicable to all host groups

repository: [email protected]:dgnest/dgnest.git

PROBLEM

Wenn ich das mache: “Vagrant Provision”, stoppt die Konsole hier:

TASK: [deployment | read-write git checkout from github] ********************** 

Das liegt daran, dass ich die ssh-Schlüssel nicht eingerichtet habe.

ICH HABE ES VERSUCHT

Ich möchte die verwenden Schlüsseldatei Option, die das Git-Modul von Ansible hat. Aber es scheitert auch.

---                                                                             

- name: read-write git checkout from github                                     
  git: repo={{ repository }} dest=/home/site key_file=/home/oscar/.ssh/id_rsa.pub

Eine andere Möglichkeit ist das Kopieren von my ~/ssh/id_rsa.pub in jeden VPS und Landstreicher, aber mein Problem in diesem Fall ist, mit all den verschiedenen Benutzern umzugehen. Vagrant verwendet den Benutzer “vagrant” und mein VPS verwendet einen anderen, also musste ich meinen lokalen SSH-Schlüssel in jeden dieser Benutzer einfügen?

Hoffe ihr könnt mir helfen. Vielen Dank.

AKTUALISIEREN:

Ich habe gerade die @leucos-Antwort automatisiert (Danke). Kopieren der privaten und öffentlichen RSA-Schlüssel. Ich teile dieser Link mit der Umsetzung.

Du nicht müssen Sie Ihren lokalen SSH-Schlüssel auf Remote-Server kopieren. Stattdessen erstellen Sie einfach eine Datei mit dem Namen ansible.cfg in dem Verzeichnis, in dem Sie Bereitstellungsskripts ausführen, und legen Sie die nächsten Einstellungen fest:

[ssh_connection]
ssh_args = -o ForwardAgent=yes

Das war’s, jetzt wird Ihre lokale Identität an die Remote-Server weitergeleitet, die Sie mit Ansible verwalten.

Wenn Sie die wählen key_file Meine Vermutung ist, dass sich der Schlüssel auf dem VPS/Landstreicher-Rechner befinden muss. Vielleicht möchten Sie es zuerst kopieren. Beachten Sie, dass Sie hier einen privaten Schlüssel benötigen, keinen öffentlichen.

Als zweite Option könnten Sie Ihren Schlüssel je nach Instanztyp an bestimmte Benutzer weitergeben. Angenommen, der Benutzer in VPS ist vpsuser und Sie stellen hauptsächlich auf diesen VPS bereit, Sie könnten Folgendes tun:

group_vars/all :

deploy_user=vpsuser

group_vars/vagrant

deploy_user=vagrant

Dann könnten Sie ein Playbook wie dieses haben:

- name: send key to remote deploy user
  copy: src=files/private_key dest=~/{{deploy_user}}/.ssh/priv_key

- name: read-write git checkout from github                                     
  git: repo={{ repository }} dest=/home/site key_file=~/{{deploy_user}}/.ssh/priv_key

Ich habe jedoch keine Ahnung, wie das Passwort für den entfernten privaten Schlüssel abgefragt werden könnte (ich glaube nicht, dass Ansible standardmäßig die Weiterleitung des Authentifizierungsagenten zulässt (check -vvvv Ausgabe), müssen Sie möglicherweise mit Ihrer herumspielen ~/.ansible.cfg).

Ich schlage vor, dass Sie einen bestimmten Schlüssel für Bereitstellungszwecke verwenden (mit schreibgeschützten Berechtigungen für Ihr Git-Repository). Auf diese Weise verlässt Ihr privater Schlüssel Ihren Computer nicht. Machen Sie diesen speziellen Schlüssel passwortlos. Ich denke, der Sicherheitskompromiss ist akzeptabel, da – er nur Ihren Code schützt, – Ihr Code auf der Maschine ausgecheckt wird, auf der sich der private Schlüssel befindet, sodass das Spiel bereits vorbei ist.

Eine andere Möglichkeit besteht darin, Ihre Anwendung von Ihrem lokalen Checkout mit Ansible zu verteilen: Erstellen Sie einen Tarball, kopieren Sie die Dateien, entpacken Sie sie und Sie sind fertig. Auf diese Weise müssen Sie keine Sicherheitsdaten auf Ihrem VPS hinterlegen.

Viel Glück.