☰

Vagrantfile 设置允许 Ansible 进行 SSH 连接

tag-icon • tag-icon ssh vagrant ansible
Vagrantfile 设置允许 Ansible 进行 SSH 连接

我有一本关于 DevOps 的 Ansible 的书中的 vagrantfile。我遇到的问题是我可以通过 SSH 连接到服务器，但 Ansible 不能。这是我的vagrantfile;

# -*- mode: ruby -*-
# vi: set ft=ruby

VAGRANTFILE_API_VERSION = "2"

Vagrant.configure(VAGRANTFILE_API_VERSION) do |config|
  # General Vagrant VM configuration
  config.vm.box = "geerlingguy/centos7"
  config.ssh.insert_key = false
  config.vm.synced_folder ".", "/vagrant", disabled: true
  config.vm.provider :virtualbox do |v|
    v.memory = 256
    v.linked_clone = true
 end

# Application server 1
  config.vm.define "app1" do |app|
    app.vm.hostname = "orc-app1.dev"
    app.vm.network :private_network, ip: "192.168.60.4"
 end

# Application server 2
  config.vm.define "app2" do |app|
    app.vm.hostname = "orc-app2.dev"
    app.vm.network :private_network, ip: "192.168.60.5"
 end

# Database server
  config.vm.define "db" do |db|
    db.vm.hostname = "orc-db.dev"
    db.vm.network :private_network, ip: "192.168.60.6"
 end
end

还有我的 Ansiblehosts文件；

# Application servers
[app]
192.168.60.4
192.168.60.5
# Database servers
[db]
192.168.60.6

# Group 'multi' with all servers
[multi:children]
app
db

# Variables that will be appliedto all servers
[multi:vars]
ansible_ssh_user=vagrant
ansible_ssh_private_key_file=~/.vagrant.d/insecure_private_key

我知道我可以明确添加ansible_ssh_port=2200等，但我宁愿将其设置在vagrantfile

答案1

您正在使用 ssh 密钥来验证 ansible，因此您可以在 vagrant 中使用 ssh 密钥配置用户，如下所示：

config.ssh.insert_key = true
config.ssh.username = "deploy-user"
config.ssh.private_key_path = "shared/deploy-user.pem"

我还建议 ssh 用户不要是 root，而是在生产环境中具有 sudo 功能的用户。

另一种选择是将 ansible 用户 rsa 私钥/公钥手动放入新配置的系统中。这个地方是~ansible_user/.ssh/authorized_keys

相关内容