更改 playbook 中的 ansible_ssh_private_key_file

Question

我正在构建一个剧本来转换新供应商提供的 AMI 并为其应用标准。我已经解决了大部分任务，但我面临的挑战是：

/home 在此过程中被挂载为专用分区，一旦挂载，

/home/ec2-user

就不再可用。我试图弄清楚他如何以 ec2-user 身份运行剧本足够长的时间，以便在同一剧本中创建 service_account 用户。我的想法是配置我的库存并将

ansible_user

和

ansible_ssh_private_key_file

默认设置为 service_account 用户，但对于剧本中需要 ec2 用户帐户的 3 个任务，请使用

vars: 覆盖 

remote_user

 中的这些设置

设置。我无法确认/否认的是是否有一个附带的

ansible_ssh_private_key_file

等效项可以使用 ec2-user 私钥的路径进行配置。

测试剧本：

---
- hosts: all
  become: true
  gather_facts: yes
  vars:
  tasks:
    - name: Configure users
      block:
        - name: Configure Temporary Home
          ansible.builtin.file:
            vars:
              remote_user: ec2-user
              ansible_ssh_private_key_file: /home/me/.ssh/id_rsa_ec2-user
            path: /home1
            state: directory
            owner: root
            group: root
            serole: object_r
            setype: user_home_dir_t
            seuser: system_u

        - name: Configure service_account
          ansible.builtin.user:
            vars:
              remote_user: ec2-user
              ansible_ssh_private_key_file: /home/me/.ssh/id_rsa_ec2-user
            name: service_account
            password_lock: true
            comment: Service Account
            shell: /bin/bash
            home: /home1/service_account

        - name: Configure authorized keys
          ansible.posix.authorized_key:
            vars:
              remote_user: ec2-user
              ansible_ssh_private_key_file: /home/me/.ssh/id_rsa_ec2-user
            user: service_account
            state: present
            key: https://www.example.com:9090/ssh/pubkey

    - name: All other tasks here and below are executed as service_account
      ansible.builtin.debug:
        msg: "Oh hai!"
...

Answer 1

使用remote_user作为变量不会影响ssh连接插件

        - name: Configure service_account
          ansible.builtin.user:
            vars:
              remote_user: ec2-user
          ...

要么使用它作为关键字

        - name: Configure service_account
          remote_user: ec2-user
          ansible.builtin.user:
            vars:
          ...

，或将其重命名为 ansible_user

        - name: Configure service_account
          ansible.builtin.user:
            vars:
              ansible_user: ec2-user
          ...

选项是等效的。