Compilations de tâches AdHoc en playbook

tâche: rassembler des commandes adhoc dans un playbook

condition: quand on veut pouvoir les réutiliser facilement

norme: éditeur de texte, référence des modules ansible

Pratique: Convertir les 4 commandes adhoc de l'atelier précédent en place en playbook, associées aux machines du groupe cibles :

ansible localhost -m openssh_keypair -a 'path=/home/formation/.ssh/id_rsa owner=formation group=formation' -u formation
ansible cibles -u formation -k -m user -a 'user=ansible password={{ "123Soleil!"| password_hash( "sha512", 65534 | random(seed=inventory_hostname) | string)  }} create_home=yes home=/home/ansible'
ansible cibles -u formation -k -m copy -a 'dest=/etc/sudoers.d/ansible content="ansible ALL=(ALL)      NOPASSWD:  ALL" validate="/usr/sbin/visudo -cf %s"'
ansible cibles -u formation -k -m authorized_key -a 'key={{ lookup( "file", "~/.ssh/id_rsa.pub") }} user=ansible'

Rajouter 2 tâches:

• une qui insère dans le fichier /etc/motd la ligne "Attention cette machine est gérée par ansible"
• une qui insère dans le fichier /etc/history la date et le nom du playbook exécuté.

La date peut être obtenu grâce à l'instruction "{{ '%Y-%m-%d' | strftime }}"

Le nom du playbook en cours d'exécution est stocké dans la variable "{{ ansible_play_name }}"

Validation: le playbook s'exécute correctement sur nos cibles. À l'issue de son exécution, on peut se connecter en ssh sans mot de passe sur les cibles en utilisant le compte ansible. On peut faire un sudo -l sans avoir à fournir de mot de passe.

solution: voir branche "solution"