Как использовать без ключей ssh ​​в экземплярах openstack?

Question

Я хотел бы использовать ansible для развертывания обновлений на серверах, которые я запускал в приватном облаке openstack. Однако я бы хотел сделать это без копирования ssh-ключа на эти серверы. Вместо этого я хочу установить свой пароль openstack (так как это все, что мне нужно для ssh в экземпляр из моих корпоративных машин) в качестве переменных с некоторыми vars_prompt, а затем использовать их для ssh в мои экземпляры и запускать задачи.

Как мне это сделать?

Sidenote: Я чувствую, что этот пост может быть дубликат, основанный на том, как этот общий вопрос, так что я удалю его, если есть еще одно сообщение, решая эту проблему.

Answer 1

Вы слишком импонируете. ansible_password может быть установлен на этих хостах в вашем инвентаре (желательно с использованием скрытого хранилища с серверами host_vars/group_vars, чтобы пароли не сидели там в открытом виде). Затем просто запустите ansible-playbook с --ask-vault-pass, и вы хорошо пойдете.