пучок установить повесить при установке частного gem через ansible playbook

Question

Я пытаюсь запустить bundle install на удаленном хосте, который использует gem из частного репо. Задача зависает, потому что она перестает принимать ключ хоста, так как я не могу вручную принять ключ на удаленном хосте, когда я запускаю доступную загружаемую книгу локально.

Playbook задача

- name: bundle install 
    command: bundle install chdir={{ deploy_directory }} 

Как проверить или добавить соединение GitHub через ключевой файл на удаленном хосте.

Я также попытался явно принять ключ перед установкой пакета, установив тестовое соединение с github через ssh.

- name: test connection to git 
    command: ssh -vvv git@github.co key_file=/home/ubuntu/.ssh/id_rsa accept_hostkey=yes 

Теперь эта команда также повесилась.

Answer 1

Как за @Ankit_Kukarni комментарий, я попытался добавить github.com в known_hosts файл и, наконец, он работал.

Добавление следующий фрагмент кода в сборник пьес

- name: ensure github.com is a known host 
    sudo: yes 
    lineinfile: 
     dest: /home/ubuntu/.ssh/known_hosts 
     create: yes 
     state: present 
     line: "{{ lookup('pipe', 'ssh-keyscan -t rsa github.com') }}" 
     regexp: "^github\\.com" 

Деталь объяснение можно найти here

Answer 2

Вы можете положить export ANSIBLE_HOST_KEY_CHECKING=False в свою незаменимую среду воспроизведения. Добавьте это в свою игру, чтобы избежать проверки ключа хоста.

environment: 
    ANSIBLE_HOST_KEY_CHECKING: False 

Еще один способ, которым можно судить, - передать строгие контрольные параметры ключа для вашего ssh-соединения. Параметры - StrictHostKeyChecking=no и UserKnownHostsFile=/dev/null. Вы можете проверить на ansible inventory ssh connection и использовать ansible_ssh_common_args или ansible_ssh_extra_args