Ansible git clone 'Permission Denied', но прямой git clone working

Question

У меня проблема с Ansible. Я настроить мерзавец Клонирование на моем окружении, используя ключ SSH моего текущего хоста:

- name: Add user Public Key 
    copy: 
    src: "/Users/alexgrs/.ssh/id_rsa.pub" 
    dest: "/home/vagrant/.ssh/id_rsa.pub" 
    mode: 0644 

- name: Add user Private Key 
    copy: 
    src: "/Users/alexgrs/.ssh/id_rsa" 
    dest: "/home/vagrant/.ssh/id_rsa" 
    mode: 0600 

- name: Clone Repository 
    git: 
    repo: repo.git 
    dest: /home/vagrant/workspace/ 
    update: true 
    accept_hostkey: true 
    key_file: "/home/vagrant/.ssh/id_rsa.pub" 

Если я vagrant ssh на Vagrant и выполнить git pull repo это работает. Но когда я делаю vagrant provision я получил следующее сообщение об ошибке:

stderr: Permission denied (publickey). 
fatal: Could not read from remote repository. 
Please make sure you have the correct access rights and the repository exists. 

Я уверен, что мои ОткрытыйКлюче не используются vangrant предоставления, но я не в состоянии обнаружить, почему.

Вы уже видели этот номер?

спасибо.

EDIT: Кажется, что анзибль не делает Git клон, но пытается следующая команда:

/usr/bin/git ls-remote ssh://repo.git -h refs/heads/HEAD

Я попробовал это в моей бродячей коробке и у меня такой же разрешения Отказано вопрос ,

Answer 1

В KEY_FILE опции, вы с помощью открытого ключа, когда вы должны быть с помощью секретного ключа

Источник: http://docs.ansible.com/git_module.html

Answer 2

нет Копирование закрытых ключей, ИМХО не бывает хорошей идеей. Лучшим вариантом было бы включить ssh agent forwarding.

Вы можете сделать это во всем мире в вашем .ssh/config:

ForwardAgent yes 

или в ansible.cfg:

[ssh_connection] 
ssh_args= -A 

В любом случае, если вы должны убедиться, что хост/VM принимает форвардинг агента. В удаленном /etc/ssh/sshd_config это должно быть определено:

AllowAgentForwarding yes 

Answer 3

CheckOut этот URL: https://github.com/ansible/ansible-modules-core/issues/184#issuecomment-109653161

Он объясняет, что repo.git SSH клон URL должен быть либо (URL синтаксис):

SSH://git@bitbucket.org/my_user/my_repo.git

или (SCP синтаксис):

git@bitbucket.org: my_user/my_repo.git

Проверьте также свой файл key_file.