Ansible'da ana bilgisayar anahtarı denetimini atlayabilir miyim?

Ben keyfi bir bağlantı noktası yönlendirilmiş bağlantı noktası üzerinde çalışmak için ince bir kesmek ile bir Ansible playbook çalıştırıyorum (böylece bir çok makineye doğrudan erişimi olmayan bir makine kullanabilirsiniz).

ansible_portDeğişkeni değiştirmek için bir ön görevim var, bu yüzden gerçek görevlerimi ve rolleri çalıştırmaya başladığımda, bazı rastgele bağlantı noktalarında localhost için hostkeyleri kabul etmem isteniyor.

Saf olduğum ve güvenliği umursadığım için, ssh'nin otomatik olarak kabul etmesini ve yönlendirmesini /dev/null(veya günlük kaydı için başka bir dosyayı) istiyorum.

Mümkün mü?

Bu genellikle aşağıdaki değerin ayarlanmasıyla yapılır ansible.cfg:

[defaults]
host_key_checking = False

Değiştirmek istemiyorsanız, ansible.cfgaşağıdaki gibi bir ortam değişkeni ayarlayabilirsiniz:

export ANSIBLE_HOST_KEY_CHECKING=False

Kaynak: http://docs.ansible.com/ansible/intro_getting_started.html#host-key-checking

Senin içinde ansible.cfgdosyasında aşağıdaki satırı eklemeniz gerekir:

ssh_args = -o UserKnownHostsFile=/dev/null -o StrictHostKeyChecking=no

Bu seçenekleri, ~/.ssh/configçalıştırdığınız her makineye şu şekilde ekleyebilirsiniz :

Host *
   StrictHostKeyChecking no
   UserKnownHostsFile=/dev/null