Чи можу я обійти перевірку ключа хоста в Ansible?

Я запускаю програму "Ansible playbook" з тонким хаком для роботи на довільному порті, пересланому порту (тому я можу використовувати одну машину без прямого доступу до багатьох машин).

У мене є попереднє завдання змінити ansible_portзмінну, тож тоді, коли я починаю виконувати свої реальні завдання та ролі, мені пропонується прийняти хост-ключі для localhost на якомусь випадковому порту.

Оскільки я наївний і не дбаю про безпеку, я хотів би ssh автоматично приймати та перенаправляти /dev/null(або інший файл для ведення журналу).

Чи можливо це?

Зазвичай це робиться шляхом встановлення наступного значення в ansible.cfg:

[defaults]
host_key_checking = False

Якщо ви не хочете змінювати, ansible.cfgви можете встановити змінну середовища на зразок так:

export ANSIBLE_HOST_KEY_CHECKING=False

Джерело: http://docs.ansible.com/ansible/intro_getting_started.html#host-key-checking

У свій ansible.cfgфайл потрібно додати такий рядок:

ssh_args = -o UserKnownHostsFile=/dev/null -o StrictHostKeyChecking=no

Ви також можете додати ці параметри у свою ~/.ssh/configмашину на кожній машині, з якої ви запускаєте її приблизно так:

Host *
   StrictHostKeyChecking no
   UserKnownHostsFile=/dev/null