Как создать хранилище доверенных сертификатов, включающее все сертификаты из папки с Ansible?

Question

Я хочу автоматизировать задачу создания Truststore, включающего все сертификаты из каталога.

Я нашел только модуль Ansible, который автоматизирует создание Truststore с предопределенным набором сертификатов (https://docs.ansible.com/ansible/2.5/modules/java_cert_module.html). В отличие от этого я хочу иметь все сертификаты из определенной папки, не описывая каждый из них в конфигурации.

Answer 1

Я думаю, вам следует объединить java_cert с with_fileglob следующим образом:

- name: "Create my own truststore"
  java_cert:
    keystore_path: "mytrust.store"
    keystore_pass: "changeit"
    keystore_create: "yes"
    state: "present"
    cert_path: "{{ item }}"
  with_fileglob:
    - "{{ playbook_dir}}/certs/*.crt"