Как запустить Ansible -Playbook из Gitlab-CI?

Question

Я пытаюсь создать конвейер в Gitlab-ci для запуска ansible -playbook. Вот мой файл .gitlab-ci.yml:

    image: "my_ansible_image"
    
    before_script:
        - eval $(ssh-agent -s)
        - echo "$SSH_PRIVATE_KEY" | tr -d '\r' | ssh-add -
        - mkdir -p ~/.ssh
        - chmod 700 ~/.ssh    
    
    build:
        script:
          - ansible-playbook -i inventory -u root --private-key "$SSH_PRIVATE_KEY" playbook.yml -vv

Playbook пытается выполнить простой модуль ping:

---
   - name: Ping test ## name of the first task
     ping:  ##ping is a special case that do not requieres any attributs

По какой-то причине соединение s sh всегда выдает следующую ошибку:

$ ansible-playbook -i inventory -u root --private-key /builds/my_name/rhe7_set-up-rpm/private_key playbook.yml -vv
[WARNING]: Ansible is being run in a world writable directory
(/builds/aramniko/rhe7_set-up-rpm), ignoring it as an ansible.cfg source. For
more information see
https://docs.ansible.com/ansible/devel/reference_appendices/config.html#cfg-in-
world-writable-dir
ansible-playbook 2.9.11
  config file = None
  configured module search path = ['/root/.ansible/plugins/modules', '/usr/share/ansible/plugins/modules']
  ansible python module location = /usr/local/lib/python3.8/site-packages/ansible
  executable location = /usr/local/bin/ansible-playbook
  python version = 3.8.3 (default, Jul 26 2020, 02:36:32) [GCC 9.2.0]
No config file found; using defaults
PLAYBOOK: playbook.yml *********************************************************
1 plays in playbook.yml
PLAY [Set-UP] ******************************************************************
TASK [Gathering Facts] *********************************************************
task path: /builds/my_name/rhe7_set-up-rpm/playbook.yml:2
fatal: [XXXXXXXXX]: UNREACHABLE! => {"changed": false, "msg": "Failed to connect to the host via ssh: Warning: Permanently added 'XXXXXXXX' (ECDSA) to the list of known hosts.\r\nno such identity: /builds/my_name/rhe7_set-up-rpm/private_key: No such file or directory\r\nroot@XXXXXXXXXX: Permission denied (publickey,gssapi-keyex,gssapi-with-mic,password).", "unreachable": true}
PLAY RECAP *********************************************************************
XXXXXXXXXXX               : ok=0    changed=0    unreachable=1    failed=0    skipped=0    rescued=0    ignored=0 

Как я могу решить эту проблему?

EDIT Решение заключалось в добавлении следующего в before_script:

        - ssh-keyscan DNS/Remote_IP
        - echo "$SSH_KNOWN_HOSTS" >> ~/.ssh/known_hosts
        - chmod 644 ~/.ssh/known_hosts

Answer 1

Вы должны проверить свои ключи хоста, запустив ssh-keyscan на частном сервере и скопировав результаты в переменную GitLab с именем SSH_KNOWN_HOSTS. В вашем конвейере вам нужно скопировать это в файл ~/.ssh/known_hosts в среде конвейера. Инструкции здесь: https://docs.gitlab.com/ee/ci/ssh_keys/#verifying -the-s sh -host-keys .

Кстати, вам следует подумать о создании безопасного каталога для хранения вашего файла конфигурации. См .: https://docs.ansible.com/ansible/latest/reference_appendices/config.html