Почему модуль os_keypair не возвращает private_key?

Я выполняю развертывание в Rackspace Cloud с помощью гибкого модуля OpenStack.

У меня проблема с созданием пары ключей SSH. Он создает открытый ключ и устанавливает его на хосте. Однако я вижу, что возвращаемый JSON не содержит пару ключ-значение private_key.

- name: SSH key check
  os_keypair:
    auth:
      auth_url: "{{ os_auth_url }}"
      project_name: "{{ os_project_name }}"
      username: "{{ os_username }}"
      password: "{{ os_password }}"
    state: present
    region_name: "{{ os_region }}"
    name: "{{ os_key_name }}"
  register: keypair

- name: Create local public
  local_action:
    module: copy
    content: "{{ keypair.key.public_key }}"
    dest: "~/.ssh/{{ keypair.key.name }}.pub"

- name: Create local private key
  local_action:
    module: copy
    content: "{{ keypair.key.private_key }}"
    dest: "~/.ssh/{{ keypair.key.name }}"
  ignore_errors: True

Значение пары ключей var:

{
"changed": false,
"id": "openstack",
"key": {
  "public_key": "ssh-rsa AAAAByouknowwhatapublickeylookslikeyouknowwhatapublickeylookslikeyouknowwhatapublickeylookslikeyouknowwhatapublickeylookslikeyouknowwhatapublickeylookslikeyouknowwhatapublickeylookslikeyouknowwhatapublickeylookslikeyouknowwhatapublickeylookslikeyouknowwhatapublickeylookslikeyouknowwhatapublickeylookslikeyouknowwhatapublickeylookslikeyouknowwhatapublickeylookslikeJiln Generated-by-Nova",
  "NAME_ATTR": "name",
  "name": "openstack",
  "fingerprint": "89:e9:3d:s0:m3:nu:mb:3r:41:d5:09:8b:a9:b8:50:65",
  "id": "openstack",
  "human_id": null,
  "request_ids": [],
  "HUMAN_ID": false,
  "x_openstack_request_ids": []
  }
}

Как вы видете private_key нет Согласно документам он должен вернуть его.

Довольно новый для всего этого, так что будьте нежны:)

1 ответ

Решение

Я верю os_keypair Модуль не внес никаких изменений в систему. Содержание вашего keypair переменная указывает:

{
  "changed": false,
  ...
}

Ответные документы говорят это о возвращении private_key,

Только когда для пользователя генерируется пара ключей (например, при его создании открытый ключ не указывается).

Если открытый ключ существует, я не думаю, что модуль сгенерировал бы новую пару ключей.

Другие вопросы по тегам