Почему модуль os_keypair не возвращает private_key?
Я выполняю развертывание в Rackspace Cloud с помощью гибкого модуля OpenStack.
У меня проблема с созданием пары ключей SSH. Он создает открытый ключ и устанавливает его на хосте. Однако я вижу, что возвращаемый JSON не содержит пару ключ-значение private_key.
- name: SSH key check
os_keypair:
auth:
auth_url: "{{ os_auth_url }}"
project_name: "{{ os_project_name }}"
username: "{{ os_username }}"
password: "{{ os_password }}"
state: present
region_name: "{{ os_region }}"
name: "{{ os_key_name }}"
register: keypair
- name: Create local public
local_action:
module: copy
content: "{{ keypair.key.public_key }}"
dest: "~/.ssh/{{ keypair.key.name }}.pub"
- name: Create local private key
local_action:
module: copy
content: "{{ keypair.key.private_key }}"
dest: "~/.ssh/{{ keypair.key.name }}"
ignore_errors: True
Значение пары ключей var:
{
"changed": false,
"id": "openstack",
"key": {
"public_key": "ssh-rsa AAAAByouknowwhatapublickeylookslikeyouknowwhatapublickeylookslikeyouknowwhatapublickeylookslikeyouknowwhatapublickeylookslikeyouknowwhatapublickeylookslikeyouknowwhatapublickeylookslikeyouknowwhatapublickeylookslikeyouknowwhatapublickeylookslikeyouknowwhatapublickeylookslikeyouknowwhatapublickeylookslikeyouknowwhatapublickeylookslikeyouknowwhatapublickeylookslikeJiln Generated-by-Nova",
"NAME_ATTR": "name",
"name": "openstack",
"fingerprint": "89:e9:3d:s0:m3:nu:mb:3r:41:d5:09:8b:a9:b8:50:65",
"id": "openstack",
"human_id": null,
"request_ids": [],
"HUMAN_ID": false,
"x_openstack_request_ids": []
}
}
Как вы видете private_key
нет Согласно документам он должен вернуть его.
Довольно новый для всего этого, так что будьте нежны:)
1 ответ
Я верю os_keypair
Модуль не внес никаких изменений в систему. Содержание вашего keypair
переменная указывает:
{
"changed": false,
...
}
Ответные документы говорят это о возвращении private_key
,
Только когда для пользователя генерируется пара ключей (например, при его создании открытый ключ не указывается).
Если открытый ключ существует, я не думаю, что модуль сгенерировал бы новую пару ключей.