Как постучаться на Windows сервер через Ansible, если умер сертификат?

Question

[Mad_User]

Есть хосты, на которых умерли сертификаты.
Соответственно, при попытке постучаться на сервер, Ansible выдаёт (например):

ansible -l 'My-Server|xx.xxx.xxx.xxx' -i hosts -m win_ping all
My-Server|xx.xxx.xxx.xxx | UNREACHABLE! => {
    "changed": false,
    "msg": "certificate: ('Connection aborted.', RemoteDisconnected('Remote end closed connection without response'))",
    "unreachable": true
}

Понятно, что можно зайти на сервер и перезалить сертификаты. Но что делать, если этих серверов больше сотни?
Я не эксперт в Ansible, но почему-то мне кажется, что должен быть способ как-то обойти проверку сертификатов, для того чтобы удалённо раскидать их по всем серверам.
-k и validate_certs: false - работать не захотели.
Если кто-нибудь в курсе, подскажите пожалуйста. Очень уж не хочется ползать на каждый сервер руками по отдельности.

Comments

[Drno]

Если Вы про то, что надо обойти ошибку серта при ssh подключении, то
ansible_ssh_common_args: '-o StrictHostKeyChecking=no -o UserKnownHostsFile=/dev/null'

[Mad_User]

Drno, простите за мою тупость, но это в playbook надо прописать?

[Drno]

Mad_User, у меня такое в плейбуке

spoiler

---
- name: Execute commands on remote hosts
hosts: "{{ host }}"
gather_facts: no
vars:
ansible_host: "{{ host }}"
ansible_user: "{{ user }}"
ansible_password: "{{ password }}"
ansible_ssh_common_args: '-o StrictHostKeyChecking=no -o UserKnownHostsFile=/dev/null'
tasks:
- name: Create directory /opt/xray/
ansible.builtin.file:
path: /opt/xray/
state: directory

- name: Configure dpkg
ansible.builtin.shell:
cmd: yes | dpkg --configure -a
# become: yes

- name: Install dependencies
ansible.builtin.apt:
name:
- jq
- fail2ban
- mc
- htop
- vnstat
- wget
- git
- curl
- rsync
- certbot
- sshpass
- apt-transport-https
- ca-certificates
- software-properties-common
- zabbix-agent
update_cache: yes
state: present

Но у меня "vars" передается с внешней программы... и запускает этот плейбук

[Mad_User]

Drno, спасибо!

[Mad_User]

жаль, но не помогло

Answer 1

[Mad_User]

Решение для Win Server:
vars:
ansible_user:
ansible_password:
ansible_connection: winrm
ansible_port:
ansible_winrm_transport: ntlm