Почему ansible не видит хосты?

Question

[Oleg Andrukhovich]

Подскажите пожалуйста.
Столкнулся с следующей проблемой.
Свеже накатанный ansible (файл hosts перенесен в другую дирректорию(оригинал все там же в /etc/), прописал все адреса). Сгенерирован ssh-key и "разлит" на все управляемые хосты. По ssh с ключем заходит без проблем. А проблема в следующем -
при попытке "ansible rhel_server -a "cat /etc/os-release"" - из трех хостов, доступен только один.
если сделать на любую машину, из недоступных "ansible ip_host -a "cat /etc/os-release"" - все работает и отвечает.

В чем может быть проблема?

в ansible.cfg
inventory = ~/.config/ansible/hosts
раскоментирована

~/.config/ansible/hosts

[rhel_server]
ip_host1
ip_host2
ip_hsot3

Answer 1

[MaxKozlov]

что значит "доступен только один" ? не соединяется, не видно в списке или что ?

cat ~/.config/ansible/hosts
показывает содержимое ?
ansible --list-hosts "*" -vvv
показывает ваши хосты ? в дебажных комменариях файл ваш есть ?

Comments

[Oleg Andrukhovich]

Прошу прощения за неправильно заданный вопрос.

1) cat ~/.config/ansible/hosts - да, все добавленые хосты.
2) ansible --list-hosts "*" -vvv - хосты показывает

Теперь попробую правильно задать вопрос.

При выполнение команды:
ansible rhel_server -a "cat /etc/os-release" вывод следующий

10.40.130.6 | CHANGED | rc=0 >>
NAME="CentOS Linux"
VERSION="7 (Core)"

10.40.130.8 | UNREACHABLE! => {
"changed": false,
"msg": "Failed to connect to the host via ssh: admin@10.40.130.8: Permission denied (publickey,gssapi-keyex,gssapi-with-mic,password).",
"unreachable": true
}

10.40.130.26 | UNREACHABLE! => {
"changed": false,
"msg": "Failed to connect to the host via ssh: admin@10.40.130.26: Permission denied (publickey,gssapi-keyex,gssapi-with-mic,password).",
"unreachable": true

При выполнение команды:
ansible 10.40.130.8 -a "cat /etc/os-release"

10.40.130.8 | CHANGED | rc=0 >>
NAME="Red Hat Enterprise Linux"
VERSION="8.3 (Ootpa)"

Разница в том, что при первой команде он выдает запрос passphrase for key, но не дожидаясь ввода выполняет.
Во втором случае - ждёт.

[MaxKozlov]

Подозреваю, что у вас по разному sshd настроен на серверах.
Хотя, может быть, ansible нынче чуть по разному лазит на один или на группу серверов. Раньше на каждый фразу спрашивал.

А вообще, вместо ввода фраз от ключей рекомендуется агентом пользоваться

https://docs.ansible.com/ansible/latest/user_guide...

[Oleg Andrukhovich]

MaxKozlov, Спасибо большое. Вариант с агентом решил проблему.