Добрый вечер. Я могу здесь получить помощь по настройке ansible?

попробуй

У меня нубятская ситуация. Вот такой есть инвентори-файл: http://joxi.ru/krDLGWxFK9o7Qr

Пробую пингануть машину из списка и получаю известный баян: http://joxi.ru/xAeL6w5FRvnDW2

А по ssh на эту машину подключаюсь.

в ssh_config точно этот хост прописан?

Можно подробней, в этот конфиг не залазил. Что и куда там нужно вписать?

в ~/.ssh/config прописываешь хост который у тебя в плейбуке используется и там же указываешь ключ по которому нужно авторизоваться

это на машине где ansible стоит сделать нужно - верно?

либо в инвертори файле ансибла указывать пароль/ключ для ssh

откуда запускаешь плейбук

/etc/ssh/ssh_config нашел. Пошел ман читать куда там вписывать надо.
@GeekoFree Спасибо за наводку!

обычно нужен ~/.ssh/config

Ну вот смотрите у меня в ansible.cfg параметр host_key_checking = false т.е. вроде как не проверять ключи.

Отдельно по ssh на машину, которую тестирую, я подключаюсь. При этом конфиги ssh я не трогал и пока всё по дефолту.

Насчёт этого  я прочел, здесь на выбор хочешь свои конфиги под свою учетку, не трогая глобальных - пишешь в свой home.

Это значит не проверять ключ, который присылает сервер, чтобы идентифицировать себя (защита от атаки подмены сервера или MitM), а текст ошибки говорит о том, что сервер не понимает комбинации имяпользователя+локальныйключ. Или пользователя на целевой машины не существует, или не добавлен локальный публичный ключ в ~/.ssh/authorized_keys в его учётку на сервере, или испольуется другой ключ, или другой пользователь. Навскидку я бы сказал, что не добавлен ключ.

Вообще, для старта я бы посоветовал добиться с помощью ~/.ssh/config чтобы из консоли можно было зайти на каждый сервер простой командой ssh <имя сервера> и не указывать ничего из ssh данных в инвентори

Хорошо, буду копать тему авторизации ssh по ключу. Спасибо!

Парни спасибо за помощь! Всё получилось!

Всем привет, обыскал весь интернет, но так и не нашел ответа, может тут кто знает
хотим в дженкинсе сделать джобу и подставлять для ролей ip
если указывать -i 192.168.1.1 - фейлится, мол не может найти инвентори файл
если указывать -i 192.168.1.1, - фейлится при попытке подключиться по ssh =(((((
—
-i INVENTORY, --inventory INVENTORY, --inventory-file INVENTORY
                       specify inventory host path or comma separated host list.