проголосовал

Там внизу есть коментарий с 2 ссылками с полурабочими inventory плагинами для Яндекс облака. Фича реквест как состоит в том чтобы обратить внимание Яндекс облако чтобы они выпустили нормальный inventory плагин

https://github.com/ansible-collections/community.yandex а такое нельзя запилить?

Может и можно. Отдельную фичу в идею уже поздно создавать. Уже больше 125 человек проголосовало. Можно написать в новом комментарии что можно же сделать в репо https://github.com/ansible-collections/community.yandex

Кстати эта ссылка выдает 404

потому что нет сейчас такой репы

я к тому что, а может не ждать yandex и самому запилить https://github.com/ansible-collections/community.yandex

?

Думаю лучше стоит согласовать с Яндекс облаком

ну, да. торговая марка и прочая...

Добросовестное использование так-то. Ну и чат есть по я.облаку, там наверняка можно комментарий официалов получить.

Вот: @yandexcloud_chat

я так понял, кто-то уже туда писал

захочет yandex, будет коллекция. не захочет, ну и ладно.

А что не так с этим запросом? У меня скоро год как работает - первое что сделал на новом месте, решив ансибль внедрить )

Альтернатива какая?

Создать роль LDAP controller с apt, template/lineinfile,  роль SSH LDAP auth  c lineinfileи где-то в варсах держать список юзеров и их публичных ключей и каких юзеров на какой сервео добавлять, такие же как сейчас? На клиентские (в смысле заказчика) мащины так же накатывать?

В чём профит, кроме появления единой глобальной точки отказа в виде DC?

действительно, в чем профит в централизованной системе управления юзерами

лдап поднимается за 20 минут. Роль ссх у вас и так должна быть, юзеров хранить надо, внезапно, в лдапе а не ансибле

Так она уже есть на ансибле )

Так это не она

Это скрипт который вы накатываете