машинах и запускать playbook'и под ним? Или есть необходимость подключаться к машинам под одним пользователем, а запускать playbook'и под другим?
А зачем создавать пользователя на серверах для Ansible?
1) Создаёшь учётку с безпарольным судо 2) Запускаешь плейбуки 3) в тасках где нужен другой юзер просто делаешь become. Например постгрес 4) суёшь все это в пайплайны 5) закрываешь SSH для инженегров
Обсуждают сегодня