в inventory?
тогда однозначно будет ansible_connection=local
не я, а пользователи. Я в инструкции написал, что нельзя запускать с той же машинки, какую указали в инвентори, но инструкцию читают по диагонали.
нет, connection всегда ssh.
А зачем вообще на таргете стоит ансибл? Может, стоит с этого начать?
у установщика есть sudoi права. установочный скрипт сам ansible и устанавливает...
Зачем устанавливать ансибл на таргеты, можете объяснить?
Вы мыслите как человек связанный с тем, что будет установлено. А на объектах будут устанавливать посторонние люди, всё что не запрещено - всё разрешено. Для установки нужны права sudo, соответственно установить можно будет что угодно...
Если у человека есть полный админский доступ к машине и к коду, который он запускает, вы ему ничего не запретите
нет, он заинтересован, чтобы по инструкции установка прошла успешно... поэтому ломать ничего не будет
По инструкции запретите устанавливать на машину ансибл тогда. В чем проблема-то?
Обсуждают сегодня