时间戳

首页 > 解决方案 > Docker conatiner 中的 Ansible 无法通过 ssh 连接到 Hetzner 主机

docker - Docker conatiner 中的 Ansible 无法通过 ssh 连接到 Hetzner 主机

问题描述

我很陌生Ansible，我正在尝试使用Docker（Windows 10）运行剧本，但它无法ssh进入 Hetzner 云。

我创建了一个Makefile在 Docker 中运行 Ansible

# Makefile
run_playbook:
    @docker run --rm \
        -v "C:/Users/myuser/.ssh/hetzner/id_rsa:/root/.ssh/id_rsa" \
        -v "C:/Users/myuser/.ssh/hetzner/id_rsa.pub:/root/.ssh/id_rsa.pub" \
        -v $(CURDIR)/ansible.cfg:/etc/ansible/ansible.cfg \
        -v $(CURDIR):/myapp-ansible \
        -w /myapp-ansible \
        williamyeh/ansible:alpine3 \
        ansible-playbook -i staging site.yml -vvv

这是staging库存

[myapp]
<HETNER_SERVER_NAME> ansible_host=<HETZNER_SERVER_IP> ansible_user=root

这是ansible.cfg

# ansible.cfg
[defaults]
host_key_checking = false
roles_path = /myapp-ansible/roles

[privilege_escalation]
become = True
become_method = sudo
become_user = root

问题是当我运行make run_playbook命令时，我得到了错误Failed to connect to the host via ssh。

所以我尝试从 docker 容器手动连接，看看会发生什么，这就是结果

@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
@         WARNING: UNPROTECTED PRIVATE KEY FILE!          @
@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
Permissions 0755 for '/root/.ssh/id_rsa' are too open.
It is required that your private key files are NOT accessible by others.
This private key will be ignored.
Load key "/root/.ssh/id_rsa": bad permissions
root@<HETZNER_SERVER_IP>'s password:

我尝试用 更改id_rsa权限sudo chmod 600 /root/.ssh/id_rsa，但似乎没有效果

$ ls -l /root/.ssh
-rwxr-xr-x    1 root     root          2610 Aug 25 13:38 id_rsa
-rwxr-xr-x    1 root     root           577 Aug 25 13:38 id_rsa.pub
-rw-r--r--    1 root     root           176 Aug 26 08:42 known_hosts

因此，我尝试按照此处id_rsa的建议直接在 Windows 中更改权限，但得到的结果与以前相同。

需要注意的是，在 Windows 中，我可以使用相同的私钥与 Putty 进行 ssh，而不会出现问题。

提前致谢

标签： dockersshansiblewindows-10

解决方案

在谷歌搜索了很多之后，我找到了这篇文章，所以我改变了run_playbook如下：

run_playbook:
    @docker run -t --rm \
        -v "C:/Users/myuser/.ssh/hetzner/id_rsa:/tmp/.ssh/id_rsa" \
        -v "C:/Users/myuser/.ssh/hetzner/id_rsa.pub:/tmp/.ssh/id_rsa.pub" \
        -v $(CURDIR):/myapp-ansible \
        -w /myapp-ansible \
        williamyeh/ansible:alpine3 \
        /bin/sh -c "cp -R /tmp/.ssh /root/.ssh && chmod 700 /root/.ssh && chmod 644 /root/.ssh/id_rsa.pub && chmod 600 /root/.ssh/id_rsa"
        ansible-playbook -i staging site.yml

推荐阅读