[l.....k]

#yaml
rozpoczynam uczyć się #ansible piszę na VM, ubuntu,
wg szkolenia plik poienien wyglądać w taki sposób: {..} w oznaczeniu

u mnie ma !
nie nadałem jakiś uprawnień czy co?

[mmichal]

@luukasek: to nie ma znaczenia, tylko vs code nie rozpoznaje typu plików

[l.....k]

@mmichal: ok dzięki!

[mmichal]

@luukasek: z ciekawości co za szkolenie robisz?

[l.....k]

@mmichal: Ansible Beginner to Pro, szef chciał by ktoś znał ten sposób. Bardziej koduje w pythonie, ale to nie profesjonalnie, a skryptowo, co potrzeba to napiszę. To nie mój głowny dział informatyki ( kodowanie/skryptowanie), czyms innym sie zajmuję zawodowo.

[mmichal]

@luukasek: spoko, jak coś to wołaj na tagu, dużo osób tu klepie automatyzacje w ansiblu

[l.....k]

@mmichal: no to pozwolę Ciebie zawołać,
co do wuja?
ansible@ansible:~/Ansible$ ansible web -i aws.ini -m ping

web | UNREACHABLE! => {
"changed": false,
"msg": "Failed to connect to the host via ssh: [e-mail]: Permission denied (publickey,gssapi-keyex,gssapi-with-mic).",
"unreachable": true
}

??
plik ini:
web ansiblehost=ec2-3-127-131-92.eu-central-1.compute.amazonaws.com ansibleport=22 ansibleuser=ec2-user ansiblesshprivatekeyfile=/home/ansible/Keys/ansibleGERMAN_key.pem

ssh na aws odpalone.
klucz zmienione uprawnienia na 400
robie na VM ubuntu obejrzałem już naście

[mmichal]

@luukasek: a jak to samo zrobisz jako ten user? czyli ssh -i /home/ansible/Keys/ansibleGERMAN_key.pem [e-mail]

[l.....k]

@mmichal: tak,
tak mi sie wydaje..
wg dokumentacji user name może być ec2-user ( linux) lub ubuntu (dla ubuntu)
https://docs.aws.amazon.com/AWSEC2/latest/UserGuide/managing-users.html
dla obu rezultat ten sam:
ansible@ansible:~/Ansible$ ansible web -i aws.ini -m ping
web | UNREACHABLE! => {
"changed": false,
"msg": "Failed to connect to the host via ssh: [e-mail]: Permission denied (publickey,gssapi-keyex,gssapi-with-mic).",
"unreachable": true
}
ansible@ansible:~/Ansible$ ansible web -i aws.ini -m ping
web | UNREACHABLE! => {
"changed": false,
"msg":

[mmichal]

ec2-3-127-131-92.eu-central-1.compute.amazonaws.com

@luukasek: a na SG wpuszczasz na 22 TCP na ten host?

[mmichal]

ssh -i /home/ansible/Keys/ansibleGERMAN_key.pem [e-mail]

@luukasek: i pokaz co daje ta komenda

[l.....k]

@mmichal: tak mam odpalone ssh, http, https

[l.....k]

ansible@ansible:~/Ansible$ ssh -i /home/ansible/Keys/ansibleGERMANkey.pem [e-mail]
[e-mail]: Permission denied (publickey,gssapi-keyex,gssapi-with-mic).
ansible@ansible:~/Ansible$ ssh -i /home/ansible/Keys/ansibleGERMANkey.pem [e-mail]
[e-mail]: Permission denied (publickey,gssapi-keyex,gssapi-with-mic).
ansible@ansible:~/Ansible$

@mmichal: w obu przypadkach (userach) to samo:Permission denied (publickey,gssapi-keyex,gssapi-with-mic).

[mmichal]

@luukasek: to coś z kluczem masz nie tak.

[mmichal]

@luukasek: jaki AMI ma to ec2?

Get the default user name for the AMI that you used to launch your instance:

For Amazon Linux 2 or the Amazon Linux AMI, the user name is ec2-user.

For a CentOS AMI, the user name is centos or ec2-user.

For a Debian AMI, the user name is admin.

For a Fedora AMI, the user name is fedora or ec2-user.

For a RHEL AMI, the

[l.....k]

@mmichal: na ec2 tez nie idzie.
postawie na nowo aws-a, ale to na wieczor.

[mmichal]

@luukasek: czyli postawiłeś nową maszynę i nigdy się do niej nie dostałeś?

[l.....k]

@mmichal: tak, to pierwsza maszyna (zarówno VM jak i AWS) obie stawiane od samego początku.nie, nigdy predzej z AWS sie nie łączyłem.