Ansible在多个主机上部署多个authorized_keys

我们需要在服务器上部署密钥，但诀窍是密钥很多，并不是所有服务器都必须部署。 现在我们这样做：

在variablesroles / authorized_keys / vars / main.yml中

ssh_users: - name: bob key: "{{ lookup('file', 'roles/authorized_keys/vars/bob.pub') }}" state: present - name: root key: "{{ lookup('file', 'roles/authorized_keys/vars/guru.pub') }}" state: present - name: root key: "{{ lookup('file', 'roles/authorized_keys/vars/user.pub') }}" state: absent 

在任务： roles / authorized_keys / tasks / main.yml

 - name: Add ssh key. authorized_key: user={{ item.name }} key="{{ item.key }}" state={{ item.state }} with_items: ssh_users 

在手册中： authorized_keys.yml

• 用户是Ansible的本地variables吗？
• 像Ansible这样的厨师dynamic库存？
• Ansible – 获取要应用的angular色列表，并命令应用程序
• WSGI每次请求后重新启动我的应用程序
• Ansible遍历列表和数组mixin

 --- - hosts: '{{ hosts }}' vars_files: - '{{ vars }}' roles: - { role: authorized_keys } 

开始之前playbook更改angular色/ authorized_keys / vars / main.yml （存在或不存在）。 当启动playbook添加主机和主机组时：

 ansible-playbook -i production --extra-vars "hosts=web:pg:1.2.3.4" authorized_keys.yml 

以前，这一切都很好，但现在增加了密钥和服务器的数量。 而现在我不记得谁的钥匙是在什么服务器上。

请告诉我如何设置每个密钥的主机列表？ 比如像这样的东西：

 - name: bob key: "{{ lookup('file', 'roles/authorized_keys/vars/bob.pub') }}" servers: web,database,12.12.12.12 state: present - name: root key: "{{ lookup('file', 'roles/authorized_keys/vars/guru.pub') }}" servers: api,pg,30.30.30.30 state: present 

 - ssh_users: - bob - root - alice