utcruibvdjrtijiiue's questions

我试图找出在 AWX/Tower/Ansible 中管理多服务器 (linux) 环境的最干净和/或最安全的方法。

我已经看过一些关于这个主题的帖子，但似乎没有一个明确的答案来说明哪种方法最安全。

假设我想针对 20 个不同的 linux 服务器使用单个模板/剧本，所有服务器都具有不同的用户和密码/sudo 密码。

我可以想到几个选项；

在每个主机上创建一个专用的“ansible”用户，AWX 服务器或本地服务器具有私钥信息。我认为这在大多数情况下都可以，但是如果尝试执行需要 root 的操作，那么 sudo 密码就会出现问题，除非“ansible”用户在每台服务器上都有相同的密码。可以设置为拥有 NOPASSWD sudo 访问权限，但这感觉不对。

保持每个主机具有不同用户和密码组合的当前情况，但可能在加密（保险库）vars 文件中指定凭据。

每个主机都有一个单独的模板，每个主机都具有该主机的正确机器凭据集。这也让人感觉有点不对劲，而且非常麻烦/难以维护。

请让我是否遗漏了一些明显的东西。

使用 Jenkins 或 Gitlab CI Pipelines 之类的东西来替换 cron 作业是否被认为是不好的做法？

我能想到两个缺点，让 CI 服务器可以访问所有服务器，并且存在单点故障（如果 CI 服务器关闭，则无法运行计划任务）。

通常，在我们的示例服务器上运行的 cron 作业与 git 存储库相关联。

这是为了消除开发人员连接到服务器以检查和/或管理 cron 和 cron 故障的需要，并且能够在一个中心位置管理这些。

这会更好地放在配置管理工具（Puppet/Salt/Chef/ansible）中吗？