ansible 从用户输入读取 openssl 公钥 (.pem) 内容并在服务器上创建文件

Question

我基本上是在创建一个用于创建 pkcs12 文件的剧本，其中要求提供公钥（.pem）和私钥。 我的私钥在服务器上，所以我可以传递文件的位置。 但我的公钥（.pem）不在服务器上，我也不能从本地复制粘贴。 所以我想创建一个 ansible-playbook，它可以从用户那里读取公钥内容作为变量，并在远程服务器上创建一个文件以用于 pkcs12 文件创建。

我的公钥内容分布在多行，如下所示。

-----BEGIN CERTIFICATE-----
(64-character alphanumeric content)
.
.
.
.
-----END CERTIFICATE-----

你能建议实现这一目标的简单方法吗？ 我正在使用复制模块“内容”选项，但无法实现这一点。

  tasks:
  - name: copy content
    copy:
     content: "{{ my_pub_key }}"
     dest: /tmp/{{file}}.pem

ansible-playbook abc.yaml -e "my_pub_key=
-----BEGIN CERTIFICATE-----
.
.
.
.
-----END CERTIFICATE-----

“〜请建议是否有其他方法可以实现这一目标？

Answer 1

不完全确定，下面的陈述是什么意思。 从问题中，猜测没有写入目标文件。

...但无法实现这一目标...

你的任务看起来不错。 但是，要将多行字符串作为参数传递，请添加引号 ( ' ) 以像这样定义变量值。

$ ansible-playbook abc.yaml -e "my_pub_key='
-----BEGIN CERTIFICATE-----
.
.
.
.
-----END CERTIFICATE-----'"