ansible_update_vm_os_proxmox

Ne pas utiliser en production sur un ordinateur personnel. Dédier une VM à Ansible sur un hyperviseur sécurisé.

Les fichiers de configurations inventory.yml, host_vars/* group_vars/* sont à adapter pour vos VM, vous pouvez en ajouter ou en supprimer.

Valeurs à replacer et à adapter

Dans inventory.yml remplacer :

• ChangeMe-NameVm par le nom de votre vm. (à remplacer également dans les accolades {{ }})

Dans le dossier host_vars :

• Renommé ChangeMe-NameVm par le nom de votre vm.

À l'intérieur des fichier host_vars:

• Remplacer "Changeme-ID"par l'id de votre VM
• remplaer la valeur ChangeMe-NameVm dans {{ vault_ChangeMe-NameVm_root_password }}

Dans group_vars/vm/proxmox.yml:

• Remplacer ChangeMe-IpOrDnsName
• Adapter ansible@pam par un utilisateur ayant les droits de faire des snapshot et l'audit de vm
• Adapter ansible_snapshot par l'ID de votre token.

Dans le fichier group_vars/vm/vault.yml:

• Remplacer ChangeMe-NameVm par le nom de votre vm.
• Replacer ChangeMe-user par le nom d'utilisateur utilisé pour le ssh.
• Replacer ChangeMe-password par le mot de passe de l'utilisateur ssh.
• Remplacer ChangeMe-token_secret par le secret du token généré pour l'utilisateur Proxmox
• Remplacer ChangeMe-password_root par le mot de passe root de votre VM.

Dans le fichier group_vars/vm/variables.yml:

• Remplacer ChangeMe-NameVm0 dans la clé des variables ainsi que dans les accolades {{ vault_ChangeMe-NameVm_user }}

Chiffrer le fichier vault.yml

D'abord, créer le fichier vault_password.txt à la racine du répertoire. Lui donner les droits avec chmod

chmod 600 vault_password.txt

Et renseigner le mot de passe pour ansible-vault.

Puis chiffrer le fichier vault.yml

ansible-vault encrypt group_vars/vm/vault.yml --encrypt-vault-id default

Si vous ne voulez pas utiliser le fichier vault_password.txt

Retirer dans ansible.cfg :

vault_password_file = vault_password.txt vault_identity_list = default@vault_password.txt

Installer Ansible dans un venv

python3 -m venv .venv
source .venv/bin/activate
pip install -r requirements.txt

Jouer votre playbook

ansible-playbook playbook.yml