Saya ingin memasang berbagi file Azure melalui Ansible. Jika saya memasang secara manual maka perintahnya adalah seperti di bawah ini:

sudo mount -t cifs //xxxxxxxxxx.file.core.windows.net/yyyyyyyyyy /<mount point> -o vers=2.1,username=<username>,password=<password>,dir_mode=0777,file_mode=0777,serverino

Adakah yang bisa membantu saya membuat mount ini melalui Ansible menggunakan modul mount.

1
Joice Joseph 20 Desember 2017, 14:03

2 jawaban

Jawaban Terbaik

Cukup gunakan sintaks seperti yang dijelaskan dalam dokumen yang memungkinkan untuk Mount Mount dan itu akan berfungsi .

Contoh:

- name : Mount Azure files share's
  mount:
    fstype: cifs
    src: "//xxxxxxxxxx.file.core.windows.net/yyyyyyyyyy"
    path: /mountpoint
    opts: vers=2.1,username=<username>,password=<password>,dir_mode=0777,file_mode=0777,serverino
    state: mounted
3
Jerald Sabu M 20 Desember 2017, 14:22

Kode berikut berfungsi dengan baik di Ansible 2.7.5 pada centos 7:

Pertama, pastikan instance memiliki izin Storage Account Key Operator Service Role atau identitas yang ditetapkan pengguna yang memiliki izin tersebut. Juga jq harus diinstal:

Kemudian, periksa apakah mount sudah diatur:

  - name: check mount
    command: "mountpoint /mymounts/mysmb"
    register: smb_check
    ignore_errors: True

Kemudian, dapatkan token penyimpanan:

  - name: get storage token
    shell: "curl -s 'http://169.254.169.254/metadata/identity/oauth2/token?api-version=2018-02-01&resource=https%3A%2F%2Fmanagement.azure.com%2F' -H Metadata:true | jq -r '.access_token'"
    register: storage_token
    no_log: true
    when: smb_check is failed

Kemudian, dapatkan kunci penyimpanan. Setel subscription_id, resource_group_name, dan storage_account_name Anda:

  - name: get storage key
    shell: "curl -s https://management.azure.com/subscriptions/{{ subscription_id }}/resourceGroups/{{ resource_group_name }}/providers/Microsoft.Storage/storageAccounts/{{ storage_account_name }}/listKeys?api-version=2016-12-01 --request POST -d \"\" -H \"Authorization: Bearer {{ storage_token.stdout }}\" | jq -r '.keys[0].value'"
    register: storage_key
    no_log: true
    when: smb_check is failed

Tambahkan baris ke dalam file. Ganti storage_account_name:

  - name: add SMB creds to file
    lineinfile:
      dest: "/etc/.smb"
      line: "{{ item }}"
      state: present
      create: yes
      owner: root
      group: root
      mode: '0600'
    no_log: true
    with_items:
      - "username={{ storage_account_name }}"
      - "password={{ storage_key.stdout }}"
    when: smb_check is failed

Sekarang, pasang drive. Ganti storage_account_name dan file_share_name:

  - name : mount smb
    mount:
      fstype: cifs
      src: "//{{ storage_account_name }}.file.core.windows.net/{{ file_share_name }}"
      path: "/mymounts/mysmb"
      opts: "nofail,vers=3.0,credentials=/etc/.smb,serverino,dir_mode=0755,file_mode=0755"
      state: mounted
    when: smb_check is failed

Terakhir, atur izin yang tepat untuk mount:

  - name: set correct permissions
    file:
      path: "/mymount/mysmb"
      mode: "2755"
      recurse: yes
    when: smb_check is failed
0
hpaknia 4 Maret 2021, 14:45