Подключение community.docker.nsenter — выполнение на хосте, на котором запущен контейнер контроллера
Примечание
Этот плагин подключения входит в коллекцию community.docker (версия 5.2.0).
Возможно, эта коллекция уже установлена, если вы используете пакет ansible. Она не входит в ansible-core. Чтобы проверить, установлена ли она, выполните ansible-galaxy collection list.
Для установки используйте: ansible-galaxy collection install community.docker.
Чтобы использовать её в плейбуке, укажите: community.docker.nsenter.
Добавлено в community.docker 1.9.0
Краткое описание
- Этот плагин подключения позволяет Ansible, запущенному в контейнере с привилегиями, выполнять задачи на хосте контейнера, а не в самом контейнере.
- Это полезно для запуска Ansible в модели pull, при этом управляющий узел Ansible остаётся контейнеризированным.
- Для работы требуется привилегированный доступ, позволяющий запускать
nsenterв пространстве имён PID хоста и входить в пространства имён указанного PID (по умолчанию PID 1 — init/systemd).
Параметры
Параметр | Комментарии |
|---|---|
nsenter_pid целое число | PID, к которому нужно подключиться с помощью nsenter. Значение по умолчанию должно подойти, если только подключение не выполняется от имени пользователя без прав root. По умолчанию: Конфигурация:
|
Примечание
Перечисленные выше записи конфигурации для каждого типа (переменная Ansible, переменная среды и т. д.) упорядочены от низкого приоритета к высокому. Например, переменная, расположенная ниже в списке, переопределит переменную, расположенную выше. Типы записей также упорядочены по приоритету от низкого к высокому. Например, запись ansible.cfg (расположенная выше в списке) переопределяется переменной Ansible (расположенной ниже в списке).
Примечания
Примечание
- Удалённый пользователь игнорируется; этот плагин всегда работает от имени root.
- Для работы плагина контейнер контроллера Ansible необходимо запускать следующим образом: (1) образ контейнера содержит программу
nsenter; (2) контейнер запускается в привилегированном режиме; (3) контейнер запускается в пространстве имён PID хоста (--pid host).
Ссылки на коллекцию
© 2012–2018 Michael DeHaan
© 2018–2025 Red Hat, Inc.
Licensed under the GNU General Public License version 3.
https://docs.ansible.com/projects/ansible/latest/collections/community/docker/nsenter_connection.html
