apt_key – Добавление или удаление ключа apt

Описание
Параметры
Примечания
Примеры
Статус

Описание

Добавить или удалить ключ apt, при необходимости загрузить его.

Параметры

Параметр	Варианты/Значения по умолчанию	Комментарии
data -		Содержимое файла ключа для добавления в хранилище ключей.
file -		Путь к файлу ключа на удаленном сервере для добавления в хранилище ключей.
id -		Идентификатор ключа. Включение этого параметра позволяет режиму проверки правильно сообщать об измененном состоянии. Если вы указываете id подключаемого ключа, имейте в виду, что apt-key не понимает, как удалить ключи через id подключаемого ключа. Укажите вместо этого id основного ключа. Этот параметр требуется, когда `state` установлено в `absent`.
keyring -		Полный путь к файлу хранилища ключей в /etc/apt/trusted.gpg.d/
keyserver -		Сервер ключей для получения ключа.
state -	Варианты: absent present ←	Обеспечивает наличие ключа (добавлен) или отсутствие (отменен).
url -		URL для получения ключа.
validate_certs boolean	Варианты: no yes ←	Если `no`, сертификаты SSL для целевого URL не будут проверены. Это следует использовать только на сайтах, контролируемых лично, использующих самозаверенные сертификаты.

Примечания

Примечание

Ключ не загружается, если это не требуется.
В качестве проверки, идентификатор загруженного ключа должен совпадать с указанным.
Используйте полные идентификаторы ключей (40 символов) для предотвращения коллизий ключей. Чтобы сгенерировать полный отпечаток импортированного ключа: apt-key adv --list-public-keys --with-fingerprint --with-colons.
Если вы укажете как идентификатор ключа, так и URL с state=present, задача может проверить или добавить ключ по мере необходимости.
Для добавления нового ключа требуется обновление кэша apt (например, с помощью параметра update_cache модуля apt).

Примеры

- name: Add an apt key by id from a keyserver
  apt_key:
    keyserver: keyserver.ubuntu.com
    id: 36A1D7869245C8950F966E92D8576A8BA88D21E9

- name: Add an Apt signing key, uses whichever key is at the URL
  apt_key:
    url: https://ftp-master.debian.org/keys/archive-key-6.0.asc
    state: present

- name: Add an Apt signing key, will not download if present
  apt_key:
    id: 9FED2BCBDCD29CDF762678CBAED4B06F473041FA
    url: https://ftp-master.debian.org/keys/archive-key-6.0.asc
    state: present

- name: Remove a Apt specific signing key, leading 0x is valid
  apt_key:
    id: 0x9FED2BCBDCD29CDF762678CBAED4B06F473041FA
    state: absent

# Use armored file since utf-8 string is expected. Must be of "PGP PUBLIC KEY BLOCK" type.
- name: Add a key from a file on the Ansible server.
  apt_key:
    data: "{{ lookup('file', 'apt.asc') }}"
    state: present

- name: Add an Apt signing key to a specific keyring file
  apt_key:
    id: 9FED2BCBDCD29CDF762678CBAED4B06F473041FA
    url: https://ftp-master.debian.org/keys/archive-key-6.0.asc
    keyring: /etc/apt/trusted.gpg.d/debian.gpg

- name: Add Apt signing key on remote server to keyring
  apt_key:
    id: 9FED2BCBDCD29CDF762678CBAED4B06F473041FA
    file: /tmp/apt.gpg
    state: present

Статус

Этот модуль не гарантирует обратную совместимость. [превью]
Этот модуль поддерживается командой Ansible Core. [core]

Поддержка Red Hat

Дополнительную информацию о поддержке этого модуля Red Hat можно найти в этой статье базы знаний Red Hat.

Авторы

Jayson Vantuyl (@jvantuyl)

Подсказка

Если вы заметили какие-либо проблемы в этой документации, вы можете отредактировать этот документ, чтобы улучшить его.

© 2012–2018 Michael DeHaan
© 2018–2019 Red Hat, Inc.
Licensed under the GNU General Public License version 3.
https://docs.ansible.com/ansible/2.8/modules/apt_key_module.html