鍵生成を使用して

Question

私は変数として保存する代わりに、ローカルに保存せずにSSH鍵を作成することが可能かどうかという質問があります。ローカルに保存せずに鍵を安全に持てるようにするオプションはありますか。

おかげ

Answer 1

それは少しハックですが、質問に答える：あなたはちょうどあなたがそれをどのように使用するか、変数でそれを持っていますが、保存されていない場合は

--- 
- hosts: localhost 
    tasks: 
    - expect: 
     command: ssh-keygen -b 2048 -t rsa -f /dev/stdout -q 
     responses: 
      Overwrite: y 
      Enter: "\n" 
     failed_when: "'BEGIN RSA PRIVATE KEY' not in priv_key_raw.stdout" 
     changed_when: false 
     register: priv_key_raw 

    - set_fact: 
     priv_key: "{{ (priv_key_raw.stdout_lines[3:])[:-1] }}" 

    - shell: "/bin/echo -e \"{{ priv_key | join('\\n') }}\" | ssh-keygen -y -f /dev/stdin" 
     register: pub_key_raw 
     changed_when: false 

    - set_fact: 
     pub_key: "{{ pub_key_raw.stdout }}" 

    - debug: var=priv_key 
    - debug: var=pub_key