ansible-role: dnf-automatic

Este rol instala, configura y activa dnf-automatic a través de Ansible en hosts que utilizan el gestor de paquetes dnf. Un posible caso de uso es la instalación automática de actualizaciones de seguridad.

Consulta https://dnf.readthedocs.org/en/latest/automatic.html para obtener más información sobre dnf-automatic.

Variables del Rol

Los nombres de las variables son mayormente autoexplicativos. Además de que los nombres están prefijados por el nombre del rol, son idénticos a las preferencias del archivo de configuración de dnf-automatic. Consulta https://dnf.readthedocs.org/en/latest/automatic.html#configuration-file-format para más detalles.

En particular, se utilizan las siguientes variables (incluyendo sus valores predeterminados):

dnf_automatic_apply_updates: true
dnf_automatic_download_updates: true
dnf_automatic_network_online_timeout: 60
dnf_automatic_random_sleep: 0
dnf_automatic_upgrade_type: security
dnf_automatic_emit_via: stdio
dnf_automatic_system_name: "{{ ansible_nodename }}"
dnf_automatic_send_error_messages: false
dnf_automatic_command_format: cat
dnf_automatic_stdin_format: "{body}"
dnf_automatic_email_command_format: "mail -Ssendwait -s {subject} -r {email_from} {email_to}"
dnf_automatic_email_stdin_format: "{body}"
dnf_automatic_email_from: root
dnf_automatic_email_host: localhost
dnf_automatic_email_port: 25
dnf_automatic_email_tls: "no"
dnf_automatic_email_to: root

dnf_automatic_base_overrides: {}

Esta configuración predeterminada establece dnf-automatic para que descargue e instale automáticamente solo actualizaciones de seguridad.

Ten en cuenta que el diccionario dnf_automatic_base_overrides se puede utilizar para sobrescribir preferencias arbitrarias del archivo de configuración base de dnf para dnf-automatic.

Además, dnf_automatic_reboot se puede establecer en true para realizar reinicios automáticos cuando las actualizaciones instaladas lo requieran:

dnf_automatic_reboot: false
dnf_automatic_reboot_dependencies: yum-utils
dnf_automatic_reboot_OnCalendar: "03:00"
dnf_automatic_reboot_AccuracySec: "15s"
dnf_automatic_reboot_Description: "dnf-automatic-reboot"
dnf_automatic_reboot_ExecStart: "/bin/bash -c '/bin/needs-restarting -r || /sbin/reboot'"

Dependencias

No se necesitan dependencias.

Ejemplo de Playbook

Este ejemplo de playbook despliega dnf-automatic en todos los hosts pero está configurado para que todas las actualizaciones se instalen automáticamente, no solo las de seguridad.

- name: Ejemplo de playbook
  hosts: all
  remote_user: root
  roles:
  - { role: exploide.dnf-automatic, dnf_automatic_upgrade_type: default }

Este ejemplo de playbook despliega dnf-automatic para instalar solo actualizaciones de seguridad, y despliega un temporizador adicional para reiniciar a las 4:00 am cuando sea necesario:

- name: Ejemplo de playbook con reinicio automático
  hosts: all
  remote_user: root
  roles:
  - { role: exploide.dnf-automatic, dnf_automatic_reboot: true, dnf_automatic_reboot_time: "04:00" }

Licencia

MIT