ansible-role-update : mettre à jour le système et configurer les mises à jour automatiques

Mettre à jour le système (tous) et installer un outil de mise à jour automatique des paquets (yum-cron ou dnf-automatic) selon le système d'exploitation cible.

Variables de rôle

Si le système cible est CentOS 7 ou RHEL 7, yum-cron sera installé, configuration ci-dessous :

yum_automatic:
  base:
    debuglevel: -2
    mdpolicy: 'group:main'
  commands:
    apply_updates: false
    download_updates: true
    random_sleep: 0
    update_cmd: default
    update_messages: true
  email:
    email_from: root@localhost
    email_host: localhost
    email_to: root
  emitters:
    emit_via: stdio
    output_width: 80
    system_name: None
  groups:
    group_list: None
    package_types:
      - mandatory
      - default

Si le système cible est CentOS ou RHEL > 7 ou Fedora, dnf-automatic sera utilisé à la place, configuration ci-dessous :

dnf_automatic:
  commands:
    apply_updates: false
    download_updates: false
    random_sleep: 0
    upgrade_type: default
  command:
    command_format: cat
    stdin_format: '"{body}"'
  command_email:
    command_format: '"mail -s {subject} -r {email_from} {email_to}"'
    stdin_format: '"{body}"'
    email_from: root
    email_to: root
  emitters:
    emit_via: stdio
    system_name: None
  email:
    email_from: root
    email_host: localhost
    email_to: root

Remarque : pour ne remplacer que les paramètres souhaités, voir les paramètres hash_behaviour.

Exemple de playbook

---
- hosts: localhost
  become: true
  connection: local

  vars:
    dnf_automatic:
      commands:
        download_updates: true
      command_email:
        email_to: [email protected]

  roles:
    - guilieb.update

Informations sur l'auteur

• Guillaume Bernard