ansible-role-update: aktualizacja systemu i konfiguracja automatycznych aktualizacji

Aktualizuje system (wszystko) i instaluje automatyczny program do aktualizacji pakietów (yum-cron lub dnf-automatic) w zależności od docelowego systemu operacyjnego.

Zmienne roli

Jeśli docelowy system to CentOS 7 lub RHEL 7, zostanie zainstalowany yum-cron, poniższa konfiguracja:

yum_automatic:
  base:
    debuglevel: -2
    mdpolicy: 'group:main'
  commands:
    apply_updates: false
    download_updates: true
    random_sleep: 0
    update_cmd: default
    update_messages: true
  email:
    email_from: root@localhost
    email_host: localhost
    email_to: root
  emitters:
    emit_via: stdio
    output_width: 80
    system_name: None
  groups:
    group_list: None
    package_types:
      - mandatory
      - default

Jeśli docelowy system to CentOS lub RHEL > 7 lub Fedora, zostanie użyty zamiast tego dnf-automatic, poniższa konfiguracja:

dnf_automatic:
  commands:
    apply_updates: false
    download_updates: false
    random_sleep: 0
    upgrade_type: default
  command:
    command_format: cat
    stdin_format: '"{body}"'
  command_email:
    command_format: '"mail -s {subject} -r {email_from} {email_to}"'
    stdin_format: '"{body}"'
    email_from: root
    email_to: root
  emitters:
    emit_via: stdio
    system_name: None
  email:
    email_from: root
    email_host: localhost
    email_to: root

Uwaga: aby nadpisać tylko te parametry, które chcesz, zapoznaj się z ustawieniami hash_behaviour.

Przykład playbooka

---
- hosts: localhost
  become: true
  connection: local

  vars:
    dnf_automatic:
      commands:
        download_updates: true
      command_email:
        email_to: test@example.com

  roles:
    - guilieb.update

Informacje o autorze

• Guillaume Bernard