ansible-role: dnf-automatic

Эта роль устанавливает, настраивает и активирует dnf-automatic с помощью Ansible на хостах, использующих менеджер пакетов dnf. Возможным примером использования является автоматическая установка обновлений безопасности.

Смотрите https://dnf.readthedocs.org/en/latest/automatic.html для получения дополнительной информации о dnf-automatic.

Переменные роли

Названия переменных в основном самопоясняющиеся. Кроме того, что названия имеют префикс роли, они совпадают с предпочтениями для конфигурационного файла dnf-automatic. Смотрите https://dnf.readthedocs.org/en/latest/automatic.html#configuration-file-format для подробностей.

В частности, используются следующие переменные (включая их значения по умолчанию):

dnf_automatic_apply_updates: true
dnf_automatic_download_updates: true
dnf_automatic_network_online_timeout: 60
dnf_automatic_random_sleep: 0
dnf_automatic_upgrade_type: security
dnf_automatic_emit_via: stdio
dnf_automatic_system_name: "{{ ansible_nodename }}"
dnf_automatic_send_error_messages: false
dnf_automatic_command_format: cat
dnf_automatic_stdin_format: "{body}"
dnf_automatic_email_command_format: "mail -Ssendwait -s {subject} -r {email_from} {email_to}"
dnf_automatic_email_stdin_format: "{body}"
dnf_automatic_email_from: root
dnf_automatic_email_host: localhost
dnf_automatic_email_port: 25
dnf_automatic_email_tls: "no"
dnf_automatic_email_to: root

dnf_automatic_base_overrides: {}

Эта конфигурация по умолчанию настраивает dnf-automatic для автоматической загрузки и установки только обновлений безопасности.

Обратите внимание, что словарь dnf_automatic_base_overrides может использоваться для переопределения произвольных предпочтений из базового конфигурационного файла dnf для dnf-automatic.

Кроме того, dnf_automatic_reboot можно установить в true для выполнения автоматических перезагрузок, когда установленные обновления этого требуют:

dnf_automatic_reboot: false
dnf_automatic_reboot_dependencies: yum-utils
dnf_automatic_reboot_OnCalendar: "03:00"
dnf_automatic_reboot_AccuracySec: "15s"
dnf_automatic_reboot_Description: "dnf-automatic-reboot"
dnf_automatic_reboot_ExecStart: "/bin/bash -c '/bin/needs-restarting -r || /sbin/reboot'"

Зависимости

Зависимости не требуются.

Пример плейбука

Этот пример плейбука разворачивает dnf-automatic на всех хостах и настроен так, что все обновления устанавливаются автоматически, а не только обновления безопасности.

- name: Пример плейбука
  hosts: all
  remote_user: root
  roles:
  - { role: exploide.dnf-automatic, dnf_automatic_upgrade_type: default }

Этот пример плейбука разворачивает dnf-automatic для установки только обновлений безопасности и включает дополнительный таймер для перезагрузки в 4:00 утра, когда это необходимо:

- name: Пример плейбука с автоматической перезагрузкой
  hosts: all
  remote_user: root
  roles:
  - { role: exploide.dnf-automatic, dnf_automatic_reboot: true, dnf_automatic_reboot_time: "04:00" }

Лицензия

MIT