> И чем это лучше настройки vlan через ansible?Тем что мне не надо два дня потрахаться чтоб за пять минут потом долететь.
Покажите одну строку добавляющую произвольный влан на все хосты разом. Ну или хотя бы три (тут за скобками оставлено добавление на физические адаптеры хостов).
Ах, да, не забудьте уместить туда же собственно установку отcocибли и собственноручное написание плейбука. Каким-то образом она не входит в дефолтную поставку pve и не конфигурится автомагически при добавлении нового хоста.
Показаная мной команда на самом деле единственная, не требует никаких предварительных приседаний и танцев с граблями. И не позволяет ошибиться и испортить конфиг сразу и всем (максимум не тот влан добавит). Тем и отличаются продуманные решения от поделок зато6есплатно. Я, честно говоря, наделся что за шесть лет уже осилили.
Ну, конечно же, для фанатика шва6одки нет никакой разницы.
Собственно, а зачем вы проксмокс-то ставили, если не для этого? Поставили сто деби77ианов, ансиблем все настроили, вручную понаписав сто скриптов. А чо, можно же ж.
> А ну в принципе диагноз ясен, не осилил ssh ключи.
Кстати, очень удобная фича атcocибли, да - ключи от всего все в одном месте, разумеется, с рутовыми правами, как же ж иначе. Радость для троянцев и вредителей всех сортов.
Внезапно, попасть на вмварьский хост вам тем скриптом не удастся в принципе. Нет, та учетка которая его запускает, туда ssh'ем не зайдет. Этот ssh для начала вообще там не запущен. Да, это можно сделать. И другой шибко специальной учеткой даже зайти потом, не забыв еще и файрвол поправить (да, тоже из коробки и тоже не требует ползать по хостам вручную настраивать). Правда, обычно низачем не нужно. Средства автоматизации для того и предназначены, чтоб мартышачьей работой не заниматься.
