Wie yum Repository-Schlüssel mit ansible installieren?

Question

Ich versuchte es two ways:

- name: Add repository 
    yum_repository: 
    # from https://oss-binaries.phusionpassenger.com/yum/definitions/el-passenger.repo 
    name: passenger 
    description: Passenger repository 
    baseurl: https://oss-binaries.phusionpassenger.com/yum/passenger/el/$releasever/$basearch 
    repo_gpgcheck: 1 
    gpgcheck: 0 
    enabled: 1 
    gpgkey: https://packagecloud.io/gpg.key 
    sslverify: 1 
    sslcacert: /etc/pki/tls/certs/ca-bundle.crt 

- name: Add repository key (option 1) 
    rpm_key: 
    key: https://packagecloud.io/gpg.key 

- name: Add repository key (option 2) 
    command: rpm --import https://packagecloud.io/gpg.key 

- name: Install nginx with passenger 
    yum: name={{ item }} 
    with_items: [nginx, passenger] 

Aber für sie, ich muß arbeiten, um die Maschine ssh, bestätigen Sie den Schlüssel importieren (mit einem yum Befehl ausgeführt wird, zum Beispiel yum list installed) und dann Bereitstellung fortsetzen. Gibt es eine Möglichkeit, es automatisch zu tun?

UPD hier ist was ansible sagt:

TASK [nginx : Add repository key] ********************************************** 
changed: [default] 

TASK [nginx : Install nginx with passenger] ************************************ 
failed: [default] (item=[u'nginx', u'passenger']) => {"failed": true, "item": ["nginx", "passenger"], "msg": "Failure talking 
to yum: failure: repodata/repomd.xml from passenger: [Errno 256] No more mirrors to try.\nhttps://oss-binaries.phusionpassen 
ger.com/yum/passenger/el/7/x86_64/repodata/repomd.xml: [Errno -1] repomd.xml signature could not be verified for passenger"} 

So wird der Schlüssel in der Tat in beiden Fällen importiert, aber verwendet werden, um es bestätigt werden muss.

Answer 1

es Feste von yum direkt mit -y Schalter läuft (und rpm_key Modul verwenden, wenn überhaupt):

- name: Install nginx with passenger 
    command: yum -y install {{ item }} 
    with_items: [nginx, passenger] 

Answer 2

Nach dem Repository hinzugefügt und das Repository Schlüssel, nur, dass Metadaten des Repo-Aktualisierung mit:

- name: update repo cache for the new repo 
    command: yum -q makecache -y --disablerepo=* --enablerepo=passenger 

Dann fahren Sie mit yum: name=... wie zuvor fort.