タスクまたはタスクのセットごとにユーザーを切り替える方法は？

私のansibleプレイブックにある繰り返しのテーマsudo: yesは、特定のユーザーに対して実行したいので、sudo特権（）でコマンドを実行する必要があることが多いということです。理想的には、sudoを使用してそのユーザーに切り替え、コマンドを通常どおりに実行したいのです。そうすれば、ディレクトリの変更など、いつものpostコマンドでクリーンアップを行う必要がなくなります。これが私のプレイブックのスニペットです。

- name: checkout repo
  git: repo=https://github.com/some/repo.git version=master dest={{ dst }}
  sudo: yes
- name: change perms
  file: dest={{ dst }} state=directory mode=0755 owner=some_user
  sudo: yes

理想的には、sudoでそのユーザーにsuする必要がある場合でも、コマンドまたはコマンドセットを別のユーザーとして実行できます。

Ansible 1.9以降

Ansibleは、、、およびディレクティブを使用してbecome、特権の昇格を実現します。プレイまたはプレイブック全体に適用したり、インクルードされたプレイブックに設定したり、特定のタスクに設定したりできます。become_userbecome_method

- name: checkout repo
  git: repo=https://github.com/some/repo.git version=master dest={{ dst }}
  become: yes
  become_user: some_user

を使用become_withして、権限の昇格を実現する方法を指定できますsudo。デフォルトはです。

ディレクティブは、それが使用されるブロックのスコープに対して有効です（例）。

その他の例については、ホストとユーザーを参照してください。詳細なドキュメントについては、「になる（特権エスカレーション）」を参照してください。

Ansible 1.9では、タスクスコープのディレクティブbecomeとbecome_userディレクティブに加えて、明示的なディレクティブがない場合に再生中にこれらの値を設定するために、いくつかの新しい変数とコマンドラインオプションが追加されました。

• 同等のbecome/ become_userディレクティブのコマンドラインオプション。
• ホストまたはグループごとに設定できる接続固有の変数。

Ansible 2.0.2.0以降、以下で説明する古いsudo/ sudo_user構文は引き続き機能しますが、非推奨通知には「この機能は将来のリリースで削除される予定です」と記載されています。

以前の構文。Ansible1.9で非推奨になり、削除される予定です。

- name: checkout repo
  git: repo=https://github.com/some/repo.git version=master dest={{ dst }}
  sudo: yes
  sudo_user: some_user

Ansible 2.xでは、blockタスクのグループにを使用できます。

- block:
    - name: checkout repo
      git:
        repo: https://github.com/some/repo.git
        version: master
        dest: "{{ dst }}"
    - name: change perms
      file:
      dest: "{{ dst }}"
      state: directory
      mode: 0755
      owner: some_user
  become: yes
  become_user: some user

Ansible> 1.4では、実際にタスクレベルでリモートユーザーを指定できます。これにより、そのユーザーとしてログインし、sudoを使用せずにそのコマンドを実行できます。そのユーザーとしてログインできない場合は、sudo_userソリューションも機能します。

---
- hosts: webservers
  remote_user: root
  tasks:
    - name: test connection
      ping:
      remote_user: yourname

http://docs.ansible.com/playbooks_intro.html#hosts-and-usersを参照してください

解決策は、includeステートメントをremote_uservarで使用することです（そこで説明：http : //docs.ansible.com/playbooks_roles.html）が、タスクレベルではなく、プレイブックで実行する必要があります。

（存在する場合）でbecome_method設定されているデフォルトのメソッドをオーバーライドするように指定できます。ansible.cfgこれは、のいずれかに設定できますsudo, su, pbrun, pfexec, doas, dzdo, ksu。

- name: I am confused
  command: 'whoami'
  become: true
  become_method: su
  become_user: some_user
  register: myidentity

- name: my secret identity
  debug:
    msg: '{{ myidentity.stdout }}'

表示する必要があります

TASK [my-task : my secret identity] ************************************************************
ok: [my_ansible_server] => {
    "msg": "some_user"
}