Fix replication ssh key

Two new ansible tasks, free of charge, just for you!

ad-server-replication/tasks/main.yml

@@ -126,6 +126,19 @@
   tags:
     - ad-server
 
+- name: ensure that replication ssh private key exists
+  community.crypto.openssh_keypair:
+    path: /root/.ssh/id_replication
+    type: ed25519
+  delegate_to: "{{ ad_primary }}"
+  register: replication_keypair
+
+- name: ensure that replication ssh pubkey is in authorized_keys
+  ansible.posix.authorized_key:
+    user: root
+    state: present
+    key: "{{ replication_keypair.public_key }}"
+
 - name: ensure we have a replication cronjob for sysvol
   template:
     src: replication-cron

[Lars Beckers]

Schau mal in common/ssh-server wie wir dort die authorized_keysverwalten. Das geht davon aus, dass es allein dafür zuständig ist und entsprechend würde das hier wieder überschrieben werden.