Bastionin ssh avaimien hallinta Ansiblella

[LKajan]

Nykyisellään, kun hyppypalvelimelle lisätään uusia ssh-avaimia palvelin joudutaan tuhoamaan ja käynnistämään uudeleen. Tämä aiheuttaa palvelimen allekirjoituksen muuttumisen, joka aiheuttaa virheviestin ssh-tunnelia avattaessa. Virhe varoittaa, että palvelin ei ole enää sama kuin aiemmin ja kysessä saattaa olla huijausyritys.

Parempi ratkaisu olisi, että Terraformilla ainoastaan pystytetään infra ja Ansiblella sitten konfiguroidaan palvelut.