Как установить ключ репозитория yum с возможностью?

Question

Я пробовал two ways:

- name: Add repository 
    yum_repository: 
    # from https://oss-binaries.phusionpassenger.com/yum/definitions/el-passenger.repo 
    name: passenger 
    description: Passenger repository 
    baseurl: https://oss-binaries.phusionpassenger.com/yum/passenger/el/$releasever/$basearch 
    repo_gpgcheck: 1 
    gpgcheck: 0 
    enabled: 1 
    gpgkey: https://packagecloud.io/gpg.key 
    sslverify: 1 
    sslcacert: /etc/pki/tls/certs/ca-bundle.crt 

- name: Add repository key (option 1) 
    rpm_key: 
    key: https://packagecloud.io/gpg.key 

- name: Add repository key (option 2) 
    command: rpm --import https://packagecloud.io/gpg.key 

- name: Install nginx with passenger 
    yum: name={{ item }} 
    with_items: [nginx, passenger] 

Но для того, чтобы работать, мне нужно SSH к машине, подтвердить импорт ключа (запустив любую yum команды, например yum list installed), а затем продолжить инициализацию. Есть ли способ сделать это автоматически?

UPD вот что ansible говорит:

TASK [nginx : Add repository key] ********************************************** 
changed: [default] 

TASK [nginx : Install nginx with passenger] ************************************ 
failed: [default] (item=[u'nginx', u'passenger']) => {"failed": true, "item": ["nginx", "passenger"], "msg": "Failure talking 
to yum: failure: repodata/repomd.xml from passenger: [Errno 256] No more mirrors to try.\nhttps://oss-binaries.phusionpassen 
ger.com/yum/passenger/el/7/x86_64/repodata/repomd.xml: [Errno -1] repomd.xml signature could not be verified for passenger"} 

Итак, ключ действительно импортируется в обоих случаях, но для использования его необходимо подтвердить.

Answer 1

Fixed, запустив yum непосредственно с -y переключателем (и с помощью rpm_key модуля, если что-нибудь):

- name: Install nginx with passenger 
    command: yum -y install {{ item }} 
    with_items: [nginx, passenger] 

Answer 2

После добавления репозитория и ключа репозитория, просто обновить метаданные, которые Repo с:

- name: update repo cache for the new repo 
    command: yum -q makecache -y --disablerepo=* --enablerepo=passenger 

Далее следует yum: name=..., как и прежде.