试图在Ansible Playbook中替换APT_KEY

Question

我有一本工作的剧本来创建一个Ubuntu 20.04 VP，然后安装包括Docker在内的软件。

我正在尝试将其用于Ubuntu 22.04 vps。

它确实有效，但是当使用APT时，我会警告说“密钥存储在Legacy trusted.gpg键环中”，因为我正在使用不弃用的apt-key。

我的旧剧本包含：

- name: Add docker signing key
  apt_key:
    url: https://download.docker.com/linux/ubuntu/gpg
    state: present
- name: Add docker repository
  apt_repository:
    repo: deb [arch=amd64] https://download.docker.com/linux/ubuntu jammy stable
    state: present

经过一番研究，我认为我可以用以下内容替换以下内容：

- name: Add docker signing key (new GPG method)
  get_url:
    url: https://download.docker.com/linux/ubuntu/gpg
    dest: /etc/apt/keyrings/docker.gpg
    mode: '0644'
    force: true 
- name: Add docker repository
  apt_repository:
    repo: deb [signed-by=/etc/apt/keyrings/docker.gpg] https://download.docker.com/linux/ubuntu jammy stable
    state: present

一个键存储在/etc/apt/keyrings/docker.gpg中，但是，我会收到以下错误：

    TASK [Add docker repository] *********
    fatal: [node1]: FAILED! => changed=false
 msg: 'Failed to update apt cache: W:GPG error: https://download.docker.com/linux/ubuntu jammy InRelease: The following signatures couldn''t be verified because the public key is not available: NO_PUBKEY 7EA0A9C3F273FCD8, E:The repository ''https://download.docker.com/linux/ubuntu jammy InRelease'' is not signed.

我不知道什么我做错了。

Answer 1

解决了。
我只需要将密钥文件的扩展名从 .gpg 更改为 .ASC ，然后效果很好。