Continued thread
Now, if #Hetzner had a way for servers to actually make their SSH keys available through the API, I wouldn't need to do stupid shit like this, but alas.
I've talked about this in the past (in German):
https://chaos.social/@scy/113601766837077868
There, I'm using Magic Wormhole to transfer the host keys to my laptop automatically, over a secure channel, without any trust on first use shenanigans. But it would be so much easier if Hetzner provided an automated way to do this.
chaos.socialscy (@scy@chaos.social)Erstellt jemand von euch (halb)automatisch neue Cloud-Server bei #Hetzner? Bestimmt, oder?
Der Perfektionist in mir hätte gern den #SSH-Host-Key des neu erstellten Servers _vor_ dem ersten Verbindungsversuch schon in meiner known_hosts.
Auf dem Server kann ich dafür z.B. `ssh-keyscan ::1` laufen lassen (und den Hostnamen dann durch sed ersetzen lassen oder so). Das könnte ich per cloud-init beim ersten Start ausführen.
Aber: Wie krieg ich den Text auf meinen Laptop? Wie macht ihr das?
![Das Bild zeigt ein Mastodon-Profile mit dem Namen "Markus Henn" "[@]voks[@]social.tchncs.de". Der Tröt richtet sich an "[@]hetzner" und fragt, ob der Hosting-Vertrag mit der Partei "#noAFD" gekündigt wurde, da diese Partei gegen Punkt 8.2 der AGBs verstößt. Der Tweet enthält die Hashtags #hetzner, #Ethik, #rechtsextrem, #Rechtsextremismus, #AFDVerbotJetzt und #AFDVerbot. Das Design des Tweets ist schlicht, mit einem weißen Hintergrund und blauen Text für die Hashtags.](https://media.muenchen.social/media.muenchen.social/media_attachments/files/114/453/738/972/638/501/original/a66836ad1c0abf1c.png "Das Bild zeigt ein Mastodon-Profile mit dem Namen \"Markus Henn\" \"[@]voks[@]social.tchncs.de\". Der Tröt richtet sich an \"[@]hetzner\" und fragt, ob der Hosting-Vertrag mit der Partei \"#noAFD\" gekündigt wurde, da diese Partei gegen Punkt 8.2 der AGBs verstößt. Der Tweet enthält die Hashtags #hetzner, #Ethik, #rechtsextrem, #Rechtsextremismus, #AFDVerbotJetzt und #AFDVerbot. Das Design des Tweets ist schlicht, mit einem weißen Hintergrund und blauen Text für die Hashtags.")
![Screenshot of the following Python code:
from hcloud.firewalls import (
FirewallResource,
FirewallResourceLabelSelector,
FirewallRule,
)
from pyinfra import host
from pyinfra_hcloud import operations as hco
WHOLE_INTERNET = ["0.0.0.0/0", "::/0"]
hco.firewall(
name="default firewall",
handle="default",
rules=[
FirewallRule(
description="allow all ICMP",
direction="in",
protocol="icmp",
source_ips=WHOLE_INTERNET,
),
FirewallRule(
description="allow SSH from anywhere",
direction="in",
protocol="tcp",
port="22",
source_ips=WHOLE_INTERNET,
),
],](https://assets.chaos.social/media_attachments/files/114/432/836/802/162/774/original/36172d680ece96bf.png "Screenshot of the following Python code:
from hcloud.firewalls import (
FirewallResource,
FirewallResourceLabelSelector,
FirewallRule,
)
from pyinfra import host
from pyinfra_hcloud import operations as hco
WHOLE_INTERNET = [\"0.0.0.0/0\", \"::/0\"]
hco.firewall(
name=\"default firewall\",
handle=\"default\",
rules=[
FirewallRule(
description=\"allow all ICMP\",
direction=\"in\",
protocol=\"icmp\",
source_ips=WHOLE_INTERNET,
),
FirewallRule(
description=\"allow SSH from anywhere\",
direction=\"in\",
protocol=\"tcp\",
port=\"22\",
source_ips=WHOLE_INTERNET,
),
],")
![Screenshot of the following Python code:
for handle, pubkey in host.data.get("ssh_keys", {}).items():
hco.ssh_key(
name=f"SSH key: {handle}",
handle=handle,
public_key=pubkey,
)
for i in range(1, host.data.map_servers + 1):
inum = f"{i:02}"
hco.volume(
name=f"volume: mapdata{inum}",
handle=f"mapdata{inum}",
location=host.data.location,
size=host.data.mapdata_volume_size_gb,
format="ext4",
labels={"contents": "mapdata", "filesystem": "ext4"},
)
for ipv in ["v4", "v6"]:
hco.primary_ip(
name=f"primary IP{ipv}: map{inum}",
handle=f"map{inum}_{ipv}",
type=f"ip{ipv}",
datacenter=host.data.datacenter,
dns_ptr=f"map{inum}.{host.data.domain}",
)
hco.server(
name=f"server: map{inum}",
handle=f"map{inum}.{host.data.domain}",
server_type=host.data.map_server_type,
image=host.data.map_server_image,
datacenter=host.data.datacenter,
ipv4=f"map{inum}_v4",
ipv6=f"map{inum}_v6",
ssh_keys=host.data.ssh_keys,
volumes=[f"mapdata{inum}"],
labels={"application": "map"},
)](https://assets.chaos.social/media_attachments/files/114/432/839/842/943/393/original/0ccaa8b2402d7af2.png "Screenshot of the following Python code:
for handle, pubkey in host.data.get(\"ssh_keys\", {}).items():
hco.ssh_key(
name=f\"SSH key: {handle}\",
handle=handle,
public_key=pubkey,
)
for i in range(1, host.data.map_servers + 1):
inum = f\"{i:02}\"
hco.volume(
name=f\"volume: mapdata{inum}\",
handle=f\"mapdata{inum}\",
location=host.data.location,
size=host.data.mapdata_volume_size_gb,
format=\"ext4\",
labels={\"contents\": \"mapdata\", \"filesystem\": \"ext4\"},
)
for ipv in [\"v4\", \"v6\"]:
hco.primary_ip(
name=f\"primary IP{ipv}: map{inum}\",
handle=f\"map{inum}_{ipv}\",
type=f\"ip{ipv}\",
datacenter=host.data.datacenter,
dns_ptr=f\"map{inum}.{host.data.domain}\",
)
hco.server(
name=f\"server: map{inum}\",
handle=f\"map{inum}.{host.data.domain}\",
server_type=host.data.map_server_type,
image=host.data.map_server_image,
datacenter=host.data.datacenter,
ipv4=f\"map{inum}_v4\",
ipv6=f\"map{inum}_v6\",
ssh_keys=host.data.ssh_keys,
volumes=[f\"mapdata{inum}\"],
labels={\"application\": \"map\"},
)")
