Как обновлять SSH known_hosts и host key checking?

Question

Accepted Answer

`host_key_checking` в cfg; для динамических нод — `ansible.builtin.known_hosts` или ssh-keyscan в bootstrap; отключать checking глобально на prod нельзя — MITM риск.

## Разбор

- Первый коннект к новым ASG nodes — планируйте.
- Перевыпуск ключей хоста ломает прогоны — runbook.
- CI может использовать UserKnownHostsFile на job.
- Строгий checking + автоматическое добавление при provision.

## Итог

Host key checking оставляйте включённым; автоматизируйте known_hosts.