在使用Ansible自动化工具管理远程主机时，经常会遇到需要指定密钥的情况。为了保证安全性和减少人工干预，我们通常会使用密钥来进行认证，而不是简单的用户名和密码。本文将详细介绍如何在使用Ansible时指定密钥。

首先，我们需要生成密钥对。在本地主机上使用以下命令生成密钥对：

```
$ ssh-keygen -t rsa
```

按照提示输入保存位置和密码，即可生成密钥对。生成的公钥和私钥位于~/.ssh目录下，分别为id_rsa.pub和id_rsa。

接着，我们需要将公钥复制到远程主机上。可以使用ssh-copy-id命令来方便地将公钥复制到远程主机：

```
$ ssh-copy-id -i ~/.ssh/id_rsa.pub user@remote_host
```

输入密码后，公钥将会被复制到远程主机的~/.ssh/authorized_keys文件中，以实现免密码登录。

现在，在使用Ansible时，我们可以在ansible.cfg配置文件中指定密钥文件的位置。在Ansible.cfg中添加如下配置：

```
[defaults]
private_key_file = ~/.ssh/id_rsa
```

这样，Ansible将会使用指定的密钥文件进行连接远程主机。同时，我们也可以在使用ansible-playbook时指定密钥文件，如下所示：

```
$ ansible-playbook playbook.yml --private-key=~/.ssh/id_rsa
```

通过以上方式，我们可以在使用Ansible时指定密钥，确保安全性的前提下实现自动化管理。希望以上内容对您有所帮助！