Ansible 踏み台SSHを経由して playbook を実行する場合

2018-10-172018
79.4% (289.9/365)
October
54.7% (16.9/31)
Week 42
42.3% (2.9/7)
Day 17 Wed
96.1% (23/24)

total: 1640
today: 3
yesterday: 2
now: 18

http://docs.ansible.com/ansible/faq.html#how-do-i-configure-a-jump-host-to-access-servers-that-i-have-no-direct-access-to
```
ansible_ssh_common_args: '-o ProxyCommand="ssh -W %h:%p -q user@gateway.example.com"'
```
踏み台が鍵認証の場合には ~/.ssh/config にアクセス設定を行う
- cf. Fedora13 ssh#wcff17f6
- -i で鍵ファイルを設定してもいいけど...
踏み台がパスワード認証の場合には sshpass を使う
```
ansible_ssh_common_args: '-o ProxyCommand="sshpass -p password ssh -W %h:%p -q user@gateway.example.com"'
```
- password に '' を入れないのがミソ
- cf. Unix ssh で大量ファイルを転送する
- cygwin の場合には sshpass を自前でビルドする必要がある cf. http://server-setting.info/blog/sshpass-cygwin-autologin.html