Ansible 踏み台SSHを経由して playbook を実行する場合

2017-05-292017
40.6% (148.5/365)
May
92% (28.5/31)
Week 22
7.7% (0.5/7)
Day 29 Mon
54.2% (13/24)

total: 389
today: 7
yesterday: 2
now: 15

http://docs.ansible.com/ansible/faq.html#how-do-i-configure-a-jump-host-to-access-servers-that-i-have-no-direct-access-to
```
ansible_ssh_common_args: '-o ProxyCommand="ssh -W %h:%p -q user@gateway.example.com"'
```
踏み台が鍵認証の場合には ~/.ssh/config にアクセス設定を行う
- cf. Fedora13 ssh#wcff17f6
- -i で鍵ファイルを設定してもいいけど...
踏み台がパスワード認証の場合には sshpass を使う
```
ansible_ssh_common_args: '-o ProxyCommand="sshpass -p password ssh -W %h:%p -q user@gateway.example.com"'
```
- password に '' を入れないのがミソ
- cf. Unix ssh で大量ファイルを転送する
- cygwin の場合には sshpass を自前でビルドする必要がある cf. http://server-setting.info/blog/sshpass-cygwin-autologin.html