Ansible 踏み台SSHを経由して playbook を実行する場合

2018-12-132018
94.9% (346.6/365)
December
40.7% (12.6/31)
Week 50
52% (3.6/7)
Day 13 Thu
64.2% (15.4/24)

total: 1827
today: 1
yesterday: 2
now: 13

http://docs.ansible.com/ansible/faq.html#how-do-i-configure-a-jump-host-to-access-servers-that-i-have-no-direct-access-to
```
ansible_ssh_common_args: '-o ProxyCommand="ssh -W %h:%p -q user@gateway.example.com"'
```
踏み台が鍵認証の場合には ~/.ssh/config にアクセス設定を行う
- cf. Fedora13 ssh#wcff17f6
- -i で鍵ファイルを設定してもいいけど...
踏み台がパスワード認証の場合には sshpass を使う
```
ansible_ssh_common_args: '-o ProxyCommand="sshpass -p password ssh -W %h:%p -q user@gateway.example.com"'
```
- password に '' を入れないのがミソ
- cf. Unix ssh で大量ファイルを転送する
- cygwin の場合には sshpass を自前でビルドする必要がある cf. http://server-setting.info/blog/sshpass-cygwin-autologin.html