Ansible 踏み台SSHを経由して playbook を実行する場合

2019-10-202019
80% (292.3/365)
October
62.3% (19.3/31)
Week 42
90.2% (6.3/7)
Day 20 Sun
31.5% (7.5/24)

total: 2735
today: 1
yesterday: 0
now: 4

http://docs.ansible.com/ansible/faq.html#how-do-i-configure-a-jump-host-to-access-servers-that-i-have-no-direct-access-to
```
ansible_ssh_common_args: '-o ProxyCommand="ssh -W %h:%p -q user@gateway.example.com"'
```
踏み台が鍵認証の場合には ~/.ssh/config にアクセス設定を行う
- cf. Fedora13 ssh#wcff17f6
- -i で鍵ファイルを設定してもいいけど...
踏み台がパスワード認証の場合には sshpass を使う
```
ansible_ssh_common_args: '-o ProxyCommand="sshpass -p password ssh -W %h:%p -q user@gateway.example.com"'
```
- password に '' を入れないのがミソ
- cf. Unix ssh で大量ファイルを転送する
- cygwin の場合には sshpass を自前でビルドする必要がある cf. http://server-setting.info/blog/sshpass-cygwin-autologin.html