Ansible: Wie konfiguriere ich einen Sprung Host ohne SSH-Schlüssel?

Question

Ich habe [faq] [1] gesucht, aber es gibt keine Antwort für meine Aufgabe.

Wie kann ich mit Ansible auf den Bastion (Jump Box) Host zugreifen, indem ich ein Passwort benutze? Wir ziehen keine SSH-Schlüssel in Betracht. Wie wird SSH config (oder Ansible config) für diese Situation aussehen? Für SSH-Schlüssel-Instanz verwenden, sieht die Konfiguration wie folgt aus:

ansible_ssh_common_args: '-o ProxyCommand="ssh -W %h:%p -q user@gateway.example.com"' 

Wie unter Verwendung von Passwort das gleiche Ergebnis erzielen?

Answer 1

In meiner ~/.ssh/config Datei habe ich die Bastion-Host wie folgt konfiguriert:

##### Private hosts access through bastion host ##### 
Host bastion-host 
    HostName 52.13.2.54 
    ForwardAgent yes 

Host 10.10.* 
    ProxyCommand ssh -q bastion-host nc -q0 %h %p 

Dann kann ich direkt die ansible über die Hosts im privaten Subnetz laufen. Hoffnung, die Ihnen helfen könnte

Answer 2

Sie können die ProxyJump ssh Option verwenden, die netcat/nc nicht benötigt, um auf dem Sprungwirt installiert zu werden.

So in der ~/.ssh/config Datei des Benutzers Sie die ansible Befehle ausführen verwenden, so etwas wie diese

Host jumphost 
    HostName 1.1.1.1 # use actual ip address or fqdn 

Host * 
    ProxyJump jumphost