Ansible Multi-Hop-Design

Question

Ich möchte ein Ansible Playbook auf einem Ziel-Host durch mehrere Hosts laufen lassen. Das Szenario sieht ähnlich wie die in der Abbildung dargestellt:

I teilweise gelöst Ausgabe die ssh_config Datei im ansible Projektverzeichnis zu erstellen:

Host IP_HostN 
     HostName IP_HOST_N 
     ProxyJump Username1@IP_HOST_2:22,Username2@IP_HOST_2:22 
     User UsernameN 

und die Definition in den ansible.cfg in das Ansible-Projektverzeichnis:

[ssh_connection] 
ssh_args= -F "ssh_config" 

Das Problem ist, dass ich automatisch für jeden transienten Hosts und Ziel Host ssh Benutzername und Passwort einfügen muss und ich weiß nicht, wie diese Aufgabe zu automatisieren. Darüber hinaus Python möglicherweise nicht installiert auf jedem Übergangsknoten.

Answer 1

Ich fand eine einigermaßen gute Abhilfe. Nach dem Szenario unten:

schaffen wir einen SSH-Tunnel bis zum transienten Host, der die Ziel-Host direkt erreichen kann. Wir schaffen auch einen lokalen Port mit -L Flagge Bindung:

ssh -J user_1@transient_host1:port_1 -p port_2 user_2@transient_host2 -L LOCAL_PORT:TARGET_HOST_IP:TARGET_HOST_PORT 

Dann können wir direkt eingeben in der Ziel-Hosts die lokale Bindung verwenden:

ssh user_target_host@localhost -p LOCAL_PORT 

Auf diese Weise können wir ansible laufen Playbooks auf dem lokalen Host ansible Variablen entsprechend konfigurieren:

ansible_host: localhost 
ansible_user: user_target_host 
ansible_port: LOCAL_PORT 
ansible_password: password_target_host