Ansible结合跳板机控制远程服务器

Ansible结合跳板机控制远程服务器

在ansible的使用过程中，存在这样的场景，ansible所在的管理节点与被管理的机器需要通过一个跳板机才能连接，无法直接连接。网上搜了一下，要解决这个问题，并不需要在 ansible里做什么处理，而是在ssh连接层面解决这个问题。

比如，

我们有三类节点：管理节点，admin.example.com，是执行ansible命令的服务器被管理的节点，internal1.example.com, internal2.example.com跳板机，bastion.example.com管理节点不能直连 internal1 & internal2，需要通过跳板机建立连接。管理节点连接跳板机的方式如下：ssh -i keyfile_bastion -p 12345 user@bastion.example.com从跳板机连接internal节点的方式如下：ssh -i keyfile_internal -p 23456 user@internal1.example.comssh -i keyfile_internal -p 23456 user@internal2.example.com

解决方案：

修改 ~/.ssh/config，加入如下的配置项，

Host internal1.example.com internal2.example.comUser userPort 23456IdentityFile=keyfile_internalProxyCommand ssh -qaY -i keyfile_bastion -p 12345 user@bastion.example.com 'nc -w 14400 %h %p'注意这地方的1key 就是执行机器的位置。2域名跳板机也写hosts 做解析。3.本机器hosts也要做解析。

这样，就可以直接从节点 admin.example.com 执行下面的命令直接连接internal1.example.com了

ssh user@internal1.example.com

ansible中也可以将internal节点当做可以直接连接的机器来使用

ansible -i host -m setup internal1.example.com

转载于:https://blog.51cto.com/hzcsky/2370821

Ansible结合跳板机控制远程服务器相关推荐

跳板机连接linux服务器,linux通过跳板机连接远程服务器并进行文件传输的方法...
linux通过跳板机连接远程服务器并进行文件传输的方法最近在linux主机上部署环境时,遇到了很多问题,第一个就是通过跳板机远程连接服务器传输文件的问题. 看了很多网上的解决办法,大部分就是说用Se ...
linux ssh scp 使用跳板机访问远程服务器
处于防火墙内部的主机往往需要通过跳板机才能访问互联网上的远程服务器.如下图所示: +--------------------+ +---------------------+ +----------- ...
winscp通过跳板机访问远程服务器（使用秘钥的方式传输文件）
一般需要ssh两个账户或两个设备才能有权限传输数据时经常遇到下面情况: 我们一般连接跳板机使用的用户权限很小,能访问的文件不多,要是我想传输数据到我的设备上,却必须用跳板机连接设备怎么办?(别告诉我先 ...
aspx调试的时候其他机器也可以打开_VSCode 穿越跳板机调试远程代码
概述利用跳板机上的nc做前向代理随后编辑windows上的ssh config 用vscode实现远程调试,和穿越跳板机的文件传输确定连接方式利用nc 首先登录跳板机,输入"nc&q ...
烂泥：net use与shutdown配合使用，本机重启远程服务器
烂泥:net use与shutdown配合使用,本机重启远程服务器今天服务器出现问题了,能ping通,但就是远程登录服务器后,服务器无法响应. 在本机测试发现ftp服务可以使用,于是就想通过ftp就 ...
linux启动本地远程服务,如何使用SSH在本地控制远程服务器执行命令
通过SSH在本地控制远程服务器执行命令,如果每次都要登录到远程服务器真的好麻烦,起始通过SSH就可以远程执行在本地使用 ssh $RemoteNode 可以在执行远程机器上的命令,例如 ssh ...
利用SSH 或 Teamviewer 控制远程服务器
利用SSH server 控制远程服务器安装SSH server 相对比较简单安装 apt-get install openssh 验证SSH server是否安装成功 ps -e | grep ...
linux查看远程服务器端口,linux下查看本机和远程服务器的端口是否连通的方法...
linux下查看本机和远程服务器的端口是否连通的方法如下所示: 1.ssh -v -p [端口号] [用户名]@[IP地址] 2.curl [IP地址]:[端口号] 以上这篇linux下查看本机和远 ...
windows服务器远程重启又好,net use与shutdown配合使用，本机重启远程服务器
net use与shutdown配合使用,本机重启远程服务器今天服务器出现问题了,能ping通,但就是远程登录服务器后,服务器无法响应. 在本机测试发现ftp服务可以使用,于是就想通过ftp就行重启 ...

Ansible结合跳板机控制远程服务器

Ansible结合跳板机控制远程服务器相关推荐

最新文章

热门文章