Thiết kế đa luồng hợp lý

Question

Tôi muốn chạy một cuốn sách phát lại an toàn trên máy chủ mục tiêu đi qua nhiều máy chủ. Kịch bản trông giống như một trong những mô tả trong hình:

tôi phần vấn đề giải quyết việc tạo ra các tập tin ssh_config trong thư mục dự án Ansible:

Host IP_HostN 
     HostName IP_HOST_N 
     ProxyJump Username1@IP_HOST_2:22,Username2@IP_HOST_2:22 
     User UsernameN 

và xác định trong ansible.cfg trong thư mục dự án Ansible:

[ssh_connection] 
ssh_args= -F "ssh_config" 

Vấn đề là tôi cần chèn tự động cho mỗi máy chủ tạm thời và máy chủ đích ssh tên người dùng và mật khẩu và tôi không biết cách tự động hóa tác vụ này. Hơn nữa, python có thể không được cài đặt trên mọi nút tạm thời.

Answer 1

Tôi đã tìm được giải pháp hợp lý tốt. Theo kịch bản dưới đây:

chúng ta tạo ra một đường hầm ssh cho đến khi chủ nhà thoáng qua có thể trực tiếp đến host mục tiêu. Chúng tôi cũng tạo ra một cổng địa phương gắn với -L cờ:

ssh -J user_1@transient_host1:port_1 -p port_2 user_2@transient_host2 -L LOCAL_PORT:TARGET_HOST_IP:TARGET_HOST_PORT 

Sau đó chúng ta có thể trực tiếp tham gia vào mục tiêu chủ sử dụng ràng buộc địa phương:

ssh user_target_host@localhost -p LOCAL_PORT 

Bằng cách này, chúng ta có thể chạy ansible sách bài hát trên máy chủ lưu trữ cục bộ định cấu hình các biến ansible cho phù hợp:

ansible_host: localhost 
ansible_user: user_target_host 
ansible_port: LOCAL_PORT 
ansible_password: password_target_host