ansible - "ansible_ssh_common_args"变量可以用于库存文件中的不同子组吗？

Question

我正在尝试从 2 个不同的 ProxyJumpHost 连接到 2 个主机。

例如:hostname1 只能通过 ProxyJumpHost1 访问hostname2 只能通过 ProxyJumpHost2 访问

当我为组单独提供“ansible_ssh_common_args”变量时，ansible 只选择一个 ProxyJumpHost 信息并尝试从那里连接两个主机。

我的库存 yaml 文件如下所示

all_nodes:
  children:
    preprod:
      children:
        PRE_CH:
          vars:
            ansible_ssh_common_args: '-o ProxyCommand="sshpass -p {{ password }} ssh -W %h:%p -q {{ user }}@<ProxyJumpHost1>"'
          hosts:
            hostname1:
              ansible_host: <IP_Address>
            hostname2:
              ansible_host: <IP_Address>
        PRE_NL:
          vars:
            ansible_ssh_common_args: '-o ProxyCommand="sshpass -p {{ password }} ssh -W %h:%p -q {{ user }}@<ProxyJumpHost1>"'
          hosts:
            hostname3:
              ansible_host: <IP_Address>
            hostname4:
              ansible_host: <IP_Address>

我的期望是通过正确的 ProxyJumpHost 连接正确的主机。

但实际上它只需要一个 ProxyJumpHost 值并尝试通过它连接所有主机。

Answer 1

在你的例子中，两个变量是相同的

PRE_CH:
  vars:
    ansible_ssh_common_args: '-o ProxyCommand="sshpass -p {{ password }} ssh -W %h:%p -q {{ user }}@<ProxyJumpHost1>"'

PRE_NL:
  vars:
    ansible_ssh_common_args: '-o ProxyCommand="sshpass -p {{ password }} ssh -W %h:%p -q {{ user }}@<ProxyJumpHost1>"'

问:“例如，hostname1 只能通过 ProxyJumpHost1 访问 hostname2 只能通过 ProxyJumpHost2 访问。我希望通过正确的 ProxyJumpHost 连接正确的主机。”

A:为每个主机设置ansible_ssh_common_args

hosts:
  hostname1:
    ansible_host: <IP_Address>
    ansible_ssh_common_args: '... {{ user }}@<ProxyJumpHost1>"'
  hostname2:
    ansible_host: <IP_Address>
    ansible_ssh_common_args: '... {{ user }}@<ProxyJumpHost2>"'

问:“如果我有 2 个主机可以通过 ProxyJumpHost1 连接，另外 2 个主机可以通过 ProxyJumpHost2 连接，我将有 3 个主机通过 ProxyJumpHost1 和 3 个主机通过 ProxyJumpHost2”

A:例如(为了简单性和模块化)创建 list 文件 gates.ini 以及另外两个组 gate1 和 gate2。在配置或命令行中将此文件添加到 list 中。从其他 list 文件中删除 ansible_ssh_common_args

[gate1]
hostname1
hostname2
hostname3
[gate1:vars]
ansible_ssh_common_args='-o ProxyCommand="sshpass -p {{ password }} ssh -W %h:%p -q {{ user }}@<ProxyJumpHost1>"'

[gate2]
hostname4
hostname5
hostname6
[gate2:vars]
ansible_ssh_common_args='-o ProxyCommand="sshpass -p {{ password }} ssh -W %h:%p -q {{ user }}@<ProxyJumpHost2>"'

见

• How do I configure a jump host to access servers that I have no direct access to? .
• How to add multiple inventory files in command line while executing a playbook