Ansible --- 通过Ansible管理地区机房中的内网机器

需求：

　　当我们的机器在IDC托管时，往往在多个地区都有托管，每个地区的IDC中只有一台外网服务器，这台外网机器起到接收外面请求及内网中机器中的请求，当我们想要使用Ansible管理内网主机时，就需要用到类似“代理”的一个功能，实际底层使用的还是“ssh”；

分析：

　　因为Ansible底层使用的就是SSH协议，所以我们可以直接定义SSH方法；

SSH“代理”介绍：

　　-o：添加选项

　　-W：指定host:port

　　proxycommand：“代理”模块

　　如果不使用上述这些模块，ssh命令会直接与后方所指定的主机进行连接，但无法连接内网服务器；

Ansible Hosts文件中相关配置：

　　Ansible的Hosts文件中存储了被管控的主机地址等信息，我们可以直接在Hosts文件中定义" ansible_ssh_common_args='-o ProxyCommand="ssh -W %h:%p -p 22 -q root@xxx.xxx.xx.xx" "；可以将这些内容直接定义到一个地区的固定变量中；

~]# vim /etc/ansible/hosts

[bj-server:vars]

ansible_ssh_common_args='-o ProxyCommand="ssh -W %h:%p -p 22 -q root@xxx.xxx.xx.xx"

[nj-server:vars]

ansible_ssh_common_args='-o ProxyCommand="ssh -W %h:%p -p 22 -q root@xxx.xxx.xx.xx"



[bj-server]

test1 ansible_ssh_host=172.16.1.10

test2 ansible_ssh_host=172.16.1.20

 

配置完成后使用ansible就可以管理内网的主机拉