ansible通过跳板机管理内网机器

一、场景：

1、服务器都是内网机器
2、跳板机是公网IP
3、想要使用Ansible管理内网主机
4、逻辑：ansible > 跳板机 > 内网机器

二、解决办法

2.1 测试机器：

ansible：  192.168.199.201
jumper：   14.215.177.39（这是解析的百度网址的IP）
内网机器：  10.10.10.10

2.2 测试ansible机器能否通过jumper连通内网机#

ssh -o ProxyCommand="ssh -p 2222 testuser@14.215.177.39 -W %h:%p" vmuser@10.10.10.10
or
ssh -o "ProxyCommand=ssh -p 2222 testuser@14.215.177.39 -W %h:%p" vmuser@10.10.10.10
or
ssh -o "ProxyCommand ssh -p 2222 testuser@14.215.177.39 nc -w 1 %h %p" -p 3333 vmuser@10.10.10.10

参数解析：

2222:    jumper 的 ssh 端口
3333:    内网机器的 ssh 端口
testuser:jumper 的登录用户
vmuser:  内网机器的登录用户
-W: openssh 5.4之后支持，约等于简化版的nc
nc: 如果没有, yum install -y nc

2.3 ansible 配置

关闭公钥认证

vim  /etc/ansible/ansible.cfg
[defaults]
host_key_checking = False

配置主机文件hosts
特别注意：密码中有特殊字符，在sshpass中是要转义的

vim /etc/ansible/hosts

[web]
10.10.10.10 ansible_connection=ssh ansible_port=3333 ansible_user='vmuser' ansible_ssh_pass='g7!d9IV5FSd7&b'
[web:vars]
ansible_ssh_common_args='-o ProxyCommand="sshpass -p g7\!d9IV5FSd7\&b  ssh -W %h:%p -p 2222 -q testuser@14.215.177.39"'

2.4 测试结果如下

[root@node1 ~]# ansible web -m  ping
10.10.10.10 | SUCCESS => {
    "ansible_facts": {
        "discovered_interpreter_python": "/usr/bin/python"
    },
    "changed": false,
    "ping": "pong"
}