ICode9

精准搜索请尝试: 精确搜索
首页 > 其他分享> 文章详细

ansible 通过代理或者叫网关直接操作内网服务器

2021-04-13 10:02:41  阅读:133  来源: 互联网

标签:网关 Ansible 22 xxx xx ansible ssh 服务器


转载地址:https://blog.csdn.net/kaikai0720/article/details/108613873

需求:

  当我们的机器在IDC托管时,往往在多个地区都有托管,每个地区的IDC中只有一台外网服务器,这台外网机器起到接收外面请求及内网中机器中的请求,当我们想要使用Ansible管理内网主机时,就需要用到类似“代理”的一个功能,实际底层使用的还是“ssh”;

分析:

  因为Ansible底层使用的就是SSH协议,所以我们可以直接定义SSH方法;

SSH“代理”介绍:

  -o:添加选项

  -W:指定host:port

  proxycommand:“代理”模块

  如果不使用上述这些模块,ssh命令会直接与后方所指定的主机进行连接,但无法连接内网服务器;

Ansible Hosts文件中相关配置:

  Ansible的Hosts文件中存储了被管控的主机地址等信息,我们可以直接在Hosts文件中定义" ansible_ssh_common_args='-o ProxyCommand="ssh -W %h:%p -p 22 -q root@xxx.xxx.xx.xx" ";可以将这些内容直接定义到一个地区的固定变量中;

~]# vim /etc/ansible/hosts

[bj-server:vars]

ansible_ssh_common_args='-o ProxyCommand="ssh -W %h:%p -p 22 -q root@xxx.xxx.xx.xx"

[nj-server:vars]

ansible_ssh_common_args='-o ProxyCommand="ssh -W %h:%p -p 22 -q root@xxx.xxx.xx.xx"



[bj-server]

test1 ansible_ssh_host=172.16.1.10

test2 ansible_ssh_host=172.16.1.20

配置完成后使用ansible就可以管理内网的主机拉
————————————————

原文链接:https://blog.csdn.net/kaikai0720/article/details/108613873

标签:网关,Ansible,22,xxx,xx,ansible,ssh,服务器
来源: https://www.cnblogs.com/faberbeta/p/14651754.html

本站声明: 1. iCode9 技术分享网(下文简称本站)提供的所有内容,仅供技术学习、探讨和分享;
2. 关于本站的所有留言、评论、转载及引用,纯属内容发起人的个人观点,与本站观点和立场无关;
3. 关于本站的所有言论和文字,纯属内容发起人的个人观点,与本站观点和立场无关;
4. 本站文章均是网友提供,不完全保证技术分享内容的完整性、准确性、时效性、风险性和版权归属;如您发现该文章侵犯了您的权益,可联系我们第一时间进行删除;
5. 本站为非盈利性的个人网站,所有内容不会用来进行牟利,也不会利用任何形式的广告来间接获益,纯粹是为了广大技术爱好者提供技术内容和技术思想的分享性交流网站。

专注分享技术,共同学习,共同进步。侵权联系[81616952@qq.com]

Copyright (C)ICode9.com, All Rights Reserved.

ICode9版权所有