可能性：SSHキーなしでジャンプホストを設定するにはどうすればよいですか？

Question

[faq] [1]を見ましたが、私の仕事には答えはありません。

どのようにすれば要塞（ジャンプボックス）ホストにパスワードを使ってアクセスできますか？ SSH鍵の使用は考慮していません。このような状況でSSHの設定（または設定）はどのように見えますか？ は、SSHキーを使用して、インスタンスの場合、設定は次のようになります。

ansible_ssh_common_args: '-o ProxyCommand="ssh -W %h:%p -q user@gateway.example.com"' 

パスワードを使用して同じ結果を達成するためにどのように？私~/.ssh/configファイルで

Answer 1

は、私はこのような要塞ホストを設定している：

##### Private hosts access through bastion host ##### 
Host bastion-host 
    HostName 52.13.2.54 
    ForwardAgent yes 

Host 10.10.* 
    ProxyCommand ssh -q bastion-host nc -q0 %h %p 

は、その後、私は直接プライベートサブネット内のホスト上でAnsibleを実行することができます。あなたに役立つと期待しています

Answer 2

ProxyJump sshオプションは、netcat/ncをジャンプホストにインストールする必要はありません。あなたがAnsibleのコマンドを実行するために使用しているユーザーの~/.ssh/configファイルでそう

、あなたが示したと全く同じ方法この

Host jumphost 
    HostName 1.1.1.1 # use actual ip address or fqdn 

Host * 
    ProxyJump jumphost