使用 proxycommand 和 Ansible 管理端口的方法

91次阅读

问题描述

在使用 Ansible 对大约100台主机进行操作时，有时会出现大约3-5台主机跳转到完全不同的主机的情况。这些设备都通过 proxycommand 连接，并使用 ansible_ssh_extravars 来配置 proxycommand（我不能轻松地滑入 proxyjump ssh 配置，而且我不知道在幕后是否有很大的区别）。

我相当确定我的问题源于 proxycommand 在 Linux 进行初始连接时重用了相同的端口。虽然我不能真正看到这种情况发生，但我肯定是连接到了同一台设备，我会执行一个简单的 gather_facts 操作，然后在一次运行中会得到完全不同设备的 facts 文件，我会再次运行，它会正常工作，这不是一致的（即我不会两次得到相同的不匹配，因此端口没有错误连接）。

下面是促使连接的一行代码：

ansible_ssh_extra_args: "-o ProxyCommand='ssh -W %h:%p -q -p {{hostvars[bastion_name]['ssh_port']}} -o StrictHostKeyChecking=no -i /keys/ansible_key -q setup@{{hostvars[bastion_name]['ip']}}"

所以，有没有办法确保我们不会交叉连接？

解决方案

请注意以下操作注意版本差异及修改前做好备份。

要解决通过 proxycommand 和 Ansible 管理端口时可能出现的问题，你可以考虑以下几种方法：

方案1：使用不同的端口

一种简单的方法是尝试使用不同的端口来避免端口冲突。你可以通过在 Ansible 主机上的 ansible_ssh_extra_args 中指定不同的端口来实现。例如，你可以为每台主机配置不同的 SSH 端口，以确保连接的唯一性。

示例配置：

ansible_ssh_extra_args: "-o ProxyCommand='ssh -W %h:%p -q -p {{hostvars[bastion_name]['ssh_port']}} -o StrictHostKeyChecking=no -i /keys/ansible_key -q setup@{{hostvars[bastion_name]['ip']}}"

方案2：增加等待时间

如果问题是由于连接的延迟或同步问题引起的，你可以尝试增加 Ansible 任务之间的等待时间，以确保连接的完成和稳定。在 Ansible playbook 中，你可以使用 wait_for 模块来实现等待操作。

示例使用 wait_for 模块的任务：

- name: Wait for connection stability
  wait_for:
    host: "{{ inventory_hostname }}"
    port: "{{ hostvars[bastion_name]['ssh_port'] }}"
    timeout: 60

在上述示例中，任务将等待指定的主机和端口可达，超时时间设置为60秒。你可以根据需要调整等待时间。