fabric で踏み台サーバ越しに ssh アクセス

0.md

前提

• [local] -> [admin] -> [prod]
• [admin] -> [prod] の鍵は事前に配置済み
• $HOME/.ssh/config で設定
• 踏み台サーバ(admin)、目的のサーバ(prod) どちらにも鍵認証でログイン

結果

• $HOME/.ssh/config だけだと実行終了時の DONE で固まる
• fabfile.py 内で env.gateway = admin を設定すると固まらない。ただし prod のパスワードを聞かれる
• さらに env.key_filename = '/Users/yono/.vagrant.d/insecure_private_key' として「prodの」key を指定するとパスワードを聞かれずに最後まで実行される

fabfile.py

#!/bin/env python
from fabric.api import *

env.use_ssh_config = True
env.gateway = 'admin'
env.key_filename = '/Users/yono/.vagrant.d/insecure_private_key'

@task
def test():
    run('hostname')

sshconfig

Host admin
  HostName 127.0.0.1
  User vagrant
  Port 2201
  UserKnownHostsFile /dev/null
  StrictHostKeyChecking no
  PasswordAuthentication no
  IdentityFile /Users/yono/.vagrant.d/insecure_private_key
  IdentitiesOnly yes
  LogLevel FATAL
Host prod
  HostName 192.168.33.11
  Port 22
  User vagrant
  IdentityFile /Users/yono/.ssh/vagrant_admin_id_rsa
  ProxyCommand ssh -W %h:%p admin
#ProxyCommand ssh admin nc %h %p