20.4. 管理対象ノードに接続するジャンプホストを使用するように Automation Controller を設定する


ジャンプホスト (踏み台ホストとも呼ばれる) は、管理対象ノードへの接続がルーティングされる中間サーバーです。

このセットアップにより、管理対象ノードが Automation Controller サーバーからの直接アクセスから分離され、セキュリティーが強化されます。管理対象ノードに接続するときにジャンプホストを使用するように Automation Controller を設定するには、Ansible で使用される SSH 設定を変更する必要があります。これには、ジャンプホストの詳細を指定するために SSH 設定ファイルを編集することが含まれます。

Automation Controller が提供する認証情報は、ProxyCommand によってジャンプホストに送信されることはありません。認証情報は、トンネル接続がセットアップされている場合に、エンドノードにのみ使用されます。

20.4.1. SSH 設定ファイルで固定のユーザーまたはキーファイルを設定する

ジャンプホスト経由で接続を設定する ProxyCommand 定義の SSH 設定ファイルで、固定のユーザーまたはキーファイルを設定できます。

前提条件

  • 管理対象ノードへの SSH 接続を確立するノード (Hybrid Controller や実行ノードなど) からすべてのジャンプホストに到達できるかどうかを確認する。

手順

  1. 各ノードに、次の詳細を含む SSH 設定ファイル /var/lib/awx .ssh/config を作成します。

    Host jumphost.example.com
        Hostname jumphost.example.com
        User <jumphostuser>
        Port <jumphostport>
        IdentityFile ~.ssh/id_rsa
        StrictHostKeyChecking no
        ProxyCommand ssh -W %h:%p jumphost.example.com
    Copy to Clipboard Toggle word wrap
    • このコードは、ジャンプホスト 'jumphost.example.com' に接続するために必要な設定を指定します。
    • Automation Controller は各ノードから管理対象ノードへの SSH 接続を確立します。
    • 例の値 jumphost.example.comjumphostuserjumphostport~/.ssh/id_rsa は、環境に応じて変更する必要があります。
    • ノード上にすでに作成されている SSH 設定ファイル /var/lib/awx/.ssh/config` にホストマッチングブロックを追加します。次に例を示します。

      Host 192.0.*
         ...
      Copy to Clipboard Toggle word wrap
      • Host 192.0.* 行は、該当するサブネット内のすべてのホストがそのブロックで定義された設定を使用することを指定します。具体的には、該当するサブネット内のすべてのホストは、ProxyCommand 設定を使用してアクセスされ、jumphost.example.com を介して接続されます。
      • すべてのホストが指定のプロキシーを介して接続することを示すために Host * を使用する場合は、必ず jumphost.example.com をそのマッチングの対象から除外してください。次に例を示します。

        Host * !jumphost.example.com
            ...
        Copy to Clipboard Toggle word wrap

        Red Hat Ansible Automation Platform UI の使用

  2. ナビゲーションパネルで、Settings Automation Execution Job を選択します。
  3. Edit をクリックし、Paths to expose isolated jobs/var/lib/awx .ssh:/home/runner/.ssh:0 を追加します。
  4. Save をクリックして変更を保存します。

20.4.2. Ansible インベントリー変数を使用したジャンプホストの設定

インベントリー変数を使用して、Automation Controller インスタンスにジャンプホストを追加できます。

これらの変数は、インベントリー、グループ、またはホストレベルのいずれかで設定できます。インベントリーを使用して Automation Controller 内のジャンプホストの使用を制御する場合は、この方法を使用します。

手順

  • インベントリーに移動し、選択したレベルの variables フィールドに次の変数を追加します。

    ansible_user: <user_name>
    ansible_connection: ssh
    ansible_ssh_common_args: '-o ProxyCommand="ssh -W %h:%p -q <user_name>@<jump_server_name>"'
    Copy to Clipboard Toggle word wrap
トップに戻る
Red Hat logoGithubredditYoutubeTwitter

詳細情報

試用、購入および販売

コミュニティー

Red Hat ドキュメントについて

Red Hat をお使いのお客様が、信頼できるコンテンツが含まれている製品やサービスを活用することで、イノベーションを行い、目標を達成できるようにします。 最新の更新を見る.

多様性を受け入れるオープンソースの強化

Red Hat では、コード、ドキュメント、Web プロパティーにおける配慮に欠ける用語の置き換えに取り組んでいます。このような変更は、段階的に実施される予定です。詳細情報: Red Hat ブログ.

会社概要

Red Hat は、企業がコアとなるデータセンターからネットワークエッジに至るまで、各種プラットフォームや環境全体で作業を簡素化できるように、強化されたソリューションを提供しています。

Theme

© 2025 Red Hat