Move SSH transport to ssh_config and shared group_vars

hosts.yml repeated the same authentication block for 13 LXC hosts and
carried 13 byte-identical copies of the ru-vps ProxyCommand. Describe the
transport once in ansible/ssh_config instead: jump host, per-host users,
keys, and the fact that pbs and ovpn-mini are reached directly rather
than through ru-vps.

Ansible loads that file through ansible_ssh_common_args in
group_vars/all/main.yml, where the path is derived from inventory_dir so
it depends on neither the current directory nor the clone location.
The same file makes `ssh gitea` work from a plain terminal once
~/.ssh/config includes it.

hosts.yml drops from 209 to 137 lines and now holds only addresses and
per-host facts. Verified equivalent: ansible-inventory --list before and
after differ only by the removed ansible_ssh_common_args, with group
membership and ordering byte-identical.

Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>
Claude-Session: https://claude.ai/code/session_01GTocXkGUUazHdKKd3r9k71

ansible/ssh_config

@@ -0,0 +1,106 @@
+# ════════════════════════════════════════════════════════════════════════
+# HomeLab SSH config — единый источник правды по SSH-доступу
+#
+# Файл управляется репозиторием infras. Правь его здесь, а не в ~/.ssh/.
+#
+# Как подключить (один раз), первой строкой ~/.ssh/config:
+#
+#     Include /home/ada/Documents/Projects/HomeLab/infras/ansible/ssh_config
+#
+# После этого из обычного терминала работает:  ssh gitea, ssh pbs, ssh cloud-pc
+#
+# SSH берёт ПЕРВОЕ найденное значение опции, поэтому:
+#   - Include в начале ~/.ssh/config  -> побеждают настройки репозитория;
+#   - Include в конце ~/.ssh/config   -> побеждают личные записи из config.d/*
+#     (личные vps/cloud-pc/mini-pc/pbs остаются под пользователем ada,
+#      а LXC-хосты всё равно резолвятся отсюда).
+#
+# Ansible использует этот же файл: ansible.cfg -> [ssh_connection] ssh_args
+# содержит -F <абсолютный путь к этому файлу>. Поэтому каждая запись
+# указана и по имени (ssh gitea), и по IP (Ansible ходит по ansible_host).
+# ════════════════════════════════════════════════════════════════════════
+
+# ── Jump host: публичная VPS ────────────────────────────────────────────
+Host ru-vps vps 157.22.231.198
+    HostName 157.22.231.198
+    Port 3422
+    User ansible
+    IdentityFile ~/.ssh/id_ed25519_homelab_ansible
+
+# ── Proxmox VE ноды (через ru-vps) ──────────────────────────────────────
+Host cloud-pc 192.168.1.5
+    HostName 192.168.1.5
+
+Host mini-pc 192.168.1.10
+    HostName 192.168.1.10
+
+Host cloud-pc mini-pc 192.168.1.5 192.168.1.10
+    User ansible
+    IdentityFile ~/.ssh/id_ed25519_homelab_ansible
+    ProxyJump ru-vps
+
+# ── LXC, доступные напрямую по LAN (без ProxyJump) ──────────────────────
+Host pbs 192.168.1.20
+    HostName 192.168.1.20
+
+Host ovpn-mini 192.168.1.23
+    HostName 192.168.1.23
+
+# ── LXC за jump-хостом ──────────────────────────────────────────────────
+Host vaultwarden 192.168.1.24
+    HostName 192.168.1.24
+
+Host gitea 192.168.1.25
+    HostName 192.168.1.25
+
+Host memoir-bot 192.168.1.26
+    HostName 192.168.1.26
+
+Host mihomo 192.168.1.27
+    HostName 192.168.1.27
+
+Host adguard 192.168.1.28
+    HostName 192.168.1.28
+
+Host docker-test 192.168.1.29
+    HostName 192.168.1.29
+
+Host monitoring 192.168.1.30
+    HostName 192.168.1.30
+
+Host hermes-ai 192.168.1.31
+    HostName 192.168.1.31
+
+Host emergency-bot 192.168.1.32
+    HostName 192.168.1.32
+
+Host grimmory 192.168.1.34
+    HostName 192.168.1.34
+
+Host gyro 192.168.1.35
+    HostName 192.168.1.35
+
+
+# ── Групповые опции. ssh_config не поддерживает перенос строк, поэтому
+#    списки паттернов длинные: имя хоста (для `ssh gitea`) + IP (Ansible
+#    подключается по ansible_host). ─────────────────────────────────────
+
+# ProxyJump только для LXC, до которых нет прямого доступа
+Host vaultwarden gitea memoir-bot mihomo adguard docker-test monitoring hermes-ai emergency-bot grimmory gyro 192.168.1.24 192.168.1.25 192.168.1.26 192.168.1.27 192.168.1.28 192.168.1.29 192.168.1.30 192.168.1.31 192.168.1.32 192.168.1.34 192.168.1.35
+    ProxyJump ru-vps
+
+# Все LXC — под root с ключом id_ed25519_homelab
+Host pbs ovpn-mini vaultwarden gitea memoir-bot mihomo adguard docker-test monitoring hermes-ai emergency-bot grimmory gyro 192.168.1.20 192.168.1.23 192.168.1.24 192.168.1.25 192.168.1.26 192.168.1.27 192.168.1.28 192.168.1.29 192.168.1.30 192.168.1.31 192.168.1.32 192.168.1.34 192.168.1.35
+    User root
+    IdentityFile ~/.ssh/id_ed25519_homelab
+
+# Общие опции для хостов HomeLab (намеренно не `Host *`, чтобы не влиять
+# на остальные записи ~/.ssh/config пользователя)
+Host ru-vps vps cloud-pc mini-pc pbs ovpn-mini vaultwarden gitea memoir-bot mihomo adguard docker-test monitoring hermes-ai emergency-bot grimmory gyro 157.22.231.198 192.168.1.5 192.168.1.10 192.168.1.20 192.168.1.23 192.168.1.24 192.168.1.25 192.168.1.26 192.168.1.27 192.168.1.28 192.168.1.29 192.168.1.30 192.168.1.31 192.168.1.32 192.168.1.34 192.168.1.35
+    IdentitiesOnly yes
+    StrictHostKeyChecking accept-new
+    ControlMaster auto
+    ControlPath ~/.ssh/sockets/%C
+    ControlPersist 60s
+    ServerAliveInterval 30
+    ServerAliveCountMax 3