DmitryandClaude Opus 5
ec3b736250
hosts.yml repeated the same authentication block for 13 LXC hosts and carried 13 byte-identical copies of the ru-vps ProxyCommand. Describe the transport once in ansible/ssh_config instead: jump host, per-host users, keys, and the fact that pbs and ovpn-mini are reached directly rather than through ru-vps. Ansible loads that file through ansible_ssh_common_args in group_vars/all/main.yml, where the path is derived from inventory_dir so it depends on neither the current directory nor the clone location. The same file makes `ssh gitea` work from a plain terminal once ~/.ssh/config includes it. hosts.yml drops from 209 to 137 lines and now holds only addresses and per-host facts. Verified equivalent: ansible-inventory --list before and after differ only by the removed ansible_ssh_common_args, with group membership and ordering byte-identical. Co-Authored-By: Claude Opus 5 <noreply@anthropic.com> Claude-Session: https://claude.ai/code/session_01GTocXkGUUazHdKKd3r9k71
107 lines
5.3 KiB
Plaintext
107 lines
5.3 KiB
Plaintext
# ════════════════════════════════════════════════════════════════════════
|
||
# HomeLab SSH config — единый источник правды по SSH-доступу
|
||
#
|
||
# Файл управляется репозиторием infras. Правь его здесь, а не в ~/.ssh/.
|
||
#
|
||
# Как подключить (один раз), первой строкой ~/.ssh/config:
|
||
#
|
||
# Include /home/ada/Documents/Projects/HomeLab/infras/ansible/ssh_config
|
||
#
|
||
# После этого из обычного терминала работает: ssh gitea, ssh pbs, ssh cloud-pc
|
||
#
|
||
# SSH берёт ПЕРВОЕ найденное значение опции, поэтому:
|
||
# - Include в начале ~/.ssh/config -> побеждают настройки репозитория;
|
||
# - Include в конце ~/.ssh/config -> побеждают личные записи из config.d/*
|
||
# (личные vps/cloud-pc/mini-pc/pbs остаются под пользователем ada,
|
||
# а LXC-хосты всё равно резолвятся отсюда).
|
||
#
|
||
# Ansible использует этот же файл: ansible.cfg -> [ssh_connection] ssh_args
|
||
# содержит -F <абсолютный путь к этому файлу>. Поэтому каждая запись
|
||
# указана и по имени (ssh gitea), и по IP (Ansible ходит по ansible_host).
|
||
# ════════════════════════════════════════════════════════════════════════
|
||
|
||
# ── Jump host: публичная VPS ────────────────────────────────────────────
|
||
Host ru-vps vps 157.22.231.198
|
||
HostName 157.22.231.198
|
||
Port 3422
|
||
User ansible
|
||
IdentityFile ~/.ssh/id_ed25519_homelab_ansible
|
||
|
||
# ── Proxmox VE ноды (через ru-vps) ──────────────────────────────────────
|
||
Host cloud-pc 192.168.1.5
|
||
HostName 192.168.1.5
|
||
|
||
Host mini-pc 192.168.1.10
|
||
HostName 192.168.1.10
|
||
|
||
Host cloud-pc mini-pc 192.168.1.5 192.168.1.10
|
||
User ansible
|
||
IdentityFile ~/.ssh/id_ed25519_homelab_ansible
|
||
ProxyJump ru-vps
|
||
|
||
# ── LXC, доступные напрямую по LAN (без ProxyJump) ──────────────────────
|
||
Host pbs 192.168.1.20
|
||
HostName 192.168.1.20
|
||
|
||
Host ovpn-mini 192.168.1.23
|
||
HostName 192.168.1.23
|
||
|
||
# ── LXC за jump-хостом ──────────────────────────────────────────────────
|
||
Host vaultwarden 192.168.1.24
|
||
HostName 192.168.1.24
|
||
|
||
Host gitea 192.168.1.25
|
||
HostName 192.168.1.25
|
||
|
||
Host memoir-bot 192.168.1.26
|
||
HostName 192.168.1.26
|
||
|
||
Host mihomo 192.168.1.27
|
||
HostName 192.168.1.27
|
||
|
||
Host adguard 192.168.1.28
|
||
HostName 192.168.1.28
|
||
|
||
Host docker-test 192.168.1.29
|
||
HostName 192.168.1.29
|
||
|
||
Host monitoring 192.168.1.30
|
||
HostName 192.168.1.30
|
||
|
||
Host hermes-ai 192.168.1.31
|
||
HostName 192.168.1.31
|
||
|
||
Host emergency-bot 192.168.1.32
|
||
HostName 192.168.1.32
|
||
|
||
Host grimmory 192.168.1.34
|
||
HostName 192.168.1.34
|
||
|
||
Host gyro 192.168.1.35
|
||
HostName 192.168.1.35
|
||
|
||
|
||
# ── Групповые опции. ssh_config не поддерживает перенос строк, поэтому
|
||
# списки паттернов длинные: имя хоста (для `ssh gitea`) + IP (Ansible
|
||
# подключается по ansible_host). ─────────────────────────────────────
|
||
|
||
# ProxyJump только для LXC, до которых нет прямого доступа
|
||
Host vaultwarden gitea memoir-bot mihomo adguard docker-test monitoring hermes-ai emergency-bot grimmory gyro 192.168.1.24 192.168.1.25 192.168.1.26 192.168.1.27 192.168.1.28 192.168.1.29 192.168.1.30 192.168.1.31 192.168.1.32 192.168.1.34 192.168.1.35
|
||
ProxyJump ru-vps
|
||
|
||
# Все LXC — под root с ключом id_ed25519_homelab
|
||
Host pbs ovpn-mini vaultwarden gitea memoir-bot mihomo adguard docker-test monitoring hermes-ai emergency-bot grimmory gyro 192.168.1.20 192.168.1.23 192.168.1.24 192.168.1.25 192.168.1.26 192.168.1.27 192.168.1.28 192.168.1.29 192.168.1.30 192.168.1.31 192.168.1.32 192.168.1.34 192.168.1.35
|
||
User root
|
||
IdentityFile ~/.ssh/id_ed25519_homelab
|
||
|
||
# Общие опции для хостов HomeLab (намеренно не `Host *`, чтобы не влиять
|
||
# на остальные записи ~/.ssh/config пользователя)
|
||
Host ru-vps vps cloud-pc mini-pc pbs ovpn-mini vaultwarden gitea memoir-bot mihomo adguard docker-test monitoring hermes-ai emergency-bot grimmory gyro 157.22.231.198 192.168.1.5 192.168.1.10 192.168.1.20 192.168.1.23 192.168.1.24 192.168.1.25 192.168.1.26 192.168.1.27 192.168.1.28 192.168.1.29 192.168.1.30 192.168.1.31 192.168.1.32 192.168.1.34 192.168.1.35
|
||
IdentitiesOnly yes
|
||
StrictHostKeyChecking accept-new
|
||
ControlMaster auto
|
||
ControlPath ~/.ssh/sockets/%C
|
||
ControlPersist 60s
|
||
ServerAliveInterval 30
|
||
ServerAliveCountMax 3
|