python - 如何在运行结构命令之前先登录防火墙？

Question

我正在尝试在结构中运行部署文件，但我们的应用服务器在需要首先登录的实际服务器之前有防火墙。我怎样才能让织物首先登录？我无法找到有关此问题的文档。

Answer 1

创建一个新的任务和结构角色应该可以解决问题：

from fabric.api import run, task
from fabric.decorators import roles
from fabric.state import env

env.roledefs = {"firewall": ["mybox"]}

@roles("firewall")
@task
def do_stuff_on_firewall_server():
    run("some-cmd")

你可以很容易地运行这个命令：

fab do_stuff_on_firewall_server

Answer 2

如果我理解正确，您不能直接通过 SSH 连接到目标服务器，但您必须先通过 SSH 连接到防火墙，然后才能从防火墙通过 SSH 连接到目标服务器。

在这种情况下，您可以使用 Fabric 的--gateway命令行选项：

$ fab --gateway=firewall.company.com --hosts=server.company.com sometask

见https://fabric.readthedocs.org/en/1.7/usage/fab.html#cmdoption-g