如何在运行fabric命令之前先登录防火墙？

Question

我试图在结构中运行部署文件，但是我们的appservers在需要首先登录的实际服务器之前有一个防火墙。我怎样才能让织物登录到第一？我一直无法找到和记录这个问题。

Answer 1

创建新任务和织物的角色应该做的伎俩：

from fabric.api import run, task 
from fabric.decorators import roles 
from fabric.state import env 

env.roledefs = {"firewall": ["mybox"]} 

@roles("firewall") 
@task 
def do_stuff_on_firewall_server(): 
    run("some-cmd") 

您可以运行此命令很容易：

fab do_stuff_on_firewall_server

Answer 2

如果我理解正确的话，你不能直接SSH到目标服务器，但您必须先通过SSH进入防火墙，然后才能从防火墙SSH进入目标服务器。

在这种情况下，你可以使用面料的--gateway命令行选项：

$ fab --gateway=firewall.company.com --hosts=server.company.com sometask 

见https://fabric.readthedocs.org/en/1.7/usage/fab.html#cmdoption-g