Fabric에서 SSH 키 파일 사용

SSH 키 파일 (예 : Amazon EC2 인스턴스)을 사용하여 원격 호스트에 연결하도록 패브릭을 어떻게 구성합니까?

이를 위해 명령 줄 인수를 사용할 수 있다는 점도 언급 할 가치가 있습니다.

fab command -i /path/to/key.pem [-H [user@]host[:port]]

SSH 키 파일 사용에 대한 작업 예제가있는 간단한 fabfile을 찾는 것은 어떤 이유로 쉽지 않습니다. 나는 그것에 관한 블로그 게시물을 썼습니다 ( 일치하는 요점과 함께 ).

기본적으로 사용법은 다음과 같습니다.

from fabric.api import *

env.hosts = ['host.name.com']
env.user = 'user'
env.key_filename = '/path/to/keyfile.pem'

def local_uname():
    local('uname -a')

def remote_uname():
    run('uname -a')

중요한 부분은 env.key_filename환경 변수를 설정하여 Paramiko 구성이 연결할 때 찾을 수 있도록하는 것입니다.

Fabric 1.4에서 사용할 수있는 또 다른 멋진 기능 -Fabric은 이제 SSH 구성을 지원합니다 .

~/.ssh/config파일 에 이미 모든 SSH 연결 매개 변수가있는 경우 Fabric은 기본적으로이를 지원하며 다음을 추가하기 만하면됩니다.

env.use_ssh_config = True

fabfile의 시작 부분에.

대한 fabric2 fabfile 사용 다음에 :

from fabric import task, Connection

@task
def staging(ctx):
    ctx.name = 'staging'
    ctx.user = 'ubuntu'
    ctx.host = '192.1.1.1'
    ctx.connect_kwargs.key_filename = os.environ['ENV_VAR_POINTS_TO_PRIVATE_KEY_PATH']

@task
def do_something_remote(ctx):
    with Connection(ctx.host, ctx.user, connect_kwargs=ctx.connect_kwargs) as conn:
        conn.sudo('supervisorctl status')

다음과 같이 실행하십시오.

fab staging do_something_remote

업데이트 :
여러 호스트의 경우 (한 호스트도 수행) 다음을 사용할 수 있습니다.

from fabric2 import task, SerialGroup

@task
def staging(ctx):
    conns = SerialGroup(
        'user@10.0.0.1',
        'user@10.0.0.2',
        connect_kwargs=
        {
            'key_filename': os.environ['PRIVATE_KEY_TO_HOST']
        })
    ctx.CONNS = conns
    ctx.APP_SERVICE_NAME = 'google'

@task
def stop(ctx):
    for conn in ctx.CONNS:
        conn.sudo('supervisorctl stop ' + ctx.APP_SERVICE_NAME)

fab 또는 fab2로 실행합니다.

fab staging stop

나를 위해 다음은 작동하지 않았습니다.

env.user=["ubuntu"]
env.key_filename=['keyfile.pem']
env.hosts=["xxx-xx-xxx-xxx.ap-southeast-1.compute.amazonaws.com"]

또는

fab command -i /path/to/key.pem [-H [user@]host[:port]]

그러나 다음은 수행되었습니다.

env.key_filename=['keyfile.pem']
env.hosts=["ubuntu@xxx-xx-xxx-xxx-southeast-1.compute.amazonaws.com"]

또는

env.key_filename=['keyfileq.pem']
env.host_string="ubuntu@xxx-xx-xxx-xxx.ap-southeast-1.compute.amazonaws.com"

오늘이 작업을 수행해야했습니다. 내 .py 파일은 @YuvalAdam의 답변에 게시 된 파일처럼 가능한 한 간단했지만 여전히 암호를 입력하라는 메시지가 계속 표시됩니다.

상기 찾고 paramiko로그 (ssh를위한 직물에 사용되는 라이브러리), I 라인을 발견 :

호환되지 않는 ssh 피어 (허용되는 kex 알고리즘 없음)

다음으로 업데이트 paramiko했습니다.

sudo pip install paramiko --upgrade

그리고 이제 작동합니다.

위에서 언급했듯이 Fabric은 유행 후 .ssh / config 파일 설정을 지원하지만 ec2에 pem 파일을 사용하는 것은 문제가있는 것 같습니다. IOW 제대로 설정 한 .ssh / config 파일은 'ssh servername'을 통해 명령 줄에서 작동하며 env.host = [ 'servername'] 일 때 'fab sometask'와 함께 작동하지 않습니다.

이것은 내 fabfile.py에 env.key_filename = 'keyfile'을 지정하고 이미 내 .ssh / config에있는 IdentityFile 항목을 복제함으로써 극복되었습니다.

이것은 Fabric 또는 paramiko 일 수 있으며, 제 경우에는 Fabric 1.5.3 및 Paramiko 1.9.0이었습니다.

이 답변 중 어느 것도 py3.7, fabric2.5.0 및 paramiko 2.7.1에서 나를 위해 일하지 않았습니다.

그러나 설명서의 PKey 속성을 사용하면 작동합니다. http://docs.fabfile.org/en/2.5/concepts/authentication.html#private-key-objects

from paramiko import RSAKey
ctx.connect_kwargs.pkey = RSAKey.from_private_key_file('path_to_your_aws_key')
with Connection(ctx.host, user, connect_kwargs=ctx.connect_kwargs) as conn:
    //etc....