Utilizzo di un file di chiavi SSH con Fabric

Come si configura il fabric per connettersi a host remoti utilizzando file di chiavi SSH (ad esempio, istanze di Amazon EC2)?

Vale anche la pena menzionare qui che puoi usare gli argomenti della riga di comando per questo:

fab command -i /path/to/key.pem [-H [user@]host[:port]]

Trovare un semplice fabfile con un esempio funzionante di utilizzo del file di chiavi SSH non è facile per qualche motivo. Ho scritto un post sul blog a riguardo ( con una sintesi corrispondente ).

Fondamentalmente, l'utilizzo è qualcosa del genere:

from fabric.api import *

env.hosts = ['host.name.com']
env.user = 'user'
env.key_filename = '/path/to/keyfile.pem'

def local_uname():
    local('uname -a')

def remote_uname():
    run('uname -a')

La parte importante è l'impostazione della env.key_filenamevariabile d'ambiente, in modo che la configurazione Paramiko possa cercarla durante la connessione.

Un'altra fantastica funzionalità disponibile a partire da Fabric 1.4: Fabric ora supporta le configurazioni SSH .

Se hai già tutti i parametri di connessione SSH nel tuo ~/.ssh/configfile, Fabric lo supporterà in modo nativo, tutto ciò che devi fare è aggiungere:

env.use_ssh_config = True

all'inizio del tuo fabfile.

Per fabric2 in fabfile utilizzare quanto segue:

from fabric import task, Connection

@task
def staging(ctx):
    ctx.name = 'staging'
    ctx.user = 'ubuntu'
    ctx.host = '192.1.1.1'
    ctx.connect_kwargs.key_filename = os.environ['ENV_VAR_POINTS_TO_PRIVATE_KEY_PATH']

@task
def do_something_remote(ctx):
    with Connection(ctx.host, ctx.user, connect_kwargs=ctx.connect_kwargs) as conn:
        conn.sudo('supervisorctl status')

ed eseguilo con:

fab staging do_something_remote

AGGIORNAMENTO:
per più host (va bene anche un host) puoi usare questo:

from fabric2 import task, SerialGroup

@task
def staging(ctx):
    conns = SerialGroup(
        'user@10.0.0.1',
        'user@10.0.0.2',
        connect_kwargs=
        {
            'key_filename': os.environ['PRIVATE_KEY_TO_HOST']
        })
    ctx.CONNS = conns
    ctx.APP_SERVICE_NAME = 'google'

@task
def stop(ctx):
    for conn in ctx.CONNS:
        conn.sudo('supervisorctl stop ' + ctx.APP_SERVICE_NAME)

ed eseguilo con fab o fab2:

fab staging stop

Per me, quanto segue non ha funzionato:

env.user=["ubuntu"]
env.key_filename=['keyfile.pem']
env.hosts=["xxx-xx-xxx-xxx.ap-southeast-1.compute.amazonaws.com"]

o

fab command -i /path/to/key.pem [-H [user@]host[:port]]

Tuttavia, quanto segue ha fatto:

env.key_filename=['keyfile.pem']
env.hosts=["ubuntu@xxx-xx-xxx-xxx-southeast-1.compute.amazonaws.com"]

o

env.key_filename=['keyfileq.pem']
env.host_string="ubuntu@xxx-xx-xxx-xxx.ap-southeast-1.compute.amazonaws.com"

Ho dovuto farlo oggi, il mio file .py era il più semplice possibile, come quello pubblicato nella risposta di @YuvalAdam ma continuavo a ricevere la richiesta di una password ...

Guardando il paramikolog (la libreria usata da fabric per ssh), ho trovato la riga:

Pari ssh incompatibile (nessun algoritmo kex accettabile)

Ho aggiornato paramikocon:

sudo pip install paramiko --upgrade

E ora funziona.

Come affermato sopra, Fabric supporterà le impostazioni del file .ssh / config in un certo senso, ma l'uso di un file pem per ec2 sembra essere problematico. IOW un file .ssh / config correttamente configurato funzionerà dalla riga di comando tramite 'ssh servername' e non funzionerà con 'fab Sometask' quando env.host = ['servername'].

Questo problema è stato risolto specificando env.key_filename = 'keyfile' nel mio fabfile.py e duplicando la voce IdentityFile già nel mio .ssh / config.

Questo potrebbe essere Fabric o paramiko, che nel mio caso era Fabric 1.5.3 e Paramiko 1.9.0.

Nessuna di queste risposte ha funzionato per me su py3.7, fabric2.5.0 e paramiko 2.7.1.

Tuttavia, l'utilizzo dell'attributo PKey nella documentazione funziona: http://docs.fabfile.org/en/2.5/concepts/authentication.html#private-key-objects

from paramiko import RSAKey
ctx.connect_kwargs.pkey = RSAKey.from_private_key_file('path_to_your_aws_key')
with Connection(ctx.host, user, connect_kwargs=ctx.connect_kwargs) as conn:
    //etc....