подключением SSH с ансибл инстанс-сервера на клиент и 2FA на том же клиенте?
После чтения мануалов, возникает мысль, что-либо одно, либо другое. Два сразу не поддерживает, так как в sshd конфиге на клиенте GCP прописывает кроме publicekey, ещё и keyboard-interactive аутентификацию. И теперь к клиентам можно приконектиться только из учеток IAM, а не от ssh юзера сервера. И приходится выключать 2FA на клиенте, если надо исполнить ансибл скрипт с сервера для клиента.
что тебе мешает сделать свой sshd?
Если верно понимаю, то это не поможет сохранить на клиентских 2FA, а только исключит её.
Обсуждают сегодня