linux远程连接 ipv6,Ansible 配置 IPv6 连接
8种机械键盘轴体对比
本人程序员，要买一个写代码的键盘，请问红轴和茶轴怎么选？
背景
平时工作中因为通常需要远程操作较多 Linux 环境，引入了 Ansible，但是大都是通过 Ansible 远程命令的方式执行，少数的封装为 Playbook 也是很简单的配置。
最早的时候用过简单的 SaltStack，但是要安装 Agent，觉得不好用，在 16年早期的时候使用 Ansible，简单快捷(当然我对性能没有要求)。
最近需要把之前由 Shell & Python 拼装的一个服务统一用 Ansible 进行重写，又花了些时间看了看相关文档。发现大家操作远程机器无论是通过秘钥还是通过密码，都是基于 IPv4 的地址链接的，而有些机器是没有 IPv4 地址的，于是花费了些时间验证 Ansible IPv6 配置方式。
IPv6
IPv6 维基百科的解释是：网际协议第6版(英文：Internet Protocol version 6，缩写：IPv6)是网际协议(IP)的最新版本，用作互联网的网络层协议，用它来取代IPv4主要是为了解决IPv4地址枯竭问题，不过它也在其他很多方面对IPv4有所改进。我们目前日常中使用的地址都是 IPv4 的地址(比如：192.168.1.1)。
使用 IPv6 有一个好处是，可以通过 NDP(Neighbor Discovery Protocol)扫描二层网络内的所有的 IPv6 地址，方便我们使用，那么我们如何判断 IPv6 是否可以连通呢？
可以通过 ping6 的方式判断，比如：1
2
3
4
5
6
7
8[[email protected] 14:00:44 ~]$ping6 fe80::2487:93ff:fe9a:c546%port-mgt
PING fe80::2487:93ff:fe9a:c546%port-mgt(fe80::2487:93ff:fe9a:c546%port-mgt) 56 data bytes
64 bytes from fe80::2487:93ff:fe9a:c546%port-mgt: icmp_seq=1 ttl=64 time=0.443 ms
64 bytes from fe80::2487:93ff:fe9a:c546%port-mgt: icmp_seq=2 ttl=64 time=0.488 ms
^C
--- fe80::2487:93ff:fe9a:c546%port-mgt ping statistics ---
2 packets transmitted, 2 received, 0% packet loss, time 1000ms
rtt min/avg/max/mdev = 0.443/0.465/0.488/0.031 ms
注意这里的 IPv6 的格式，前面是 IPv6 地址，后面是本地网络接口名称，如果是物理网卡则接物理网卡名称，如果是 OVS Port，则接 Port 名称。
既然地址可以连通，那么我们思考如何进行远程控制。
SSH 远程连接
通常我们通过 IPv4 地址链接远程 Linux，通过如下方式：1
2
3
4[[email protected] 14:01:23 ~]$ssh 192.168.30.112
Last login: Fri Aug 17 12:15:52 2018 from 192.168.16.1
我们尝试将上面的 IPv4 地址替换为 IPv6 地址试试看：1
2
3[[email protected] 14:04:55 ~]$ssh fe80::2487:93ff:fe9a:c546
ssh: connect to host fe80::2487:93ff:fe9a:c546 port 22: Invalid argument
直接指定 IPv6 地址是无法识别的，那么我们按照 ping6 规则，加上网络接口名称试试看：1
2
3
4[[email protected] 14:05:10 ~]$ssh fe80::2487:93ff:fe9a:c546%port-mgt
[email protected]::2487:93ff:fe9a:c546%port-mgt's password:
Last login: Fri Aug 17 14:04:56 2018 from fe80::d4b7:acff:fe2f:604e%ovsbr-mgt
一切顺利，我们成功的登录到了远程的机器上，我们知道 Ansible 是通过 SSH 的方式远程控制的，具体是调用 Python 的 (paramiko)[https://github.com/paramiko/paramiko/] ，我们接下来配置 Ansible。
Ansible 远程连接
Ansible Inventory 标准格式是：IP options ，比如：1
2[cluster]
fe80::58d3:16ff:fe43:ce77%port-mgt ansible_ssh_user=root ansible_ssh_pass=abc123
验证 Ansible 远程控制：1
2
3
4[[email protected] 14:11:14 ~]$ansible cluster -m raw -a 'uptime'
fe80::58d3:16ff:fe43:ce77%port-mgt | SUCCESS | rc=0 >>
14:11:22 up 7 days, 23:15, 2 users, load average: 1.55, 1.39, 1.23
Shared connection to fe80::58d3:16ff:fe43:ce77%port-mgt closed.
总结
只要注意在 IPv6 地址后加上本地网络接口名称就可以正确配置 IPv6 远程控制了。