Как подключаться через jump host / SSH proxy?

Question

Accepted Answer

Через `ansible_ssh_common_args: '-o ProxyJump=bastion'` или `ProxyCommand` в inventory/group_vars; ControlPersist ускоряет repeated SSH.

## Разбор

- Ключи на bastion и targets раздельно.
- Не открывайте прямой SSH ко всему флоту из CI без нужды.
- Timeouts и retries в cfg.
- Windows via bastion — отдельная схема.

## Итог

ProxyJump в inventory — стандартный безопасный доступ к private subnet.