GitHub Actions内のAnsibleのタスクをAzure Bastionを経由しての多段SSH接続で実行する方法が知りたいのだが...

Azure portal から TLS 経由で直接、またはローカルコンピューターに既にインストールされているネイティブ SSH または RDP クライアントを介して、仮想マシンへの安全でシームレスな RDP/SSH 接続を提供します。 Azure Bastion 経由で接続する場合、仮想マシンにパブリック IP アドレス、エージェント、クライアントソフトウェアはいずれも不要です。

https://learn.microsoft.com/ja-jp/azure/bastion/bastion-overview

⇧ とあり、「Azure」の外部からも利用できますと。

「Azure」における「最小管理単位（SKU：Stock Keeping Unit）」が何なのかはよく分かりませんが、

https://learn.microsoft.com/ja-jp/azure/bastion/bastion-overview

⇧ 上記のような感じで、「SKU」によって利用できることに制限があるっぽいのだが、どの「SKU」が適用されているのかって、どこで確認できるんだろうか...

どうやら、

learn.microsoft.com

SKU はサービスレベルとも呼ばれます。 Azure Bastion では、複数の SKU レベルがサポートされています。 Bastion を構成するときに、SKU レベルを選択します。使用する機能に基づいて SKU レベルを決定します。

https://learn.microsoft.com/ja-jp/azure/bastion/configuration-settings#skus

⇧「Azure Bastion」のリソースを作成する時に選択するものらしい。

該当する「Azure Bastion」の概要とかで確認できるんかね？

Ansibleとは

Wikipediaによりますと、

Ansible（アンシブル）は、プロビジョニング、構成管理、アプリケーションのデプロイメント、オーケストレーション、その他多くのITプロセスを自動化する、オープンソースのIT自動化ツールである。

Ansible (ソフトウェア) - Wikipedia

他の単純な管理ツールと違い、Ansibleのユーザー (システム管理者、開発者、アーキテクトなど) は、ソフトウェアのインストール、日常的に行うタスクの自動化、インフラストラクチャのプロビジョニング、セキュリティとコンプライアンスの向上、システムへのパッチ適用、組織全体での自動化の共有に、Ansibleの自動化を使用できる。

Ansible (ソフトウェア) - Wikipedia

⇧ とあり、インフラレイヤーにおいて支援するようなツールと言った感じですかね。

公式のドキュメントによりますと、

docs.ansible.com

Installing Ansible

Ansible is an agentless automation tool that you install on a single host (referred to as the control node).

https://docs.ansible.com/ansible/latest/installation_guide/intro_installation.html

From the control node, Ansible can manage an entire fleet of machines and other devices (referred to as managed nodes) remotely with SSH, Powershell remoting, and numerous other transports, all from a simple command-line interface with no databases or daemons required.

https://docs.ansible.com/ansible/latest/installation_guide/intro_installation.html

⇧ とあり、対象のホストにSSH接続して処理を実行する感じになりますと。

「Ansible」は、「Python」のに含まれるパッケージ管理ツールである「pip」などでインストールする感じになるらしいのだが、

thinkit.co.jp

構成管理ツールとしてAnsibleを選ぶべき理由 | Think IT（シンクイット）

⇧ 上図のような感じで「コンポーネント」が組み合わさって動作するものですと。

GitHub Actions内のAnsibleのタスクをAzure Bastionを経由しての多段SSH接続で実行する方法が知りたいのだが...

で、本題。

実現したいことは、「GitHub Actions」内で構築された「仮想マシン（VM：Virtual Machine）」にインストールされた「Ansible」の「Playbook」の実行対象のホストを、「Azure」環境内の「Azure Bastion」を経由して「Azure Virtual Machine」を踏み台サーバーとして多段SSH接続した別の「Azure Virtual Machine」に指定したいですと。

公式のドキュメントを見た感じでは、

learn.microsoft.com

この記事は、ローカルの Linux コンピューター上のネイティブクライアントを使用して VNet 内の VM に Azure Bastion 経由で接続する場合に役立ちます。ネイティブクライアント機能を使うと、Azure CLI を使って Bastion 経由でターゲット VM に接続し、サインインオプションを拡張して、ローカル SSH キーペアと Microsoft Entra ID を含めることができます。

https://learn.microsoft.com/ja-jp/azure/bastion/connect-vm-native-client-linux

⇧ とあるので、「Azure」環境の外にあるマシンから「Azure Bastion」経由で「Azure Virtual Machine」に接続できるような感じの記載に見える。

ドキュメントを読み進めていくと、

Linux VMに接続する

次のセクションの手順は、az network bastion コマンドを使用して Linux ネイティブクライアントから Linux VM に接続するのに役立ちます。この拡張機能は、az extension add --name bastion を実行することによってインストールできます。

https://learn.microsoft.com/ja-jp/azure/bastion/connect-vm-native-client-linux

このコマンドを使用して接続する場合、ファイル転送はサポートされていません。ファイルをアップロードしたい場合は、代わりに az network bastion tunnel コマンドを使用して接続します。

https://learn.microsoft.com/ja-jp/azure/bastion/connect-vm-native-client-linux

⇧ とあることから、

■Azure Bastion経由でAzure Virtual Machineに接続する（ファイルも転送したい場合）