自动化运维工具安全审计问题？

Ansible可以通过堡垒机管理被管节点，例如有三类节点：

管理节点，admin.example.com，是执行ansible命令的服务器

被管理的节点，internal1.example.com, internal2.example.com

堡垒机，bastion.example.com

管理节点不能直连 internal1 & internal2，需要通过堡垒机建立连接。

管理节点连接堡垒机的方式如下：

ssh -i keyfile_bastion -p 12345user@bastion.example.com

从堡垒机连接internal节点的方式如下：

ssh -i keyfile_internal -p 23456 user@internal1.example.com

ssh -i keyfile_internal -p 23456 user@internal2.example.com

自动化运维工具 集成 ansible,记录所有操作内容和执行历史日志。