(SSH)論理IPに対する公開キーの付与

質問

＜構成＞
・クラスタ構成の2台のLinuxサーバで一つの論理IP（VIP)を共有
・サービスが稼動するサーバ上でVIPが上がる
・アプリ上の関係で、APサーバから上記VIPに対してノーPasswordでSSHアクセス出来るようAPサーバの公開キーを両クラスタサーバに付与
・APサーバからの参照先はVIPとなる

＜質問＞
稼動サーバ（VIP稼動サーバ）が変わるたびに手動でknown_hostsファイルのVIP関連のキーを削除して
SSH再実行が必要かと思いますが、自動で実現させる方法はないでしょうか？

回答No.1

lowrider_2005 · ベストアンサー

APサーバで何らかの監視スクリプトを走らせて（定期的、またはSSH接続前に）、対象が切り替わっていたらknown_hostsを切り替えるというのは？
known_hostsをクリアしてしまうと次回接続時にyes/noを聞かれてしまうと思うので、known_hosts_Aとknown_hosts_Bを用意しておき、状態によってknown_hostsにcpさせればよいのではないかと。（実験していないので外してたらすいません）

ほんとはAPサーバの実装を変えて、実アドレスに対して接続するのが安全だと思います。

お礼

ありがとうございます。
APサーバの実装を変えて、実アドレスに対して接続するように
しました。