ネットワーク的に踏み台サーバーを経由しないと到達できないサーバーに Ansible を流す
公式ドキュメントに書かれている方法はすべてのサーバーでの作業時に踏み台を踏むような形になるが、外から疎通できない一部のホストだけ踏み台を踏むようにしたい場合は、host_vars に対象ホスト名と同じ名前でファイルを作って、以下のように設定を入れればよい。
---
ansible_ssh_common_args: '-o ProxyCommand="ssh -W %h:%p -q user@host"'