More Related Content
What's hot
What's hot (20)
Similar to Ansible night
Similar to Ansible night (20)
Recently uploaded
Recently uploaded (8)
Ansible night
- 2. 自己紹介 • 名前: 三枝 浩太(さえぐさ こうた) • 会社: (株)エーピーコミュニケーションズ • 職歴: NWエンジニア5年目 • 日々の業務: DCの維持管理/構築業務 • 好きなモジュール: aci_rest • Twitter: usagi_automate Ansibleの連載ページ→ 担当させていただきました
- 3. 自動化 1. 検証用サーバ自動デプロイ( ESXi + Ansible + Jenkins + Gitlab) 2. 負荷分散装置のオペレーション自動化( Ansible + BIG-IP ) 3. SDN環境での設定追加作業自動化( Ansible + CiscoACI ) 4. FWのポリシー更新作業自動化( Ansible + Junos + python ) 今までやってきた自動化 3年くらいAnsible使っています、知見を共有します
- 7. どんな違い？
- 9. サーバへの接続：イメージ図 どんな違い？ SSH PYTHON スクリプト Pythonのスクリプトを送って実行 コントロールノード ターゲットノード ※基本的にターゲットノードにはPythonが必要
- 11. つまり、Pingモジュールは疎通確認にならない どんな違い？ • AnsibleにはPingモジュールがあるが、NW機器に対しては疎通の確認にならない そもそもPingモジュールはICMPの確認ではない SSH PYTHON スクリプト Pythonのスクリプトを送って実行ができることの確認 コントロールノード ターゲットノード https://docs.ansible.com/ansible/latest/modules/ping_module.html 実行いけます！
- 13. Connection方式 どんな違い？ https://docs.ansible.com/ansible/latest/network/user_guide/platform_index.html#platform-options Connection プロトコル 必須の設定 対象OS network_cli SSH network_os ASA,CNOS,Dell OS,ENOS,EOS,ERIC_ECCIL_EXOS, ICX,IOS,IronWare,JunosOS,NETVISOR,NOS, NXOS,RouterOS,SLX-OS,VOSS,VyOS,F5BIGIP netconf Netconf network_os IOSXR,Junos OS httpapi HTTPS network_os EOS,EXOS,NXOS,FortiOS,CheckPoint local SSH/HTTPS provider ACI,ASA,CNOS,Dell OS,ENOS,EOS,ERIC_ECCIL_EXOS, IOS,IOSXR,IronWare,Meraki,NXOS,F5BIGIP,F5BIGIQ
- 16. ソースで違いを見てみる~Action Plugin IOS~ どんな違い？ connection Typeによって処理が異なる Ansible v2.4まではNW機器への接続はlocalのみであった為、 今もlocalをサポートしているモジュールも結構ある、 基本的には非推奨 connection localで分岐しても、 結局network_cIiが入ってくる
- 17. Playbookの違いで見てみる どんな違い？ --- - hosts: iosxr gather_facts: false connection: network_cli vars: ansible_network_os: iosxr ansible_port: 8181 ansible_user: admin ansible_password: XXXXXXXXX tasks: - name: (ios_ping)Test reachability to 8.8.8.8 ios_ping: dest: 8.8.8.8 --- - hosts: iosxr gather_facts: false connection: local vars: providers: host: "{{ inventory_hostname }}" username: admin password: XXXXXXXXX port: 8181 tasks: - name: (ios_ping)Test reachability to 8.8.8.8 ios_ping: provider: "{{ providers }}" dest: 8.8.8.8 Connection: network_cli Connection: local
- 18. ここからは個人的な ナレッジ
- 20. こんなタスクがあります xxx_configモジュールは要注意 - name: add opsf config ios_config: lines: - "distribute-list prefix {{ date }}_prefix in GigabitEthernet 0/1" match: line parents: router ospf 1 notify: - save_config ①OSPF 1に適用している ②プレフィックスリスト更新 私の検証環境は毎日、ACLの更新/適用しています
- 23. こんなタスクがあります xxx_configモジュールは要注意 - name: add opsf config ios_config: lines: - "distribute-list prefix {{ date }}_prefix in GigabitEthernet 0/1" match: line parents: router ospf 1 notify: - save_config スペースが入ってたので差分があった (設定上は問題ない) つまり、冪等性が担保されなかったのは私の書いたPlaybookが running-configと差分があり、実行のたびに投入されてしまっていたため router ospf 1 redistribute static subnets passive-interface default no passive-interface GigabitEthernet0/1 no passive-interface GigabitEthernet0/2 network 10.0.1.0 0.0.0.0 area 0 network 10.10.0.0 0.0.0.0 area 0 default-information originate distribute-list prefix 20200604_prefix in GigabitEthernet0/1 スペースが入っていない running-config Playbook
- 25. Rest系のモジュール：イメージ図 ベンダモジュールごとに動きが違う 1.URL生成 2.データ部分整形 REST API コントロールノード ターゲットノード Playbook Inventory
- 26. ACI modules ベンダモジュールごとに動きが違う • ACIモジュールはStateのパラメータが[ present / absent / query ]があるのが特徴 • presentは[post],absentは[delete],queryは[get]で、queryが優秀 • 他のNW機器で情報取得をする場合、専用のモジュール[ xxx_fact ]や[ xxx_command ] などを利用する必要がある https://docs.ansible.com/ansible/latest/modules/aci_bd_subnet_module.html#aci-bd-subnet-module
- 27. BIGIP modules ベンダモジュールごとに動きが違う • F5 BIGIPモジュールの一部にはAggrigateのMethodがあり、複数の設定も一回の処理 で実施ができる • 例えばbigip_pool_memberを実行するPlaybookでも下記のような差がある LOOPしITEMごとに処理を ４回実行し設定の更新をする AGGREGATEのMETHODがあり モジュールないでLOOPする
- 29. 結局、何が伝えたい？