Варианты платформы FRR
Коллекция FRR поддерживает подключение ansible.netcommon.network_cli. Этот раздел содержит подробности о том, как использовать это подключение для Free Range Routing (FRR).
Доступные подключения
CLI | |
|---|---|
Протокол | SSH |
Учетные данные |
использует ключи SSH / SSH-agent, если присутствуют при использовании пароля принимает |
Непрямой доступ | через бастион (шлюз) |
Настройки подключения |
|
Режим включения | не поддерживается |
Формат возвращаемых данных |
|
Использование CLI в Ansible
Пример CLI group_vars/frr.yml
ansible_connection: ansible.netcommon.network_cli ansible_network_os: frr.frr.frr ansible_user: frruser ansible_password: !vault... ansible_ssh_common_args: '-o ProxyCommand="ssh -W %h:%p -q bastion01"'
- Узел
ansible_userдолжен входить в группуfrrvtyи иметь значение по умолчанию для оболочки/bin/vtysh. - Если вы используете ключи SSH (включая ssh-agent), вы можете удалить конфигурацию
ansible_password. - Если вы подключаетесь к узлу напрямую (не через бастион/шлюз), вы можете удалить конфигурацию
ansible_ssh_common_args. - Если вы подключаетесь к узлу через бастион/шлюз, вы не можете включить свой пароль SSH в директиве
ProxyCommand. Для предотвращения утечки секретов (например, в выводеps), SSH не поддерживает предоставление паролей через переменные окружения.
Пример задачи CLI
- name: Gather FRR facts
frr.frr.frr_facts:
gather_subset:
- config
- hardware
Предупреждение
Никогда не храните пароли в открытом виде. Рекомендуется использовать ключи SSH для аутентификации подключений SSH. Ansible поддерживает ssh-agent для управления вашими ключами SSH. Если вы должны использовать пароли для аутентификации подключений SSH, рекомендуется зашифровать их с помощью Ansible Vault.
См. также
© 2012–2018 Michael DeHaan
© 2018–2024 Red Hat, Inc.
Licensed under the GNU General Public License version 3.
https://docs.ansible.com/ansible/latest/network/user_guide/platform_frr.html
