Параметры платформ с поддержкой Netconf

Включение NETCONF

Прежде чем подключаться к коммутатору с помощью NETCONF, необходимо:

• установить пакет Python ncclient на управляющем узле (узлах) с помощью pip install ncclient
• включить NETCONF на устройстве (устройствах) Junos OS

Чтобы включить NETCONF на новом коммутаторе с помощью Ansible, используйте модуль для конкретной платформы через подключение CLI или настройте его вручную. Например, задайте переменные уровня платформы, как в приведенном выше примере CLI, а затем выполните задачу плейбука, например:

- name: Enable NETCONF
  connection: ansible.netcommon.network_cli
  junipernetworks.junos.junos_netconf:
  when: ansible_network_os == 'junipernetworks.junos.junos'

После включения NETCONF измените переменные, чтобы использовать подключение NETCONF.

Пример инвентаря NETCONF [junos:vars]

[junos:vars]
ansible_connection=ansible.netcommon.netconf
ansible_network_os=junipernetworks.junos.junos
ansible_user=myuser
ansible_password=!vault |

Пример задачи NETCONF

- name: Backup current switch config
  junipernetworks.junos.netconf_config:
    backup: yes
  register: backup_junos_location

Пример задачи NETCONF с настраиваемыми переменными

- name: configure interface while providing different private key file path
  junipernetworks.junos.netconf_config:
    backup: yes
  register: backup_junos_location
  vars:
    ansible_private_key_file: /home/admin/.ssh/newprivatekeyfile

Примечание: сведения о настраиваемых переменных плагина подключения netconf см. в разделе ansible.netcommon.netconf.

Настройка бастионного узла/промежуточного хоста

Чтобы использовать промежуточный хост для подключения к устройству с поддержкой NETCONF, необходимо задать переменную окружения ANSIBLE_NETCONF_SSH_CONFIG.

ANSIBLE_NETCONF_SSH_CONFIG can be set to either:

• 1 или TRUE (чтобы включить использование файла конфигурации SSH по умолчанию ~/.ssh/config)
• Абсолютный путь к пользовательскому файлу конфигурации SSH.

Файл конфигурации SSH должен выглядеть примерно так:

Host *
  proxycommand ssh -o StrictHostKeyChecking=no -W %h:%p jumphost-username@jumphost.fqdn.com
  StrictHostKeyChecking no

Для аутентификации на промежуточном хосте необходимо использовать ключ.

Можно указать закрытый ключ, используемый в файле конфигурации SSH:

IdentityFile "/absolute/path/to/private-key.pem"

Или можно использовать ssh-agent.

Автоматическое определение ansible_network_os

Если для хоста не указана ansible_network_os, Ansible попытается автоматически определить, какой плагин network_os использовать.

Автоматическое определение ansible_network_os также можно запустить, указав auto в качестве ansible_network_os. (Примечание: ранее вместо auto использовалась default).