Варианты платформы NXOS

Пример CLI group_vars/nxos.yml

ansible_connection: ansible.netcommon.network_cli
ansible_network_os: cisco.nxos.nxos
ansible_user: myuser
ansible_password: !vault...
ansible_become: true
ansible_become_method: enable
ansible_become_password: !vault...
ansible_ssh_common_args: '-o ProxyCommand="ssh -W %h:%p -q bastion01"'

• Если вы используете ключи SSH (включая ssh-agent), можно удалить конфигурацию ansible_password.
• Если вы подключаетесь напрямую к хосту (не через бастион/шлюз), можно удалить конфигурацию ansible_ssh_common_args.
• Если вы подключаетесь к хосту через бастион/шлюз, нельзя включать ваш пароль SSH в директиву ProxyCommand. Для предотвращения утечки секретов (например, в выводе ps) SSH не поддерживает предоставление паролей через переменные окружения.

Пример задачи CLI

- name: Backup current switch config (nxos)
  cisco.nxos.nxos_config:
    backup: yes
  register: backup_nxos_location
  when: ansible_network_os == 'cisco.nxos.nxos'

Включение NX-API

Прежде чем использовать NX-API для подключения к коммутатору, необходимо включить NX-API. Для включения NX-API на новом коммутаторе через Ansible используйте модуль nxos_nxapi через подключение CLI. Настройте group_vars/nxos.yml так же, как в примере CLI выше, затем запустите задачу playbook так:

- name: Enable NX-API
  cisco.nxos.nxos_nxapi:
    enable_http: yes
    enable_https: yes
  when: ansible_network_os == 'cisco.nxos.nxos'

Дополнительную информацию о параметрах включения HTTP/HTTPS и локального http см. в документации модуля nxos_nxapi.

После включения NX-API измените ваше подключение group_vars/nxos.yml на NX-API.

Пример NX-API group_vars/nxos.yml

ansible_connection: ansible.netcommon.httpapi
ansible_network_os: cisco.nxos.nxos
ansible_user: myuser
ansible_password: !vault...
proxy_env:
  http_proxy: http://proxy.example.com:8080

• Если вы подключаетесь напрямую к хосту (не через веб-прокси), можно удалить конфигурацию proxy_env.
• Если вы подключаетесь к хосту через веб-прокси, используя https, измените http_proxy на https_proxy.

Пример задачи NX-API

- name: Backup current switch config (nxos)
  cisco.nxos.nxos_config:
    backup: yes
  register: backup_nxos_location
  environment: "{{ proxy_env }}"
  when: ansible_network_os == 'cisco.nxos.nxos'

В этом примере переменная proxy_env, определённая в group_vars, передаётся в параметр environment используемого модуля в задаче.