Параметры платформы NXOS

Пример CLI group_vars/nxos.yml

ansible_connection: ansible.netcommon.network_cli
ansible_network_os: cisco.nxos.nxos
ansible_user: myuser
ansible_password: !vault...
ansible_become: true
ansible_become_method: enable
ansible_become_password: !vault...
ansible_paramiko_proxy_command: '-o ProxyCommand="ssh -W %h:%p -q bastion01"'

• Если вы используете ключи SSH (включая ssh-agent), конфигурацию ansible_password можно удалить.
• Если вы подключаетесь к узлу напрямую (не через бастион/промежуточный узел), конфигурацию ansible_paramiko_proxy_command можно удалить.
• Если вы подключаетесь к узлу через бастион/промежуточный узел, нельзя указывать пароль SSH в директиве ProxyCommand. Чтобы секретные данные не попали в вывод (например, в вывод ps), SSH не поддерживает передачу паролей через переменные окружения.

Пример задачи CLI

- name: Backup current switch config (nxos)
  cisco.nxos.nxos_config:
    backup: yes
  register: backup_nxos_location
  when: ansible_network_os == 'cisco.nxos.nxos'

Включение NX-API

Прежде чем подключаться к коммутатору с помощью NX-API, необходимо включить NX-API. Чтобы включить NX-API на новом коммутаторе с помощью Ansible, используйте модуль nxos_nxapi через CLI-подключение. Настройте group_vars/nxos.yml так же, как в примере CLI выше, а затем запустите задачу плейбука, например:

- name: Enable NX-API
  cisco.nxos.nxos_nxapi:
    enable_http: yes
    enable_https: yes
  when: ansible_network_os == 'cisco.nxos.nxos'

Дополнительные сведения о параметрах включения HTTP/HTTPS и локального HTTP см. в документации модуля nxos_nxapi.

После включения NX-API измените group_vars/nxos.yml, чтобы использовать подключение NX-API.

Пример NX-API group_vars/nxos.yml

ansible_connection: ansible.netcommon.httpapi
ansible_network_os: cisco.nxos.nxos
ansible_user: myuser
ansible_password: !vault...
proxy_env:
  http_proxy: http://proxy.example.com:8080

• Если вы подключаетесь к узлу напрямую (не через веб-прокси), конфигурацию proxy_env можно удалить.
• Если вы подключаетесь к узлу через веб-прокси с помощью https, замените http_proxy на https_proxy.

Пример задачи NX-API

- name: Backup current switch config (nxos)
  cisco.nxos.nxos_config:
    backup: yes
  register: backup_nxos_location
  environment: "{{ proxy_env }}"
  when: ansible_network_os == 'cisco.nxos.nxos'

В этом примере переменная proxy_env, определённая в group_vars, передаётся параметру environment модуля, используемого в задаче.