Параметры платформы Junos OS

Система Junos OS Juniper поддерживает несколько подключений. Эта страница содержит подробности о работе каждого подключения в Ansible и о том, как его использовать.

• Доступные подключения

• Использование CLI в Ansible

  • Пример инвентаризации CLI [junos:vars]
  • Пример задачи CLI

• Использование NETCONF в Ansible

  • Включение NETCONF
  • Пример инвентаризации NETCONF [junos:vars]
  • Пример задачи NETCONF

Доступные подключения

ansible_connection: local устарел. Используйте ansible_connection: ansible.netcommon.network_cli или ansible_connection: ansible.netcommon.netconf вместо него.

Использование CLI в Ansible

Пример инвентаризации CLI [junos:vars]

[junos:vars]
ansible_connection=ansible.netcommon.network_cli
ansible_network_os=junipernetworks.junos.junos
ansible_user=myuser
ansible_password=!vault...
ansible_ssh_common_args='-o ProxyCommand="ssh -W %h:%p -q bastion01"'

• Если вы используете ключи SSH (включая ssh-agent), вы можете удалить настройку ansible_password.
• Если вы подключаетесь к хосту напрямую (не через бастион/хост перехода), вы можете удалить настройку ansible_ssh_common_args.
• Если вы подключаетесь к хосту через бастион/хост перехода, вы не можете включать свой пароль SSH в директиву ProxyCommand. Чтобы предотвратить утечку секретов (например, в выводе ps), SSH не поддерживает предоставление паролей через переменные среды.

Пример задачи CLI

- name: Retrieve Junos OS version
  junipernetworks.junos.junos_command:
    commands: show version
  when: ansible_network_os == 'junipernetworks.junos.junos'

Использование NETCONF в Ansible

Включение NETCONF

Прежде чем использовать NETCONF для подключения к коммутатору, необходимо:

• установить пакет python ncclient на вашем контрольном узле(ах) с помощью pip install ncclient
• включить NETCONF на устройстве Junos OS

Чтобы включить NETCONF на новом коммутаторе через Ansible, используйте модуль junipernetworks.junos.junos_netconf через подключение CLI. Настройте переменные уровня платформы так же, как в примере CLI выше, затем запустите задачу playbook следующим образом:

- name: Enable NETCONF
  connection: ansible.netcommon.network_cli
  junipernetworks.junos.junos_netconf:
  when: ansible_network_os == 'junipernetworks.junos.junos'

После включения NETCONF измените свои переменные для использования подключения NETCONF.

Пример инвентаризации NETCONF [junos:vars]

[junos:vars]
ansible_connection=ansible.netcommon.netconf
ansible_network_os=junipernetworks.junos.junos
ansible_user=myuser
ansible_password=!vault |
ansible_ssh_common_args='-o ProxyCommand="ssh -W %h:%p -q bastion01"'

Пример задачи NETCONF

- name: Backup current switch config (junos)
  junipernetworks.junos.junos_config:
    backup: yes
  register: backup_junos_location
  when: ansible_network_os == 'junipernetworks.junos.junos'