Опции платформы Junos OS

Juniper Junos OS поддерживает несколько подключений. На этой странице подробно описано, как работает каждое подключение в Ansible 2.6 и как его использовать.

• Доступные подключения
• Использование CLI в Ansible 2.6
  • Пример инвентаризации CLI [junos:vars]
  • Пример задачи CLI
• Использование NETCONF в Ansible 2.6
  • Включение NETCONF
  • Пример инвентаризации NETCONF [junos:vars]
  • Пример задачи NETCONF

Доступные подключения

Для устаревших playbooks Ansible по-прежнему поддерживает ansible_connection=local во всех модулях JUNOS. Рекомендуется как можно скорее перейти на использование ansible_connection=netconf или ansible_connection=network_cli.

Использование CLI в Ansible 2.6

Пример инвентаризации CLI [junos:vars]

[junos:vars]
ansible_connection=network_cli
ansible_network_os=junos
ansible_user=myuser
ansible_ssh_pass=!vault...
ansible_ssh_common_args='-o ProxyCommand="ssh -W %h:%p -q bastion01"'

• Если вы используете SSH-ключи (включая ssh-agent), вы можете удалить конфигурацию ansible_ssh_pass.
• Если вы напрямую подключаетесь к хосту (не через бастион/хост перехода), вы можете удалить конфигурацию ansible_ssh_common_args.
• Если вы подключаетесь к хосту через бастион/хост перехода, вы не можете включать свой SSH-пароль в директиву ProxyCommand. Для предотвращения утечки секретов (например, в выходных данных ps), SSH не поддерживает предоставление паролей через переменные окружения.

Пример задачи CLI

- name: Retrieve Junos OS version
  junos_command:
    commands: show version
  when: ansible_network_os == 'junos'

Использование NETCONF в Ansible 2.6

Включение NETCONF

Прежде чем использовать NETCONF для подключения к коммутатору, необходимо:

• установить пакет python ncclient на ваших контрольных узлах с помощью pip install ncclient
• включить NETCONF на устройстве Junos OS.

Чтобы включить NETCONF на новом коммутаторе через Ansible, используйте модуль junos_netconf через подключение CLI. Настройте переменные уровня платформы так же, как в примере CLI выше, затем запустите задачу playbook следующим образом:

- name: Enable NETCONF
  connection: network_cli
  junos_netconf:
  when: ansible_network_os == 'junos'

После включения NETCONF измените свои переменные, чтобы использовать подключение NETCONF.

Пример инвентаризации NETCONF [junos:vars]

[junos:vars]
ansible_connection=netconf
ansible_network_os=junos
ansible_user=myuser
ansible_ssh_pass=!vault |
ansible_ssh_common_args='-o ProxyCommand="ssh -W %h:%p -q bastion01"'

Пример задачи NETCONF

- name: Backup current switch config (junos)
  junos_config:
    backup: yes
  register: backup_junos_location
  when: ansible_network_os == 'junos'