Junos OS Платформенные параметры

Juniper Junos OS поддерживает несколько соединений. Эта страница содержит подробности о работе каждого соединения в Ansible и о том, как его использовать.

• Доступные соединения
• Использование CLI в Ansible
  • Пример инвентаризации CLI [junos:vars]
  • Пример задачи CLI
• Использование NETCONF в Ansible
  • Включение NETCONF
  • Пример инвентаризации NETCONF [junos:vars]
  • Пример задачи NETCONF

Доступные соединения

Для устаревших playbooks Ansible по-прежнему поддерживает ansible_connection=local для всех модулей JUNOS. Рекомендуется как можно скорее модернизировать до использования ansible_connection=netconf или ansible_connection=network_cli.

Использование CLI в Ansible

Пример инвентаризации CLI [junos:vars]

[junos:vars]
ansible_connection=network_cli
ansible_network_os=junos
ansible_user=myuser
ansible_password=!vault...
ansible_ssh_common_args='-o ProxyCommand="ssh -W %h:%p -q bastion01"'

• Если вы используете ключи SSH (включая ssh-agent), вы можете удалить ansible_password конфигурацию.
• Если вы обращаетесь к вашему хосту напрямую (не через бастион/хост перехода), вы можете удалить ansible_ssh_common_args конфигурацию.
• Если вы обращаетесь к вашему хосту через бастион/хост перехода, вы не можете включать свой пароль SSH в ProxyCommand директиву. Для предотвращения утечки секретов (например, в ps выводе), SSH не поддерживает предоставление паролей через переменные окружения.

Пример задачи CLI

- name: Retrieve Junos OS version
  junos_command:
    commands: show version
  when: ansible_network_os == 'junos'

Использование NETCONF в Ansible

Включение NETCONF

Прежде чем вы сможете использовать NETCONF для подключения к коммутатору, вы должны:

• установить ncclient python пакет на вашем(их) контрольном узле(ях) с pip install ncclient
• включить NETCONF на устройстве(ях) Junos OS

Чтобы включить NETCONF на новом коммутаторе через Ansible, используйте модуль junos_netconf через соединение CLI. Настройте переменные на уровне платформы так же, как в примере CLI выше, затем выполните задачу playbooks следующим образом:

- name: Enable NETCONF
  connection: network_cli
  junos_netconf:
  when: ansible_network_os == 'junos'

После включения NETCONF измените ваши переменные, чтобы использовать подключение NETCONF.

Пример инвентаризации NETCONF [junos:vars]

[junos:vars]
ansible_connection=netconf
ansible_network_os=junos
ansible_user=myuser
ansible_password=!vault |
ansible_ssh_common_args='-o ProxyCommand="ssh -W %h:%p -q bastion01"'

Пример задачи NETCONF

- name: Backup current switch config (junos)
  junos_config:
    backup: yes
  register: backup_junos_location
  when: ansible_network_os == 'junos'