Ansible使用ne_command配置管理HUAWEI路由器
1、Ansible的安裝
目前HUAWEI NE裝置外掛支援的Ansible版本為2.4.0,安裝方法可以用linux的包管理工具進行;也可以用pip。
2、NE外掛的安裝
外掛版本目前是Router_V800R010C10_Ansible2.4_001,可以在HUAWEI support官網下載。
3、Ansible主機與裝置直連
這種連線方式沒有什麼特殊的配置,直接在/etc/ansible/hosts中配置管理的裝置資訊即可,示例如下:
[dev:vars]
ansible_connection=local
ansible_ssh_user=huawei
ansible_ssh_pass=huawei
[dev]
dev1 ansible_ssh_host=x.x.x.x
dev2 ansible_ssh_host=y.y.y.y
可以用ansible -m ne_command -a "commands='disp startup'" dev1 連線dev,並執行命令disp startup
4、Ansible主機與裝置間有堡壘機
Ansible主機與裝置不能直連,必須經過堡壘機,先ssh到堡壘機,再ssh到裝置這種連線方式。
建議Ansible主機到堡壘機之間,使用金鑰對認證。
同時在~/.ssh/config中配置堡壘機資訊:
Host jumper
HostName x.x.x.x
User huawei
IdentityFile ~/.ssh/id_rsa
ProxyCommand none
在/etc/ansible/hosts中配置代理選項:
jumper
[dev:vars]
ansible_connection=local
ansible_ssh_user=huawei
ansible_ssh_pass=huawei
ansible_ssh_common_args='-o ProxyCommand="ssh -W %h:%p -q jumper"'
[dev]
dev1 ansible_ssh_host=x.x.x.x
dev2 ansible_ssh_host=y.y.y.y