1、Ansible的安装
目前HUAWEI NE设备插件支持的Ansible版本为2.4.0,安装方法可以用linux的包管理工具进行;也可以用pip。
2、NE插件的安装
插件版本目前是Router_V800R010C10_Ansible2.4_001,可以在HUAWEI support官网下载。
3、Ansible主机与设备直连
这种连接方式没有什么特殊的配置,直接在/etc/ansible/hosts中配置管理的设备信息即可,示例如下:
[dev:vars]
ansible_connection=local
ansible_ssh_user=huawei
ansible_ssh_pass=huawei
[dev]
dev1 ansible_ssh_host=x.x.x.x
dev2 ansible_ssh_host=y.y.y.y
可以用ansible -m ne_command -a "commands='disp startup'" dev1 连接dev,并执行命令disp startup
4、Ansible主机与设备间有堡垒机
Ansible主机与设备不能直连,必须经过堡垒机,先ssh到堡垒机,再ssh到设备这种连接方式。
建议Ansible主机到堡垒机之间,使用密钥对认证。
同时在~/.ssh/config中配置堡垒机信息:
Host jumper
HostName x.x.x.x
User huawei
IdentityFile ~/.ssh/id_rsa
ProxyCommand none
在/etc/ansible/hosts中配置代理选项:
jumper
[dev:vars]
ansible_connection=local
ansible_ssh_user=huawei
ansible_ssh_pass=huawei
ansible_ssh_common_args='-o ProxyCommand="ssh -W %h:%p -q jumper"'
[dev]
dev1 ansible_ssh_host=x.x.x.x
dev2 ansible_ssh_host=y.y.y.y