Rôle Système pour EOS

Le rôle arista.eos-system crée une abstraction pour la configuration système globale et commune. Cela signifie que vous n'avez pas besoin d'écrire de tâches ansible. Il vous suffit de créer un objet qui répond aux exigences ci-dessous, et ce rôle traitera cet objet et effectuera la configuration nécessaire.

Ce rôle permet spécifiquement la configuration du routage IP, du nom d'hôte et des utilisateurs CLI.

Installation

ansible-galaxy install arista.eos-system

Exigences

Nécessite une connexion SSH pour se connecter à votre appareil Arista. Vous pouvez utiliser n'importe quelle variable de connexion eos intégrée ou le dictionnaire de commodité provider.

Variables du rôle

Les tâches de ce rôle sont dirigées par les objets hostname et eos_ip_routing_enabled et eos_users décrits ci-dessous :

hostname

eos_ip_routing_enabled

eos_users (liste) chaque entrée contient les clés suivantes :

Note : L'astérisque (*) indique la valeur par défaut si aucune n'est spécifiée

Variables de Configuration

Note : L'astérisque (*) indique la valeur par défaut si aucune n'est spécifiée

Variables de Connexion

Les rôles Ansible EOS nécessitent les informations de connexion suivantes pour établir la communication avec les nœuds de votre inventaire. Ces informations peuvent exister dans les répertoires group_vars ou host_vars d'Ansible, ou dans le playbook lui-même.

Note : L'astérisque (*) indique la valeur par défaut si aucune n'est spécifiée

Variables Ansible

Note : L'astérisque (*) indique la valeur par défaut si aucune n'est spécifiée

Dépendances

Le rôle eos-system est construit sur des modules inclus dans le code Ansible de base. Ces modules ont été ajoutés dans la version ansible 2.1.0

• Ansible 2.1.0

Exemple de Playbook

L'exemple suivant utilise le rôle arista.eos-system pour configurer complètement les utilisateurs CLI, le routage IP et le nom d'hôte du commutateur sans écrire de tâches. Nous allons créer un fichier hosts avec notre commutateur, puis un fichier host_vars correspondant et ensuite un simple playbook qui ne fait référence qu'au rôle eos-system. En incluant le rôle, nous avons automatiquement accès à toutes les tâches pour configurer les fonctionnalités du système. Ce qui est intéressant, c'est que si vous avez un hôte sans configuration système, les tâches seront sautées sans aucun souci.

Exemple de fichier hosts :

[leafs]
leaf1.example.com

Exemple de host_vars/leaf1.example.com :

provider:
  host: "{{ inventory_hostname }}"
  username: admin
  password: admin
  use_ssl: no
  authorize: yes
  transport: cli

eos_users:
  - name: superadmin
    encryption: md5
    secret: '$1$J0auuPhz$Pkr5NnHssW.Jqlk17Ylpk0'
    privilege: 15
    role: network-admin
  - name: simplebob
    nopassword: true
    privilege: 0
    role: network-operator

hostname: leaf1

eos_ip_routing_enabled: yes

Un simple playbook pour configurer le bridging, leaf.yml :

- hosts: leafs
  roles:
     - arista.eos-system

Puis exécutez avec :

ansible-playbook -i hosts leaf.yml

Informations pour les Développeurs

Les contributions de développement sont les bienvenues. Veuillez consulter les Lignes directrices de développement pour Arista Roles for Ansible (test/arista-ansible-role-test/README) pour des informations supplémentaires, y compris sur le développement et les tests des cas pour le développement de rôle.

Licence

Copyright (c) 2015, Arista Networks EOS+ Tous droits réservés.

La redistribution et l'utilisation sous forme source et binaire, avec ou sans modification, sont autorisées à condition que les conditions suivantes soient remplies :

• Les redistributions du code source doivent conserver l'avis de droit d'auteur ci-dessus, cette liste de conditions et le discours de non-responsabilité suivant.

• Les redistributions sous forme binaire doivent reproduire l'avis de droit d'auteur ci-dessus, cette liste de conditions et le discours de non-responsabilité suivant dans la documentation et/ou d'autres matériaux fournis avec la distribution.

• Ni le nom d’Arista ni les noms de ses contributeurs ne peuvent être utilisés pour approuver ou promouvoir des produits dérivés de ce logiciel sans autorisation écrite préalable spécifique.

CE LOGICIEL EST FOURNI PAR LES DÉTENTEURS DES DROITS D'AUTEUR ET LES CONTRIBUTEURS "EN L'ÉTAT" ET TOUTES GARANTIES EXPRESSES OU IMPLICITES, Y COMPRIS, MAIS SANS S'Y LIMITER, LES GARANTIES IMPLICITES DE NON-VIOLATION, DE COMMERÇabilité ET D'ADÉQUATION À UN USAGE PARTICULIER SONT DÉCLARÉES NON. EN AUCUN CAS LE DÉTENTEUR DES DROITS D'AUTEUR OU LES CONTRIBUTEURS NE PEUVENT ÊTRE TENUS RESPONSABLES DES DOMMAGES DIRECTS, INDIRECTS, ACCESSOIRES, SPÉCIAUX, EXEMPLAIRES OU CONSÉCUTIFS (Y COMPRIS, MAIS SANS S'Y LIMITER, L'ACQUISITION DE BIENS OU DE SERVICES DE SUBSTITUTION ; PERTE D'UTILISATION, DE DONNÉES OU DE PROFITS ; OU INTERRUPTION D'ACTIVITÉ) QUEL QUE SOIT LE CAUSE ET QUEL QUE SOIT LE THÉORIE DE RESPONSABILITÉ, QUE CE SOIT EN CONTRAT, RESPONSABILITÉ STRICTE OU DÉLIT (Y COMPRIS LA NÉGLIGENCE OU AUTRE) DÉCOULANT EN QUELQUE MANIÈRE DE L'UTILISATION DE CE LOGICIEL, MÊME SI AVISÉ DE LA POSSIBILITÉ DE TELS DOMMAGES.

Informations sur l'Auteur

Veuillez signaler tout problème en utilisant notre dépôt GitHub ou en nous envoyant un e-mail à ansible-dev@arista.com