Rola systemowa dla EOS

Rola arista.eos-system tworzy abstrakcję dla wspólnej, globalnej konfiguracji systemu. Oznacza to, że nie musisz pisać żadnych zadań Ansible. Wystarczy stworzyć obiekt zgodny z poniższymi wymaganiami, a ta rola przetworzy ten obiekt i wykona niezbędną konfigurację.

Ta rola umożliwia szczególnie konfigurację routingu IP, nazwy hosta oraz użytkowników CLI.

Instalacja

ansible-galaxy install arista.eos-system

Wymagania

Wymaga połączenia SSH do Twojego urządzenia Arista. Możesz użyć dowolnych wbudowanych zmiennych połączeniowych eos lub słownika provider.

Zmienne roli

Zadania w tej roli opierają się na obiektach hostname, eos_ip_routing_enabled oraz eos_users, opisanych poniżej:

hostname

eos_ip_routing_enabled

eos_users (lista), każdy wpis zawiera poniższe klucze:

Uwaga: Gwiazdka (*) oznacza domyślną wartość, jeśli nie została określona.

Zmienne konfiguracyjne

Uwaga: Gwiazdka (*) oznacza domyślną wartość, jeśli nie została określona.

Zmienna połączenia

Role Ansible EOS wymagają następujących informacji o połączeniu, aby nawiązać komunikację z węzłami w Twoim inwentarzu. Informacje te mogą znajdować się w folderach Ansible group_vars lub host_vars, lub w samym playbooku.

Uwaga: Gwiazdka (*) oznacza domyślną wartość, jeśli nie została określona.

Zmienne Ansible

Uwaga: Gwiazdka (*) oznacza domyślną wartość, jeśli nie została określona.

Zależności

Rola eos-system opiera się na modułach zawartych w podstawowym kodzie Ansible. Te moduły zostały dodane w wersji ansible 2.1.0

• Ansible 2.1.0

Przykładowy playbook

Poniższy przykład użyje roli arista.eos-system, aby całkowicie skonfigurować użytkowników CLI, routing IP i nazwę przełącznika bez pisania żadnych zadań. Utworzymy plik hosts z naszym przełącznikiem, następnie odpowiadający plik host_vars i prosty playbook, który odnosi się tylko do roli eos-system. Włączając rolę, automatycznie uzyskujemy dostęp do wszystkich zadań konfigurujących funkcje systemowe. Fajną rzeczą w tym jest to, że jeśli masz hosta bez konfiguracji systemowej, zadania zostaną pominięte bez żadnych problemów.

Przykładowy plik hosts:

[leafs]
leaf1.example.com

Przykładowy plik host_vars/leaf1.example.com:

provider:
  host: "{{ inventory_hostname }}"
  username: admin
  password: admin
  use_ssl: no
  authorize: yes
  transport: cli

eos_users:
  - name: superadmin
    encryption: md5
    secret: '$1$J0auuPhz$Pkr5NnHssW.Jqlk17Ylpk0'
    privilege: 15
    role: network-admin
  - name: simplebob
    nopassword: true
    privilege: 0
    role: network-operator

hostname: leaf1

eos_ip_routing_enabled: yes

Prosty playbook do skonfigurowania mostkowania, leaf.yml:

- hosts: leafs
  roles:
     - arista.eos-system

Następnie uruchom za pomocą:

ansible-playbook -i hosts leaf.yml

Informacje dla deweloperów

Wkłady w rozwój są mile widziane. Proszę zapoznać się z Arista Roles for Ansible - Guidelines for Development (test/arista-ansible-role-test/README), aby uzyskać dodatkowe informacje, w tym jak rozwijać i uruchamiać testy dla rozwoju ról.

Licencja

Copyright (c) 2015, Arista Networks EOS+ Wszystkie prawa zastrzeżone.

Ponowne wykorzystywanie i korzystanie w formach źródłowych i binarnych, ze zmianami lub bez, jest dozwolone pod warunkiem spełnienia następujących warunków:

• Ponowne wykorzystywanie kodu źródłowego musi zachować powyższy komunikat o prawach autorskich, tę listę warunków oraz następujący zastrzeżenie.

• Redistribucja w formie binarnej musi reprodukować powyższy komunikat o prawach autorskich, tę listę warunków oraz następujący zastrzeżenie w dokumentacji i/lub innych materiałach dołączonych do dystrybucji.

• Nazwa Arista ani nazwy jej współpracowników nie mogą być wykorzystywane do popierania lub promowania produktów pochodnych tego oprogramowania bez wyraźnej, pisemnej zgody.

TO OPROGRAMOWANIE JEST DOSTARCZANE PRZEZ WŁAŚCICIELI PRAW AUTORSKICH I WSPÓŁPRACOWNIKÓW "TAK JAK JEST" I WSZELKIE WYRAŹNE LUB DOROZUMIANE GWARANCJE, W TYM, ALE NIE OGRANICZAJĄC SIĘ DO, DOROZUMIANE GWARANCJE HANDLOWOŚCI I PRZYDATNOŚCI DO OKREŚLONEGO CELU SĄ WYŁĄCZONE. W ŻADNYM PRZYPADKU WŁAŚCICIEL PRAW AUTORSKICH LUB WSPÓŁPRACOWNICY NIE BĘDĄ ODPOWIEDZIALNI ZA ŻADNE SZKODY BEZPOŚREDNIE, POŚREDNIE, INCYDENTALNE, SZCZEGÓLNE, WZORCOWE LUB NASTĘPCZE (W TYM, ALE NIE OGRANICZAJĄC SIĘ DO, NABYCIA ZASTĘPCZYCH TOWARÓW LUB USŁUG; UTRATY UŻYTKU, DANYCH LUB ZYSKÓW; LUB ZAKŁÓCEŃ DZIAŁALNOŚCI) JAKIEKOLWIEK PRZYCZYNĄ ORAZ NA JAKIEJKOLWIEK TEORII ODPOWIEDZIALNOŚCI, CZY TO W UMOWACH, ŚCIŚLEJ WYPOWIEDZI, CZY W DELIKCIE (W TYM ZANIEDBANIE LUB INACZEJ) POWSTAŁY W JAKIKOLWIEK SPOSÓB W WYNIKU UŻYCIA TEGO OPROGRAMOWANIA, NAWET JEŚLI ZOSTALI POINFORMOWANI O MOŻLIWOŚCI TAKIEGO USZKODZENIA.

Informacje o autorze

Proszę zgłaszać wszelkie problemy, korzystając z naszego repozytorium GitHub lub wysyłając wiadomości na adres e-mail: ansible-dev@arista.com