网络设备自动化运维工具——ansible入门笔记

Ansible概述:

Ansible是一款自动化运维工具,基于Python开发,集合了众多运维工具 (Puppet、CFengine、Chef、SaltStack)的优点,实现了批量系统配置、批量程序部署、批量运行命令等功能。

Ansible是基于模块工作的,本身没有批量部署的能力。真正具有批量部署的是ansible所运行的模块,ansible只是提供一种框架。

Ansible支持丰富的的网络模板:

网络设备相关的模板请参照:https://docs.ansible.com/ansible/2.9/modules/list_of_network_modules.html
例如:cisco ios模块在这里插入图片描述

Ansible原理:

在这里插入图片描述

  1. Ansible对local本地的linux系统进行配置;
  2. Ansible通过SSH对node(例如网络设备)进行配置;
  3. 在其他linux上装插件,management node通过插件和其他node进行通信,完成自动化配置。

Ansible安装:

Centos:
yum install -y epel-release
yum install -y enable

ansible --version //查看版本号
在这里插入图片描述
centos8默认使用的是python3.6.8版本

ansible的重要文件:

在这里插入图片描述

  1. ansible.cfg:ansible的系统配置文件。
  2. hosts:定义登陆设备相关的文件。

解决SSH Known host key的问题:ssh第一次连接设备,都会弹出确认密钥的信息。有两种方式可以解决:在这里插入图片描述

hosts文件配置:
[CSR1] # 定义第一个设备的IP地址
192.168.0.66

[CSR2] # 定义第二个设备的IP地址
192.168.0.77

[CSR:children] # 将两个设备加组
CSR1
CSR2

[CSR:vars]
ansible_become=yes # 说明设备有enable密码,不需要的话可以跳过这一步
ansible_become_method=enable
ansible_become_password=‘cisco’ # enable密码
ansible_password=‘Cisc0123’ # SSH密码
ansible_user=‘prin’ # SSH账号
ansible_connection=network_cli # 连接方式
ansible_network_os=ios

Playbook(剧本)简介:

Playbook是由一个或多个"play"组成的列表。play的主要功能在于将事先归为一组的主机装扮成事先通过ansible中的task定义好的角色。从根本上来讲,所谓的task无非是调用ansible的一个module(在上文给出的官方网站中去找)。将多个play组织在一个playbook中,即可以让他们联通起来按事先编排的机制同唱一台大戏。

剧本本身是一个yaml文件,什么是yaml文件,请参考:https://blog.csdn.net/tushanpeipei/article/details/116883378?spm=1001.2014.3001.5501

例如:在这里插入图片描述
可以在其中看到{{}},表示jinja2模板替换,我们通常需要在另外一个yaml文件中保存需要使用的数据。例如:在这里插入图片描述

实验测试:

实验目的:
完成CSR1和CSR2的基础配置。

前提准备:

  1. 两台CSR1000v设备,地址为192.168.0.66和192.168.0.77。
  2. 在两台设备上提前配置好SSH。

步骤一: 解决SSH Known host key的问题和配置hosts文件。

步骤二: 实验ping模块测试连通性(实际上是用ping和ssh)

ansible CSR -m ping -o

CSR为组名,会测试组中所有的设备,连通性无误后再进行后续步骤。

步骤三: 找到需要配置的具体模块,例如,需要配置接口的IP地址:
在这里插入图片描述
找到对应的模板信息:
在这里插入图片描述

步骤四: 组织各个模板信息组成playbook并且组织记录数据。
config_data.yaml:

---
csr_ifs:
- {ip: 1.1.1.1/32, port: Loopback0, router: 192.168.0.66}
- {ip: 10.1.1.1/24, port: GigabitEthernet2, router: 192.168.0.66}
- {ip: 2.2.2.2/32, port: Loopback0, router: 192.168.0.77}
- {ip: 10.1.1.2/24, port: GigabitEthernet2, router: 192.168.0.77}

csr_ospf_nets:
- {area: 0, mask: 0.0.0.0, network: 1.1.1.1, router: 192.168.0.66}
- {area: 0, mask: 0.0.0.255, network: 10.1.1.0, router: 192.168.0.66}
- {area: 0, mask: 0.0.0.0, network: 2.2.2.2, router: 192.168.0.77}
- {area: 0, mask: 0.0.0.255, network: 10.1.1.0, router: 192.168.0.77}

csr_ospf_router_id:
- {router: 192.168.0.66, routerid: 1.1.1.1}
- {router: 192.168.0.77, routerid: 2.2.2.2}

csr_domain_name: "cisco.com"

csr_name_servers: "114.114.114.114 8.8.8.8"


csr_syslog_level:
- {dest: console, level: notifications}

csr_syslog_hosts:
- 192.168.0.188
- 192.168.0.166

csr_user_db:
- {username: qytadmin, privilege: 15, password: Cisc0123}
- {username: otheradmin, privilege: 1, password: Cisc0123}

...

csr_config_playbook.yaml:

---
- hosts: CSR  # playbook操作的设备,这里是CSR组,包含CSR1和CSR2,也就是两个设备都将执行一遍playbook
  gather_facts: fase
  connection: local
  vars_files:
    - config_data.yaml  # 加载数据记录的yaml文件

  tasks:
    - name: CSR_task_interface # ios_l3_interface(配置IP)
      ios_l3_interfaces:
        config:
          - name: "{{ item.port }}"   # item为csr_ifs中的每一个元素,可以看到每个元素是一个字典,.port是提取其中port对应的value,替换到模板中
            ipv4:
            - address: "{{ item.ip }}"
      with_items: "{{ csr_ifs }}"  # 导入config_data.yaml中csr_ifs这个部分的配置内容
      when: (item.router == inventory_hostname)  # 条件判断,当IP地址等于router的IP才执行此任务,用于CSR1和CSR2配置不同的IP地址

    - name: no shutdown interface # ios_interface(打开接口)
      ios_interfaces:
        config:
          - name: "{{ item.port }}"
            enabled: True
      with_items: "{{ csr_ifs }}"
      when: (item.router == inventory_hostname)

    - name: ospf router-id # ios_config(配置OSPF的router-id)
      ios_config:
        lines:
          - router-id {{ item.routerid }}
        parents: router ospf 1
      with_items: "{{ csr_ospf_router_id }}"
      when: (item.router == inventory_hostname)

    - name: ospf network # ios_config(通告接口到OSPF进程)
      ios_config:
        lines:
          - network {{ item.network }} {{ item.mask }} area {{ item.area }}
        parents: router ospf 1
      with_items: "{{ csr_ospf_nets }}"
      when: (item.router == inventory_hostname)

    - name: domain  # 配置域名
      ios_system:
        domain_name: "{{ csr_domain_name}}"

    - name: DNS # 配置DNS
      ios_system:
        name_servers:
          - "{{ csr_name_servers }}"

    - name: logging_level # 配置日志level
      ios_logging:
        dest: "{{ item.dest }}"
        facility: local7
        level: "{{ item.level }}"
        state: present
      with_items: "{{ csr_syslog_level }}"

    - name: logging_host # 配置logging服务器
      ios_logging:
        dest: host
        name: "{{ item }}"
        state: present
      with_items: "{{ csr_syslog_hosts }}"

    - name: ios_user # 管理和创建用户
      no_log: true
      ios_user:
        name: "{{ item.username }}"
        privilege: "{{ item.privilege }}"
        configured_password: "{{ item.password }}"
        password_type: password
        state: present
      with_items: "{{ csr_user_db }}"

    - name: SAVE CSRS CONFIG  # 任务名字
      ios_config: # 模块名字
        backup: yes  # 是否备份
        save_when: modified  # 当配置修改就保存配置
...

步骤五: 找到playbook文件,运行:

ansible-playbook CSR_config_playbook.yaml

在这里插入图片描述

可以看到上述图片中蓝色的显示,为skipping,也就是剧本里匹配条件没有匹配到,跳过的步骤。

注意: 由于剧本的最后一个任务设置的备份配置,那么在哪运行了剧本,会在哪个目录下产生一个backup目录,其中记录了备份的配置。

自动化运维工具——ansible是一款开源的IT自动化工具,广泛应用于软件部署、配置管理和任务协同等领域。它的最大特点是简单易用、功能强大且跨平台。 首先,ansible具有简单易用的特点。它使用简单的YAML语言作为配置文件,无需编写复杂的脚本。用户只需要简单地定义主机和操作即可完成任务的执行。这使得即便是非开发人员,也能轻松上手使用ansible进行自动化管理。 其次,ansible功能强大。它支持广泛的操作系统、云平台和网络设备,并提供了丰富的模块化功能。通过在任务中使用ansible的模块,我们可以实现系统配置、软件安装、文件传输等各种常见操作。此外,ansible不仅支持并发执行任务,还能够将任务分组执行,并提供了强大的变量和条件控制功能。 再次,ansible跨平台。无论是在Linux、Unix还是Windows系统上,ansible都能够良好地运行。此外,它还支持云平台,如AWS、Azure等,以及网络设备,如Cisco、Juniper等。这使得ansible成为一个非常灵活的自动化运维工具,能够满足各种不同环境和需求的自动化管理。 最后,ansible还具有良好的社区支持。ansible拥有庞大的用户社区和活跃的开发者社区,有大量的文档、示例和插件可供参考和使用。这使得我们在使用ansible时能够获得快速解答和支持,同时也能够从社区中学习到更多的技巧和经验。 总而言之,ansible是一款简单易用、功能强大且跨平台的自动化运维工具。它在软件部署、配置管理和任务协同等方面具有广泛的应用,并且得到了良好的社区支持。无论是企业还是个人,都可以通过ansible来提高工作效率和自动化管理水平。
评论 3
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

格洛米爱学习

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付:¥1
获取中
扫码支付

您的余额不足,请更换扫码支付或充值

打赏作者

实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值