Junos OS管理対象ノードにAnsibleを設定する

ジュニパーネットワークスは、Ansibleを使用したJunosデバイスの管理をサポートしており、デバイスの運用および設定タスクの実行に使用できるAnsibleモジュールを提供します。Ansibleを使用してデバイスを管理するために、リモートノードにクライアントソフトウェアをインストールする必要はありません。また、ジュニパーネットワークスのモジュールはAnsible制御ノード上でローカルに実行され、Junos PyEZとJunos XML APIをNETCONF上で使用して対応する運用タスクや設定タスクを実行するため、管理対象のJunosデバイスにPythonは必要ありません。

管理対象のJunosデバイスにアクセスできる任意のユーザーアカウントを使用して、Junos OSモジュールでAnsibleを実行できます。Ansibleモジュールを実行すると、Junos OSユーザーアカウントのアクセス権限が適用されます。Junos OSユーザーアカウントに設定されたクラスによって、権限が決まります。したがって、ユーザーが設定変更をデバイスにロードするモジュールを実行する場合、ユーザーは設定の関連部分を変更する権限を持っている必要があります。Junos デバイスでのユーザー アカウントの設定については、 Junos OS のユーザー アクセスおよび認証管理ガイドを参照してください。

ジュニパーネットワークスは、SSH または Telnet 経由の NETCONF を使用して Junos デバイスに接続できるモジュールを提供しています。SSH 経由の NETCONF セッションでデバイスを管理するには、管理対象デバイスで SSH 経由の NETCONF サービスを有効にし、デバイスが SSHv2 接続の要件を満たしていることを確認する必要があります。また、このモジュールにより、デバイスの管理インターフェイスや、デバイスの コンソール ・ポートに直接接続されているコンソール・サーバーにtelnetで接続することもできます。Ansible を使用してデバイスの管理インターフェイスに直接 Telnet 接続するには、管理対象デバイスで Telnet サービスを設定する必要があります。

以下のセクションでは、Ansibleを使用してさまざまな接続プロトコルを使用してJunosデバイスにアクセスする場合の要件と必要な構成について説明します。