Ansibleを使用してJunosデバイスに接続する

juniper.deviceモジュールは、デバイスとのインターフェイスにJunos PyEZとNETCONF上のJunos XML APIを使用するため、JunosデバイスでPythonを必要としません。そのため、Junosデバイス上で操作を実行するには、PythonがインストールされているAnsible制御ノード上でモジュールをローカルに実行する必要があります。プレイブックプレイにconnection: localを含めることで、モジュールをローカルで実行できます。connection: local を使用すると、Ansible は、ホスト上で操作を実行するプレイ内のタスクごとに、ホストへの個別の接続を確立します。

juniper.deviceモジュールは、ホストへの永続的な接続を確立するためのconnection: juniper.device.pyezもサポートしています。永続的接続を使用する場合でも、Ansible は制御ノード上でモジュールをローカルに実行します。ただし、永続的接続は各ホストへの単一の接続を確立して維持し、プレイ内のすべてのタスクの実行中も持続します。永続的な接続は、プレイ内のタスクごとにホストへの個別の接続を使用するよりも、複数のタスクを実行する場合に効率的です。

表2 は、 juniper.device モジュールセット内のモジュールのAnsible接続をまとめたものです。

表2:juniper.deviceでサポートされているAnsible接続モジュールセット

Ansible接続	説明
connection: local	モジュールを Ansible 制御ノードでローカルに実行しますが、ホスト上で操作を実行するプレイ内のタスクごとにホストへの個別の接続を確立します。
connection: juniper.device.pyez	モジュールを Ansible 制御ノードでローカルに実行しますが、ホストへの永続的な接続を確立し、プレイ内のすべてのタスクの実行中も永続的です。

プレイブックでローカル接続と永続接続の接続パラメーターと認証パラメーターを定義できます。ローカル接続は、タスクごとにホストへの個別の接続を確立します。したがって、プレイの vars: セクションとモジュールの引数リストでローカル接続の接続と認証パラメータを定義できます。モジュール引数が優先されます。対照的に、永続的な接続は、プレイ内のすべてのタスクに対して単一の接続を持ちます。したがって、プレイの vars: セクションで、永続的接続の接続と認証パラメーターをグローバルに定義する必要があります。

以下のプレイブックは、プレイ内のすべてのタスクに使用される各ホストへの永続的な接続を確立します。ユーザーの資格情報は、Ansibleボールトファイルに保存されており、プレイの vars: セクションでグローバルに定義されます。

juniper.deviceモジュールは、SSHを使用したJunosデバイスへの接続をサポートしています。デバイスの管理インターフェイスでSSH経由でNETCONFセッションを確立できます。デバイスのコンソールポートに直接接続されているコンソールサーバーとのSSH接続を確立することもできます。SSHサーバーは、JunosデバイスでAnsibleモジュールを実行するユーザーの認証で説明されているように、標準のSSH認証メカニズムを使用してユーザーを認証できる必要があります。SSH 経由で NETCONF セッションを確立するには、「Junos OS マネージドノード向け Ansible の設定」で説明されている要件も満たす必要があります。

モジュールは、~/.ssh/configにあるデフォルトのSSH設定ファイル(存在する場合)に自動的にクエリーを実行します。また、 ssh_config パラメーターを含めて、別の設定ファイルを指定することもできます。

Junosデバイスまたはデバイスに接続されたコンソールサーバーへのSSH接続の場合、モジュールはまずSSH公開キーベースの認証を試み、次にパスワードベースの認証を試みます。パスワードベースの認証を使用する場合、提供されたパスワードがデバイスパスワードとして使用されます。SSHキーが使用されている場合、提供されたパスワードがプライベートキーのロックを解除するためのパスフレーズになります。SSHキーエージェントにキーをロードする場合、またはSSHプライベートキーのパスフレーズが空の場合は、パスワードを指定する必要はありません。ただし、空のパスフレーズでSSHプライベートキーを使用することはお勧めしません。

次のプレイブックでは、JunosデバイスとのSSH経由でNETCONFセッションを確立し、デバイスのファクトを取得します。プレイブックでは、SSHキーエージェントにロードされたSSHキーを使用します。

このモジュールでは、コンソールサーバーへのSSH接続を介してJunosデバイスに接続することもできます。この場合、Junosデバイスとコンソールサーバーの両方のログイン資格情報を指定する必要があります。 user パラメーターと passwd パラメーターを使用して、Junos OSログイン資格情報を指定します。 cs_user パラメーターと cs_passwd パラメーターを使用して、コンソール サーバーの資格情報を指定します。SSHキーが使用されている場合、 cs_passwd がプライベートキーのパスフレーズになります。さらに、該当する場合は、 port 引数をTTYデバイスにマッピングするTCPポートに設定します。

次のプレイブックでは、コンソール サーバーと Junos デバイスのユーザーの資格情報を入力するよう求めます。モジュールは、コンソール サーバーで認証し、次に Junos デバイスで認証します。認証に成功すると、プレイブックはマネージドノードからデバイスのファクトを取得し、Junos OSのバージョンを印刷します。

ジュニパーネットワークスモジュールは、 ~/.ssh/configにあるデフォルトのSSHクライアント設定ファイル(存在する場合)を自動的にクエリします。 ssh_config パラメーターを含め、設定ファイルの場所を指定することで、別のSSH設定ファイルを使用できます。次に例を示します。

juniper.deviceモジュールを使用すると、ネットワークデバイスへの暗号化されていないアクセスを提供するtelnetを使用してJunosデバイスに接続できます。デバイスの管理インターフェイス、またはデバイスの CONSOLE ポートに直接接続されているコンソール サーバーに telnet 接続できます。コンソール サーバーを介してデバイスにアクセスすると、リモート アクセス用にまだ構成されていない新しいデバイスまたはゼロ化されたデバイスを最初に構成できます。管理インターフェイスにTelnet接続するには、インターフェイスへのアクセスを必要とするすべてのデバイスで、[edit system services]階層レベルでTelnetサービスを設定する必要があります。

リモート デバイスに Telnet 接続するには、mode パラメーターを telnet に設定し、オプションで port パラメーターを含めてポートを指定します。modeをtelnetに設定し、portパラメーターを省略した場合、portのデフォルト値は23になります。永続的な接続については、vars:セクションでmodeとportを定義します。ローカル接続の場合、パラメーターは vars: セクションの下またはモジュール引数として定義できます。

次のプレイブックは、ポート7016を使用してJunosデバイスにtelnetし、デバイスのファクトを取得してファイルに保存します。プレイブックは、ユーザー名とパスワードの入力を求めます。

juniper.deviceモジュールでは、シリアルコンソール接続を使用してJunosデバイスに接続できます。これは、リモートアクセス用にまだ構成されていない新しいデバイスを最初に構成する必要がある場合に便利です。この接続方法を使用するには、端末またはラップトップを CONSOLE ポートを介して Junos デバイスに物理的に接続する必要があります。Junosデバイスのコンソールポートへの接続についての詳しい手順については、お使いのデバイスのハードウェアマニュアルを参照してください。

シリアルコンソール接続を介してJunosデバイスに接続するには、モジュールのmodeパラメーターをserialに設定し、オプションでポートを指定するportパラメーターを含めます。modeをserialに設定し、portパラメーターを省略した場合、portのデフォルト値は/dev/ttyUSB0になります。永続的な接続については、vars:セクションでmodeとportを定義します。ローカル接続の場合、パラメーターは vars: セクションの下またはモジュール引数として定義できます。

次のプレイブックでは、 コンソール ポートを介して Junos デバイスに接続し、初期設定を読み込んでコミットします。プレイブックは、ユーザー名とパスワードの入力を求めます。