Ansible 플레이북을 생성 및 실행하여 Junos 디바이스 관리

보다 복잡한 관리 작업을 처리하기 위해 Ansible 플레이북을 생성합니다. 플레이북은 정의된 호스트 집합에서 작동하는 하나 이상의 플레이 또는 작업 그룹으로 구성됩니다. 각 플레이북 플레이는 다음을 지정해야 합니다.

• 작업이 작동하는 호스트

• 각 호스트에서 실행할 작업 목록

• 다른 곳에서 정의하지 않은 경우 인증 매개 변수를 포함한 모든 필수 변수 또는 모듈 매개 변수

플레이북에서 참조하는 모든 Ansible 호스트는 Ansible 인벤토리 파일에 정의되어야 합니다. Ansible 인벤토리 파일의 기본 위치는 /etc/ansible/hosts 입니다.

플레이북은 모듈을 호출하여 호스트에서 작업을 실행합니다. 주니퍼 네트웍스 Ansible 모듈은 Ansible Galaxy에서 호스팅되는 컬렉션을 juniper.device 통해 배포됩니다. 플레이북에서 주니퍼 네트웍스 모듈을 사용하려면 Ansible 제어 노드에 컬렉션을 설치해야 합니다. 컬렉션 및 모듈에 대한 자세한 내용은 Ansible for Junos OS 컬렉션 및 모듈 이해를 참조하십시오.

주니퍼 네트웍스 모듈은 Junos XML API 및 NETCONF를 사용하여 디바이스와 인터페이스하므로 Junos 디바이스에서 Python이 필요하지 않습니다. 따라서 Junos 디바이스에서 작업을 수행하려면 Python이 설치된 Ansible 제어 노드에서 모듈을 로컬로 실행해야 합니다. 적절한 Ansible 연결 및 네트워크 OS 매개 변수를 정의하여 모듈을 로컬에서 실행할 수 있습니다. 컬렉션에 있는 juniper.device 모듈의 연결 매개 변수 및 값에 대한 자세한 내용은 Junos 디바이스에서 모듈을 실행하는 방법을 참조하십시오.

기본적으로 Ansible 재생은 원격 호스트에서 시스템 팩트를 자동으로 수집합니다. 그러나 플레이를 로컬에서 실행하면 Ansible은 원격 호스트 대신 Ansible 제어 노드에서 팩트를 수집합니다. 제어 노드에 대한 팩트 수집을 방지하려면 플레이북에 포함 gather_facts: no 합니다.

SSH를 통한 NETCONF 세션을 사용하여 주니퍼 네트웍스 모듈을 실행할 때, Junos 디바이스에서 NETCONF를 활성화해야 합니다. 다른 작업을 실행하기 전에 각 디바이스에서 NETCONF가 활성화되었는지 명시적으로 테스트하는 간단한 작업을 플레이북에서 생성하는 것이 좋습니다. 호스트에 대해 이 작업이 실패하면 기본적으로 Ansible은 이 호스트에 대한 나머지 작업을 실행하지 않습니다. 이 테스트가 없으면 플레이북 실행 중에 이 문제 또는 다른 문제가 실패의 원인인지 여부를 나타내지 않는 일반 연결 오류가 발생할 수 있습니다.

YAML 형식으로 플레이북을 작성합니다. YAML은 공백에 민감하며 들여쓰기가 중요합니다. 따라서 플레이북은 항상 탭이 아닌 공백을 사용해야 합니다. YAML에서 하이픈(-)이 앞에 오는 항목은 목록 항목이며 표기법은 key: value 해시를 나타냅니다. Ansible 플레이북 생성에 대한 자세한 내용은 https://docs.ansible.com/projects/ansible/latest/playbook_guide/playbooks.html 의 공식 Ansible 설명서를 참조하십시오.