EXOS 平台选项

Extreme EXOS 是 community.network 集合的一部分,并支持多种连接。此页面提供了有关每种连接在 Ansible 中的工作原理以及如何使用它的详细信息。

可用连接

CLI

EXOS-API

协议

SSH

HTTP(S)

凭据

如果存在,则使用 SSH 密钥/SSH 代理

如果使用密码,则接受 -u myuser -k

如果存在,则使用 HTTPS 证书

间接访问

通过堡垒机(跳板主机)

通过 Web 代理

连接设置

ansible_connection

ansible.netcommon.network_cli

ansible_connection

ansible.netcommon.httpapi

启用模式
(权限提升)

EXOS 不支持

EXOS 不支持

返回的数据格式

stdout[0].

stdout[0].messages[0].

EXOS 不支持 ansible_connection: local。您必须使用 ansible_connection: ansible.netcommon.network_cliansible_connection: ansible.netcommon.httpapi

在 Ansible 中使用 CLI

CLI 示例 group_vars/exos.yml

ansible_connection: ansible.netcommon.network_cli
ansible_network_os: community.network.exos
ansible_user: myuser
ansible_password: !vault...
ansible_ssh_common_args: '-o ProxyCommand="ssh -W %h:%p -q bastion01"'
  • 如果您使用 SSH 密钥(包括 ssh 代理),则可以删除 ansible_password 配置。

  • 如果您直接访问主机(不通过堡垒机/跳板主机),则可以删除 ansible_ssh_common_args 配置。

  • 如果您通过堡垒机/跳板主机访问主机,则不能在 ProxyCommand 指令中包含 SSH 密码。为了防止机密泄露(例如在 ps 输出中),SSH 不支持通过环境变量提供密码。

CLI 任务示例

- name: Retrieve EXOS OS version
  community.network.exos_command:
    commands: show version
  when: ansible_network_os == 'community.network.exos'

在 Ansible 中使用 EXOS-API

EXOS-API 示例 group_vars/exos.yml

ansible_connection: ansible.netcommon.httpapi
ansible_network_os: community.network.exos
ansible_user: myuser
ansible_password: !vault...
proxy_env:
  http_proxy: http://proxy.example.com:8080
  • 如果您直接访问主机(不通过 Web 代理),则可以删除 proxy_env 配置。

  • 如果您通过使用 https 的 Web 代理访问主机,请将 http_proxy 更改为 https_proxy

EXOS-API 任务示例

- name: Retrieve EXOS OS version
  community.network.exos_command:
    commands: show version
  when: ansible_network_os == 'community.network.exos'

在此示例中,在 group_vars 中定义的 proxy_env 变量将传递到任务中使用的模块的 environment 选项。

警告

切勿以纯文本形式存储密码。我们建议使用 SSH 密钥来验证 SSH 连接。Ansible 支持 ssh 代理来管理您的 SSH 密钥。如果您必须使用密码来验证 SSH 连接,我们建议使用 Ansible Vault 对其进行加密。

另请参阅

设置超时选项