Pluribus NETVISOR 平台选项
Pluribus NETVISOR Ansible 是 community.network 集合的一部分,目前仅支持 CLI 连接。未来可能会添加 httpapi
模块。本页详细介绍了如何在 Ansible 中使用 NETVISOR 上的 ansible.netcommon.network_cli
。
可用的连接
CLI |
|
---|---|
协议 |
SSH |
凭据 |
如果存在,则使用 SSH 密钥/SSH 代理 如果使用密码,则接受 |
间接访问 |
通过堡垒机(跳板机) |
连接设置 |
|
启用模式 |
NETVISOR 不支持 |
返回数据格式 |
|
Pluribus NETVISOR 不支持 ansible_connection: local
。您必须使用 ansible_connection: ansible.netcommon.network_cli
。
在 Ansible 中使用 CLI
示例 CLI group_vars/netvisor.yml
ansible_connection: ansible.netcommon.network_cli
ansible_network_os: community.netcommon.netvisor
ansible_user: myuser
ansible_password: !vault...
ansible_ssh_common_args: '-o ProxyCommand="ssh -W %h:%p -q bastion01"'
如果您正在使用 SSH 密钥(包括 ssh-agent),您可以删除
ansible_password
配置。如果您直接访问主机(而不是通过堡垒机/跳板机),您可以删除
ansible_ssh_common_args
配置。如果您通过堡垒机/跳板机访问主机,则不能在
ProxyCommand
指令中包含 SSH 密码。为了防止秘密泄漏(例如在ps
输出中),SSH 不支持通过环境变量提供密码。
示例 CLI 任务
- name: Create access list
community.network.pn_access_list:
pn_name: "foo"
pn_scope: "local"
state: "present"
register: acc_list
when: ansible_network_os == 'community.network.netvisor'
警告
切勿以纯文本形式存储密码。我们建议使用 SSH 密钥来验证 SSH 连接。Ansible 支持 ssh-agent 来管理您的 SSH 密钥。如果您必须使用密码来验证 SSH 连接,我们建议使用 Ansible Vault 对其进行加密。
另请参阅