VOSS 平台选项
Extreme VOSS 是 community.network
专辑的一部分,目前仅支持 CLI 连接。本页提供了有关如何在 Ansible 中于 VOSS 上使用 ansible.netcommon.network_cli
的详细介绍。
译注:有关 Extreme networks 的平台,已有:
参考:
可用连接
CLI | |
---|---|
协议 | SSH |
凭据 | 在存在 SSH 密钥/ ssh-agent 时使用 SSH 密钥/ssh-agent ,在使用密码时接受 -u my_user -k 参数 |
间接访问 | 通过堡垒机(跳转主机) |
连接设置 | ansible_connection: ansible.netcommon.network_cli |
enable 模式(权限提升) | 受支持的:与 ansible_become_method: enable 一起使用 ansible_become: true |
返回数据格式 | stdout[0]. |
VOSS 不支持 ansible_connection: local
。咱们必须使用 ansible_connection: ansible.netcommon.network_cli
。
在 Ansible 中使用 CLI
示例 CLI group_vars/voss.yml
ansible_connection: ansible.netcommon.network_cli
ansible_network_os: community.network.voss
ansible_user: myuser
ansible_become: true
ansible_become_method: enable
ansible_password: !vault...
ansible_ssh_common_args: '-o ProxyCommand="ssh -W %h:%p -q bastion01"'
- 若咱们使用的是 SSH 密钥(包括
ssh-agent
),则可以移除ansible_password
配置项; - 若咱们直接访问的主机(不通过堡垒机/跳转主机),则可移除
ansible_ssh_common_args
配置项; - 若咱们通过堡垒机/跳转主机访问咱们的主机,则咱们不能在
ProxyCommand
指令中包含咱们的 SSH 密码。为防止秘密外泄(例如在ps
的输出中),SSH 不支持使用环境变量提供密码。
示例 CLI 任务
- name: Retrieve VOSS info
community.network.voss_command:
commands: show sys-info
when: ansible_network_os == 'community.network.voss'
警告:
切勿以明文方式存储密码。我们建议使用 SSH 密钥验证 SSH 连接。Ansible 支持
ssh-agent
来管理 SSH 密钥。如果必须使用密码来验证 SSH 连接,建议使用 Ansible Vault 对密码进行加密。
(End)