VyOS 平台选项

VyOS 专辑支持 ansible.netcommon.network_cli 连接类型。本页提供了有关使用 Ansible 管理 VyOS 的连接选项详细信息。

可用连接

	`CLI`
协议	SSH
凭据	在存在 SSH 密钥/ `ssh-agent` 时使用 SSH 密钥/`ssh-agent`，在使用密码时接受 `-u my_user -k` 参数
间接访问	通过堡垒机（跳转主机）
连接设置	`ansible_connection: ansible.netcommon.network_cli`
`enable` 模式（权限提升）	不受支持
返回数据格式	请参阅各个模组的文档

ansible_connection: local 已被弃用。请使用 ansible_connection: ansible.netcommon.network_cli 代替。

在 Ansible 中使用 CLI

示例 CLI `group_vars/vyos.yml`

ansible_connection: ansible.netcommon.network_cli
ansible_network_os: vyos.vyos.vyos
ansible_user: myuser
ansible_password: !vault...
ansible_ssh_common_args: '-o ProxyCommand="ssh -W %h:%p -q bastion01"'

若咱们使用的是 SSH 密钥（包括 ssh-agent），则可以移除 ansible_password 配置项；
若咱们直接访问的主机（不通过堡垒机/跳转主机），则可移除 ansible_ssh_common_args 配置项；
若咱们通过堡垒机/跳转主机访问咱们的主机，则咱们不能在 ProxyCommand 指令中包含咱们的 SSH 密码。为防止秘密外泄（例如在 ps 的输出中），SSH 不支持使用环境变量提供密码。

示例 CLI 任务

- name: Retrieve VyOS version info
  vyos.vyos.vyos_command:
    commands: show version
  when: ansible_network_os == 'vyos.vyos.vyos'

警告：

切勿以明文方式存储密码。我们建议使用 SSH 密钥验证 SSH 连接。Ansible 支持 ssh-agent 来管理 SSH 密钥。如果必须使用密码来验证 SSH 连接，建议使用 Ansible Vault 对密码进行加密。

（End）