Absible

Absibleとは

Ansibleは、ITインフラの自動化を実現するためのオープンソースツールで、構成管理（Configuration Management）、アプリケーションデプロイメント、タスクの自動化、およびオーケストレーションに使用されます。Ansibleは、インフラをコード化し、スクリプトやコマンドを手動で実行する必要なく、インフラを一元的に管理・自動化することができる強力なツールです。

Ansibleの特徴

Ansibleの主なコンポーネント

構成図

Ansible　基本的な形

インベントリファイルとプレイブックを作成してAnsibleを動作させます。

作業フォルダのイメージ

/home
└── ansible
　　　　├── cisco_ping.yml
　　　　├── status_check.yml
　　　　├── net_hosts
　　　　└── get_log
　　　　　　　　├── interface_logs
　　　　　　　　└── ping

インベントリ

対象のルータの情報を作業フォルダにあるnet_hostsという名前のインベントリファイルに記載します。

各ルータにPingを実行するプレイブック

インベントリファイルで指定しているルータに対してPingを実行するプレイブックをcisco_ping.ymlという名前で作成をします。（インベントリファイルと同じ階層に作成します）

---
- name: Perform ping test from router
  hosts: Router
  gather_facts: no
  tasks:
    - name: Ping test to gateway
      cisco.ios.ios_ping:
        dest: "{{ hostvars[item].ansible_host }}"  # インベントリのホストを宛先に使用
        count: 1
      loop: "{{ groups['Router'] }}"  # ping_targetsグループ内のホストに対してループ実行
      register: ping_output # Ping結果を保存

    - name: Show ping result
      copy:
        content: |
          Ping test result for {{ inventory_hostname }}:
          Packet Loss: {{ ping_output.results[0].packet_loss }}%  # 適切なフィールドを使用
        dest: "/home/ansible/get_log/ping/ping_output_{{ inventory_hostname }}.log"  # 各ホストごとにログを保存
      delegate_to: localhost  # ログファイルは管理ノード（Ansibleを実行するホスト）に保存

プレイブックの実行

ansible-playbook -i net_hosts cisco_ping.yml　コマンドを使用してプレイブックを実行します。
各ルータにPingを実行した結果が表示されています。

Pingを実行したときのパケットロスの数字を保存しており中身を確認することが出来ます。

インターフェイスの状況を取得するプレイブック

インターフェイスの状況を取得する、status_check.ymlというプレイブックを作成します。

---
- name: Gather interface status from network devices and save to log
  hosts: Router  # ここに対象となるネットワーク機器のグループ名
  gather_facts: no
  tasks:
    - name: Gather interface facts
      cisco.ios.ios_facts:
        gather_subset:
          - interfaces  # インターフェイス情報を収集
      register: interface_facts  # インターフェイス情報を保存

    - name: Save interface status to a log file
      copy:
        content: |
          Interface status for {{ inventory_hostname }}:
          {{ ansible_net_interfaces | to_nice_json }}  # 正しいフィールドを参照
        dest: "/home/ansible/get_log/interface_logs/interface_status_{{ inventory_hostname }}.log"
      delegate_to: localhost  # ログファイルは管理ノードに保存

実行

ansible-playbook -i net_hosts status_check.yml　コマンドを使用してプレイブックを実行します。

ログを確認すると取得したインターフェイスの情報が保存されていることが確認できます。

Ansible ロールの利用

Roleを使うことで、再利用可能な構成をモジュール化できます。Roleは、特定の機能（例：インターフェイス設定、ルーティング設定、NTP設定など）ごとに分けて管理でき、他のプレイブックでも使い回すことが可能です。

Roleディレクトリの作成

まず、rolesディレクトリを作成し、その中にRoleの構成要素を持つディレクトリ構造を作成します。

/home
　└── ansible
　　　　　├── main_playbook.yml
　　　　　├── net_hosts
　　　　　└── roles
　　　　　　 　　└── network_config
　　　　　　 　　　　　　├── tasks
　　　　　　 　　　　　　│ 　　└── main.yml
　　　　　　 　　　　　　├── handlers
　　　　　　 　　　　　　│ 　　└── main.yml
　　　　　　 　　　　　　└── vars
　　　　　　 　　　　　　　　　└── main.yml

タスクの定義をするmain.ymlの作成

roles/network_config/tasks/main.ymlにネットワーク設定のタスクを定義します。

---
- name: Configure Loopback
  cisco.ios.ios_config:
    lines:
          - interface Loopback0
          - description {{ interface_description }}
          - ip address {{ interface_ip }} 255.255.255.0

変数の定義をするmain.ymlの作成

roles/network_config/vars/main.ymlに、このRoleに必要な変数を定義します。

---
interface_description: ANSIBLE_TEST
interface_ip: 192.168.100.100

ハンドラーの定義をするmain.ymlの作成

roles/network_config/handlers/main.yml設定変更後にデバイスの再起動や設定の保存を行うハンドラーを定義します。

---
- name: Save running configuration
  cisco.ios.ios_command:
    commands: write memory

ロールを利用したプレイブックのmain_playbook.ymlの作成

次に、Roleを呼び出すプレイブックを作成します。このプレイブックでは、Roleを指定するだけで、tasksやhandlersが自動的に適用されます。

---
- name: Apply network configuration roles
  hosts: Router  # 対象となるホストグループ
  gather_facts: no
  roles:
    - network_config  # 作成したRoleを呼び出す

Playbookの実行

ansible-playbook -i net_hosts main_playbook.yml コマンドでプレイブックを実行します。

ok=1やchanged=1は実行したTASKの数が表示されています。TASKが増えるとこの数もそれに対応する形で増えます。

対象機器のRouter1を確認してみるとLoopback0が作成されIPアドレスやdescriptionが設定されています。

複数の機器にまとめて同じ設定を投入することが出来るので定型化している作業の自動化などに使用することが出来ます