IronWare 平台选项

IronWare 是 community.network 集合的一部分，支持启用模式（特权提升）。此页面提供有关如何在 Ansible 中对 IronWare 使用启用模式的详细信息。

可用的连接

CLI

协议

SSH

凭据

使用 SSH 密钥 / SSH 代理（如果存在）

如果使用密码，则接受 -u myuser -k

间接访问

通过堡垒（跳跃主机）

连接设置

ansible_connection: ansible.netcommon.network_cli

启用模式
（特权提升）

支持：使用 ansible_become: true，以及 ansible_become_method: enable 和 ansible_become_password:

返回的数据格式

stdout[0].

已弃用 ansible_connection: local。请改用 ansible_connection: ansible.netcommon.network_cli。

在 Ansible 中使用 CLI

示例 CLI group_vars/mlx.yml

ansible_connection: ansible.netcommon.network_cli
ansible_network_os: community.network.ironware
ansible_user: myuser
ansible_password: !vault...
ansible_become: true
ansible_become_method: enable
ansible_become_password: !vault...
ansible_ssh_common_args: '-o ProxyCommand="ssh -W %h:%p -q bastion01"'

  • 如果您使用的是 SSH 密钥（包括 ssh 代理），则可以删除 ansible_password 配置。

  • 如果您直接访问主机（而不是通过堡垒/跳跃主机），则可以删除 ansible_ssh_common_args 配置。

  • 如果您通过堡垒/跳跃主机访问主机，则不能在 ProxyCommand 指令中包含 SSH 密码。为了防止机密泄露（例如，在 ps 输出中），SSH 不支持通过环境变量提供密码。

示例 CLI 任务

- name: Backup current switch config (ironware)
  community.network.ironware_config:
    backup: yes
  register: backup_ironware_location
  when: ansible_network_os == 'community.network.ironware'

警告

永远不要以纯文本形式存储密码。我们建议使用 SSH 密钥来验证 SSH 连接。Ansible 支持 ssh 代理来管理您的 SSH 密钥。如果您必须使用密码来验证 SSH 连接，我们建议使用 Ansible Vault 对它们进行加密。

另请参阅

设置超时选项