sujet Re: Demandez-moi N'importe Quoi - Automatisation ACI avec ansible et DC en tant que code dans Discussions de Data Center

Demandez-moi N'importe Quoi - Automatisation ACI avec ansible et DC en tant que code

Modérateur Cisco — Fri, 04 Sep 2020 17:38:43 GMT

Suite à l'événement du jeudi dernier 3 septembre, nous avons ouvert ce forum "Demandez-moi N'importe Quoi" pour vous permettre de soumettre des nouvelles questions, qui auraient ne pas pu être posées durant la séance en direct. *Si vous voulez revoir l’événement, veuillez cliquer ici : Voir les détails | Regarder la vidéo | Questions séance live

Notre expert

Francesco Molino est actuellement Senior Network & Security Consultant chez IPConsul à Montréal (Canada) et un expert dans les domaines de l'électronique, des réseaux et de la sécurité informatique. Il possède les certifications CCIE en Entreprise Infrastructure, Service Provider et Security n°35050, et Firejumper Elite n°154. Avec plus de 15 ans d’expérience dans les télécommunications, il est un fervent partisan de Cisco et des solutions open source. Francesco s'intéresse au développement d'outils d'automatisation utilisant Python, Ansible, Terraform, Bash et s'appuie également sur les APIs fournies par les différents manufacturiers. Top contributeur, il a été nommé Cisco Designated VIP en 2017, 2018, 2019 et 2020.

Posez vos questions ! Toutes les questions par rapport Community Live d'Automatisation ACI avec Ansible et DC en tant que code seront répondues, configuration, ressources, meilleures pratiques et solutions aux problèmes récurrents.

Posez vos questions du 3 au 18 septembre 2020

(Cliquez sur le bouton de "Répondre" pour poser vos questions)
** Les compliments encouragent la participation de tous nos membres et experts **
Complimentez leur réponses à vos questions pour les remercier !

Re: Demandez-moi N'importe Quoi - Automatisation ACI avec ansible et DC en tant que code

amar.ing.2007 — Mon, 07 Sep 2020 07:42:46 GMT

Bonjour Francesco Molino,
Dans notre entreprise, nous avons deux switch Cisco Catalyst du modèle WS-C4510R+E V08.
Ma question : comment configurer les deux switch physiques pour qu'il soient un seul switch virtuel.
NB: Les deux switch doivent être tous les deux Actifs.
Merci pour votre assistance.

Re: Demandez-moi N'importe Quoi - Automatisation ACI avec ansible et DC en tant que code

Francesco Molino — Tue, 08 Sep 2020 21:39:37 GMT

Bonjour,

Vos 2 switchs sont en mode VSS d'après votre commentaire.

Vous pouvez utiliser ansible pour configurer vos switchs en SSH.

Voici 2 liens pour la librairie Cisco IOS:

- https://github.com/ansible-collections/cisco.ios

- https://docs.ansible.com/ansible/latest/modules/ios_config_module.html

Si la fonctionnalité que vous recherchez n'est pas présente dans la librairie, vous pourrez utiliser le module ios_command présent dans cette collection.

Re: Demandez-moi N'importe Quoi - Automatisation ACI avec ansible et DC en tant que code

Sandrine964 — Mon, 14 Sep 2020 20:31:47 GMT

Bonjour Francesco,

Y a-t-il un ordre pour pousser les configurations ACI en termes de Tenant vs Fabric ?

Merci !

Re: Demandez-moi N'importe Quoi - Automatisation ACI avec ansible et DC en tant que code

Didier M — Fri, 18 Sep 2020 14:04:48 GMT

Salut@Francesco Molino

Pourquoi est-ce que l'on ne peut pas utiliser Ansible AWX en production ?

Didier

Re: Demandez-moi N'importe Quoi - Automatisation ACI avec ansible et DC en tant que code

AlainDC010 — Fri, 18 Sep 2020 22:58:25 GMT

Est-ce possible d’inclure et d'exécuter du code Python personnalisé dans Ansible ?

Alain

Re: Demandez-moi N'importe Quoi - Automatisation ACI avec ansible et DC en tant que code

Francesco Molino — Sat, 19 Sep 2020 01:43:02 GMT

Bonjour Sandrine

Désolé pour le retard de ma réponse.

Comme expliqué dans ma présentation, il y a un ordre à respecter pour certains modules car les clés de liaison sont des paramètres obligatoires et sans celles-ci, votre playbook va planter et vous afficher un message d'erreur.

Par exemple, un EPG doit avoir l'Application Profile et le Bridge Domain créés avant que lui même ne soit créé.

Re: Demandez-moi N'importe Quoi - Automatisation ACI avec ansible et DC en tant que code

Francesco Molino — Sat, 19 Sep 2020 01:47:48 GMT

Salut Didier,

AWX peut rouler en production sans souci, aucune limitation technique. C'est tout simplement qu'une entreprise veut s'assurer d'avoir du support du manufacturier pour une application en production. AWX en la branche de développement de Tower et pas de support de RedHat selon les critères d'une entreprise.

AWX roule en docker uniquement donc très simple de déploiement sur un poste de travail pour le tester avant de le mettre en production. Cela signifie aussi que la compagnie doit avoir un processus de support de docker pour pouvoir le déployer.

Re: Demandez-moi N'importe Quoi - Automatisation ACI avec ansible et DC en tant que code

Francesco Molino — Sat, 19 Sep 2020 01:50:00 GMT

Bonjour Alain,

Oui, vous pouvez créer un fichier python personnalisé et l'inclure en tant que plugin par example (voir les 2 plugins xls_to_csv et csv_to_facts dans ma présentation et dans mon code exemple).

Il est aussi possible d'appeler n'importe quel script personnel python dans un playbook avec la fonction shell.