NETBOX как dynamic inventory для Ansible — различия между версиями
Root (обсуждение | вклад) |
Root (обсуждение | вклад) |
||
| Строка 14: | Строка 14: | ||
[defaults] | [defaults] | ||
roles_path = ../../roles:roles<br> | roles_path = ../../roles:roles<br> | ||
| − | callback_plugins = /root/ansible/ansible_collection/ansible_collections | + | callback_plugins = /root/ansible/ansible_collection/ansible_collections<br> |
| − | interpreter_python = /usr/bin/python3 | + | interpreter_python = /usr/bin/python3<br> |
| − | force_valid_group_names = ignore | + | force_valid_group_names = ignore<br> |
| − | host_key_checking = False | + | host_key_checking = False<br> |
| − | stdout_callback = yaml | + | stdout_callback = yaml<br> |
| − | timeout = 20 | + | timeout = 20<br> |
| − | config_context = True | + | config_context = True<br> |
| − | fact_caching = jsonfile | + | fact_caching = jsonfile<br> |
| − | fact_caching_connection = inventory/.cache | + | fact_caching_connection = inventory/.cache<br> |
| − | fact_caching_timeout = 86400 | + | fact_caching_timeout = 86400<br> |
| − | module_defaults: | + | module_defaults:<br> |
| − | ansible.builtin.setup: | + | ansible.builtin.setup:<br> |
| − | gather_timeout: 10 | + | gather_timeout: 10<br> |
| − | ansible.builtin.gather_facts: | + | ansible.builtin.gather_facts:<br> |
| − | gather_timeout: 10 | + | gather_timeout: 10<br> |
[ssh_connection] | [ssh_connection] | ||
| − | scp_if_ssh = True | + | scp_if_ssh = True<br> |
| − | delay=10 | + | delay=10<br> |
| − | retries=2 | + | retries=2<br> |
| − | pipelining=True | + | pipelining=True<br> |
| − | ssh_args = -o ControlMaster=auto -o ControlPersist=5m -o ConnectionAttempts=3 -o UserKnownHostsFile=/dev/null | + | ssh_args = -o ControlMaster=auto -o ControlPersist=5m -o ConnectionAttempts=3 -o UserKnownHostsFile=/dev/null<br> |
</spoiler> | </spoiler> | ||
Версия 17:42, 18 марта 2026
Для начала подготовим виртуалочку для управления инфрой через ansible. Использовать будем Debian 12
Ставим python3.11 (т.к. он будет в зависимостях в нашем Pipfile) и pip
apt install python3.11-full apt install pip
Устанавливаем pipenv
pip install pipenv --break-system-packages
Подготавливаем ansible.cfg и Pipfile с зависимостями
Spoiler
Создадим директории и положим конфиги и прочее
/inventories /iwad /group_vars all.yaml netbox-inventory.yaml /playbooks /base ansible.cfg base.yaml Pipfile /roles /base
Клонируем репу с базовой ролью
Создаём виртуальное окружение
cd /root/ansible/playbooks/base pipenv install pipenv shell
Приводим /inventories/iwad/netbox-inventory.yaml примерно к такому виду
--- plugin: netbox.netbox.nb_inventory api_endpoint: https://netbox.iwad.ru token: fc58b84c25grbc5506627a8c32r32a397213ee validate_certs: false config_context: false group_names_raw: True group_by: - device_roles compose: nbx_role: role.name primary_ip_address: primary_ip.address query_filters: - status: 'active' - cf_device_class: server - tenant: org_iwad device_query_filters: - has_primary_ip: 'true' vm_query_filters: - has_primary_ip: 'true'
проверяем что инвентарь парсится(конечно же в netbox уже должны быть внесены устройства)
ansible-inventory -i ../../inventories/iwad --graph @all: |--@ungrouped: |--@proxmox: | |--pve36.iwad.ru | |--pve37.iwad.ru | |--pve38.iwad.ru | |--pve42.iwad.ru
или
ansible-inventory -i ../../inventories/iwad --list
кладём id_rsa поьзователю ansible(не умно, признаю) и пробуем катать базовую роль
РАБОТАЕМ!!!
