1. Ansible for Networkingの仕組み

通常のAnsibleはSSH経由でLinuxサーバーに接続してコマンドを実行しますが、Ansible for Networkingはnetwork_cliやネッサス等のコネクションタイプを使ってネットワーク機器のCLIに接続します。Cisco IOSにはios_command・ios_config等のモジュール、Juniper JunosにはJuniper.junos系のモジュールが用意されています。

2. Cisco IOSのplaybookサンプル

---
- name: Cisco IOSの設定変更
  hosts: cisco_switches
  gather_facts: no
  connection: network_cli

  vars:
    ansible_network_os: ios
    ansible_user: admin
    ansible_password: "{{ vault_password }}"

  tasks:
    - name: VLAN10を作成
      cisco.ios.ios_vlans:
        config:
          - vlan_id: 10
            name: APP_VLAN
        state: merged

    - name: 設定をshowing
      cisco.ios.ios_command:
        commands:
          - show vlan brief
      register: result

    - name: 結果を表示
      debug:
        var: result.stdout_lines

3. inventoryでネットワーク機器を管理

[cisco_switches]
192.168.1.1 ansible_host=192.168.1.1
192.168.1.2 ansible_host=192.168.1.2

[cisco_switches:vars]
ansible_network_os=ios
ansible_user=admin
ansible_become=yes
ansible_become_method=enable

4. NetDevOpsの実践的な活用パターン

• バックアップの自動化：全スイッチの設定を毎日Gitにコミットするplaybookをcronで自動実行。「いつ誰が何を変更したか」の履歴管理が実現する
• VLAN設定の一括展開：100台のスイッチに新しいVLANを追加する作業を1回のplaybook実行で完了させる
• コンプライアンスチェック：「NTPサーバーが正しく設定されているか」「パスワードが基準を満たしているか」を定期的に自動チェックする