Ansibleを使用してNW機器設定を自動化する（PaloAlto-アドレス編①）

はじめに

  • 当記事は、日常の運用業務（NW機器設定）の自動化により、運用コストの削減　および　運用品質の向上　を目標に
    「Ansible」を使用し、様々なNW機器設定を自動化してみようと　試みた記事です。
  • Ansibleは、OSS版（AWX）＋OSS版（Ansible）を使用しております。

 

PaloAltoの「Objects-アドレス」の登録／変更／削除を実施してみた

事前設定

  • Templateを作成し、インベントリーと認証情報を設定する。
  • インベントリー：対象機器（ホスト）の接続先を設定。　※ホストには以下変数で接続先IPを指定 
    ansible_host: xxx.xxx.xxx.xxx
  • 認証情報：対象機器へのログイン情報（ユーザ名／パスワード）を設定。 
    ユーザ名は　　変数：ansible_user　　　に保持される
パスワードは　変数：ansible_password　に保持される

 

Playbook作成（YAML）

使用モジュール
  • paloaltonetworks.panos.panos_address_object　を使用。
    ※参考ページ：https://galaxy.ansible.com/ui/repo/published/paloaltonetworks/panos/content/module/panos_address_object/

 

接続情報（provider）の設定
  • providerには、ip_address／username／password　の指定が必要。 
    vars:
  provider:
    ip_address: '{{ ansible_host }}'　　　←　インベントリーのホストで設定
    username: '{{ ansible_user }}'　　　　←　認証情報で設定
    password: '{{ ansible_password }}'　　←　認証情報で設定

 

Objects-アドレスの登録
  • 接続情報とアドレス情報を指定して登録（state: ‘present’）を行う。 
    - name: Add Address1
  paloaltonetworks.panos.panos_address_object:
    provider: '{{ provider }}'
    name: 'test_address001'
    address_type: 'ip-netmask'
    value: '192.168.10.0/24'
    description: 'address_ip-netmask'
    tag: ['test']
    state: 'present'
  register: wk_result
  • 実行結果：対象のアドレスが登録された。　※Ansibleの実行結果（diff）を抜粋 
    "before": "",
"after": "<?xml version=\"1.0\" encoding=\"utf-8\"?>\n<entry name=\"test_address001\">\n\t<ip-netmask>192.168.10.0/24</ip-netmask>\n\t<description>address_ip-netmask</description>\n\t<tag>\n\t\t<member>test</member>\n\t</tag>\n</entry>\n"
 
Objects-アドレスの変更　※登録のつづき
  • 接続情報とアドレス情報を指定して　登録されたアドレスの変更（state: ‘replaced’）を行う。　※replacedの場合は、既存設定の置き換えとなる 
    - name: Change Address1
  paloaltonetworks.panos.panos_address_object:
    provider: '{{ provider }}'
    name: 'test_address001'
    address_type: 'ip-netmask'
    value: '192.168.20.0/24'
    description: 'address_ip-netmask'
#    tag: ['test']
    state: 'replaced'
  register: wk_result
  • 実行結果：登録時のtag指定ありのアドレスが、Rreplaedによりtag指定なしのアドレスに変更された。　※Ansibleの実行結果（diff）を抜粋 
    "before": "<?xml version=\"1.0\" encoding=\"utf-8\"?>\n<entry name=\"test_address001\">\n\t<ip-netmask>192.168.10.0/24</ip-netmask>\n\t<description>address_ip-netmask</description>\n\t<tag>\n\t\t<member>test</member>\n\t</tag>\n</entry>\n",
"after" : "<?xml version=\"1.0\" encoding=\"utf-8\"?>\n<entry name=\"test_address001\">\n\t<ip-netmask>192.168.20.0/24</ip-netmask>\n\t<description>address_ip-netmask</description>\n</entry>\n"
 
  • 接続情報とアドレス情報を指定して　登録されたアドレスの変更（state: ‘merged’）を行う。　※mergedの場合は、既存設定の上書きとなる 
    - name: Change Address2
  paloaltonetworks.panos.panos_address_object:
    provider: '{{ provider }}'
    name: 'test_address001'
    address_type: 'ip-netmask'
    value: '192.168.30.0/24'
#    description: 'address_ip-netmask'
    tag: ['test']
    state: 'merged'
  register: wk_result
  • 実行結果：上記変更時のtag指定なしのアドレスが、mergedによりtag指定ありのアドレスに変更された。また、アドレス情報にdescriptionを指定しなくても、既存設定が維持されていることを確認。　※Ansibleの実行結果（diff）を抜粋 
    "before": "<?xml version=\"1.0\" encoding=\"utf-8\"?>\n<entry name=\"test_address001\">\n\t<ip-netmask>192.168.20.0/24</ip-netmask>\n\t<description>address_ip-netmask</description>\n</entry>\n",
"after" : "<?xml version=\"1.0\" encoding=\"utf-8\"?>\n<entry name=\"test_address001\">\n\t<ip-netmask>192.168.30.0/24</ip-netmask>\n\t<description>address_ip-netmask</description>\n\t<tag>\n\t\t<member>test</member>\n\t</tag>\n</entry>\n"
 
Objects-アドレスの情報収集　※変更のつづき
  • 接続情報とアドレスを指定して情報収集（state: ‘gathered’）を行う。 
    - name: Get Address Info
  paloaltonetworks.panos.panos_address_object:
    provider: '{{ provider }}'
    name: 'test_address001'
    state: 'gathered'
  register: wk_result
  • 実行結果：対象アドレスの情報が取得できた。　※Ansibleの実行結果（gathered_xml）を抜粋 
    "<?xml version=\"1.0\" encoding=\"utf-8\"?>\n<entry name=\"test_address001\">\n\t<ip-netmask>192.168.30.0/24</ip-netmask>\n\t<description>address_ip-netmask</description>\n\t<tag>\n\t\t<member>test</member>\n\t</tag>\n</entry>\n"O

 

Objects-アドレスの削除　※変更のつづき
  • 接続情報とアドレスを指定して削除（state: ‘absent’）を行う。 
    - name: Delete Address1
  paloaltonetworks.panos.panos_address_object:
    provider: '{{ provider }}'
    name: 'test_address001'
    state: 'absent'
  register: wk_result
  • 実行結果：対象のアドレスが削除された。　※Ansibleの実行結果（diff）を抜粋 
    "before": "<?xml version=\"1.0\" encoding=\"utf-8\"?>\n<entry name=\"test_address001\">\n\t<ip-netmask>192.168.30.0/24</ip-netmask>\n\t<description>address_ip-netmask</description>\n\t<tag>\n\t\t<member>test</member>\n\t</tag>\n</entry>\n",
"after": ""
 

最後に

  • 「Ansible」の「paloaltonetworks.panos.panos_address_object」を使用し、「Objects-アドレス」の登録／変更／削除　および　情報収集ができたことは良かった。何らかの変更申請の仕組みと連携することで、より　設定変更の自動化　が活用できるようになると考える。
  • 現状　設定情報がベタ書きで使い勝手が悪いので、今後　設定内容をINPUTする仕組みを試みたいと思います。
    また、引続き　他にも様々なNW機器設定を自動化してみようと思います。
タイトルとURLをコピーしました