n月刊ラムダノート Vol.3, No.2(2021)の「ネットワーク自動化の歩き方」を読んだ - てくなべ (tekunabe)
n月刊ラムダノート Vol.3, No.2(2021)の「ネットワーク自動化の歩き方」を読みました。 n月刊ラムダノート Vol.3, No.2(2021)www.lambdanote.com @taijijijiさんの執筆です。 ネットワーク自動化の難しさ ネットワークの自動化の難しさとして、CLI によるプロンプト処理の煩雑さや、API がないネットワーク機器の多さなどが挙げられていました。「そうなんですよねぇ」と思う内容でした。 サーバーなど他方面ですでに自動化をされている方に、ネットワーク自動化の難しさを理解していただくためにも良い内容だと思いました。 いろいろな実装サンプルとユースケース 具体的な実装方法として Python ライブラリの netmiko、NAPALM や、ツールとしてAnsible、StackStormのサンプルが掲載されていました。 私としては、NETCONF
書籍『インフフラ/ネットワークエンジニアのためのネットワーク「動作試験」入門』がもはや「先輩」だった - てくなべ (tekunabe)
はじめに 『インフフラ/ネットワークエンジニアのためのネットワーク「動作試験」入門』を読みました。とても良い本でした。 www.sbcr.jp Amazon.co.jp はこちら （電子版が試し読みできます） なかなか扱われることの少ない動作試験に絞った書籍であることと、「インフラ／ネットワークエンジニアのためのネットワーク技術＆設計入門 第2版」や「インフラ/ネットワークエンジニアのためのネットワーク・デザインパターン」など素晴らしい書籍の著者である、みやたひろしさんの書籍であるという点で、とてもたのしみにしていました。 ポートの状態などを確認する単体試験、機器を接続してルーティングなどを確認する結合試験、冗長機能が正常か確認する障害試験、ほか性能試験や長期安定試験について、考え方や手順などが書かれています。 初学者の頃に、現場の先輩に試験の方法を教えてもらい「こういうのありがたいなぁ。
ネットワーク自動化しにくい機器（TELNET/WebUI/踏み台の向こう） - てくなべ (tekunabe)
はじめに netmiko、NAPALM、Ansible のように、既存のネットワークを自動化できるOSSが増えてきました。 それでもやはり、自動化しやすい機器としにくい機器があるなと考えています。 この記事では機器使用面、環境面含めてそれぞれれまとめます。 （当たり前と思われるかもしれませんが、改めて。） ■ TELNET のみ対応の機器 「はじめに」でご紹介したような OSS は、基本的に SSH 接続が前提です。NETCONF や HTTP API に対応しているものもあります。 TeraTerm マクロの延長で考えると、接続方法（TELNET/SSH）は特に関係ないのではと思われるかもしれません。TeraTerm マクロの場合は、接続処理を TeraTerm 本体が担っていています。 一方で、上記のような OSS は TeraTerm とは別の仕組みを利用しており、接続方法はその仕様
YAML におけるノルウェー問題（The Norway Problem） - てくなべ (tekunabe)
いろいろな書き方ができる真偽値 たとえば Ansible の Playbook では、真偽値を指定する時に、true/false 、yes/no などいろいろな書き方ができてしまいます。 去年、Ansible のコミュニティでは、ドキュメント上どう統一するのがいいかの投票がありました。 ansbile のドキュメントにおけるにおける boolean は yes/no が遣われがちだったが、ansilbe-lint では true/false でないとエラーになる。どうしたもんでしょという issue。https://t.co/dcNl9R83sl— よこち (@akira6592) 2022年8月3日 github.com 現在 true/false への書き換えが進んでいます。yamllint のデフォルトでも true/false を正としています。 不都合 ただ統一感がなくて混乱する
自分のグローバルIPアドレスを知れるサービス ifconfig.io - てくなべ (tekunabe)
はじめに 今作業しているマシンが、インターネットへ通信するときに、送信元IPアドレスが何になるか知りたいときはないでしょうか。 そんなときに私が使っているのが、https://ifconfig.io/ というサービスです。 以下の特徴があります。 curl ifconfig.io で単純に IPアドレスだけ返ってくる JSON に対応 IPv6 に対応 http / https 両対応 個人的に覚えやすいアドレス（主にこの理由で使っています） 使い方 ブラウザで https://ifconfig.io を開くと大体の使い方が分かります。 サクッと curl ifconfig.io 単純に IP アドレスだけ知りたときは curl ifconfig.io を実行します。一番良く使います。 $ curl ifconfig.io 203.0.113.1 IPv6 での通信の場合は、IPv6 アド
オライリー「Infrastructure as Code」で印象に残ったポイント - てくなべ (tekunabe)
先日、オライリー「Infrastructure as Code」の日本語版が発売されました。 www.oreilly.co.jp 副題にある通り「原則とプラクティス」をメインに書かれていて、特定のツールに依存しない内容になっています。 特に1章「課題と原則」は何度も読み直したくなる内容でした。（さらに言うと"1.2.1 Infrastructure as Code の目標" は壁に貼っておきたいような内容） 全体としては 「 予防より復旧 」が重要という印象をうけました。 一通り読んでみましたので、個人的に印象に残ったポイントをまとめます。 1. 大きな変更より小さな変更を日常的にする 小さな変更のほうが失敗したときに問題を特定しやすく、戻しやすい。 小さな変更のほうが確実に改善でき、モチベーションも保たれる。 2. システムを絶えず変更し、改良しているチームの方が大小の障害に対処できる力
ネットワーク自動化の勉強って何やればよい？ - てくなべ (tekunabe)
はじめに なんとなく興味を持って、業務としても携わっているネットワーク自動化ですが、なにをべんきょうすればよいの？と聞かれたときのために自分なりの方法をまとめておきます。 （ここにあげげたことをすべて私がマスターしているわけではありません・・） 関連情報にアンテナをはる 新しい情報はだいたい海外からくるので、海外の情報をメインにアンテナをはる。 Blog Developer - Cisco Blogs ipSpace.net blog « ipSpace.net blog slack networktocode http://slack.networktocode.com/ ネットワークの基礎を身につける 業務をシステム化するのには業務を知る必要があるように、ネットワーク自動化するためにはネットワークの基礎を知る必要がある。 知識としては、CCNA / CCNPやネットワークスペシャリスト
[Ansible] lineinfile モジュールの基本的な使い方（テキストファイルの行単位の編集） - てくなべ (tekunabe)
■ はじめに Ansible には、テキストファイルを行単位で編集する lineinfile モジュール があります。httpd.conf などの設定ファイルの設定項目を書き換えるといった用途に利用できます。 この記事では、 lineinfile モジュールの公式ドキュメントに記載されている使用例をベースにして、使い方を説明します。 なお、公式ドキュメントの使用例は、Playbook 単位ではなくtask 単位で記載されています。この記事では Playbook 単位で例示します。 動作確認環境 Ansible 2.3.0, 2.7.8 CentOS 7.6 （Ansible 側、管理対象ホスト側とも） 目次 ■ はじめに 動作確認環境 目次 ■ 単純に行置換する Playbook 実行ログ ■ 行を削除する Playbook 実行ログ ■ マッチしなかった場合に挿入したい箇所を指定して挿入
![[Ansible] lineinfile モジュールの基本的な使い方（テキストファイルの行単位の編集） - てくなべ (tekunabe)](https://cdn-ak-scissors.b.st-hatena.com/image/square/cface242fc20f4145829c5964fa01df2f888b7c9/height=288;version=1;width=512/https%3A%2F%2Fcdn-ak.f.st-hatena.com%2Fimages%2Ffotolife%2Fa%2Fakira6592%2F20170902%2F20170902221811.png)
[Ansible] 「つまずき Ansible 【Part11】トラブルシューティング手法を試す」ふりかえり - てくなべ (tekunabe)
はじめに 2020/08/01 に、YouTube Live で「つまずき Ansible 【Part11】トラブルシューティング手法を試す」という配信をしました。 実際に作業しながらエラーと戦って進めるシリーズです。 tekunabe.connpass.com 今回は、July Tech Festa 2020 や Cloud Operator Days Tokyo 2020 で@saito_hidekiさんから発表があった、以下の資料を参考にながら、トラブルシューティングの手法をいつくつか試しました。 Ansible troubleshooting 101_202007 from Hideki Saito www.slideshare.net やったことや、わかったことをふりかえります。 動画 www.youtube.com ■ やったこと log_path によるログ保存 設定名は D
![[Ansible] 「つまずき Ansible 【Part11】トラブルシューティング手法を試す」ふりかえり - てくなべ (tekunabe)](https://cdn-ak-scissors.b.st-hatena.com/image/square/75eda09c6a72f354d2c3853a0de026aecd83ef6a/height=288;version=1;width=512/https%3A%2F%2Fcdn-ak.f.st-hatena.com%2Fimages%2Ffotolife%2Fa%2Fakira6592%2F20200801%2F20200801214240.png)
[Ansible] 見やすい json に整形するには to_nice_json フィルターが nice で便利 - てくなべ (tekunabe)
はじめに Ansible には、テキストデータの内容を整形するための多数のフィルターがあります。 json 形式に変換するフィルターもいくつかあり、そのなかで to_nice_json フィルターは、人にとって見やすく整形するのにとても便利です。 公式ドキュメントでは出力例の記載がないので、イマイチありがたみが分からないかもしれません。 この記事では、簡単なサンプルを利用してご紹介します。 こんなイメージ サンプル Playbook の作成 処理内容は以下の通りです。 uri モジュールで、Google Public DNS の DNS-over-HTTPS (DoH)を利用して www.ansible.com の Aレコードのデータを JSON で取得 結果を、整形なし、to_nice_yaml フィルターで整形、のそれぞれのパターンでファイルに出力 - hosts: localhost
![[Ansible] 見やすい json に整形するには to_nice_json フィルターが nice で便利 - てくなべ (tekunabe)](https://cdn-ak-scissors.b.st-hatena.com/image/square/e1e7ee98a337ce3f9db5019cff4165adb1ef39f3/height=288;version=1;width=512/https%3A%2F%2Fcdn-ak.f.st-hatena.com%2Fimages%2Ffotolife%2Fa%2Fakira6592%2F20200215%2F20200215182502.png)
ケーブルの接続先を追う時に面ファスナー（マジックテープ/ベルクロ）を使うと便利 - てくなべ (tekunabe)
はじめに ケーブルを追っていく方法を紹介した以下ツイートの補足です。 機器につながってるLANケーブルや電源の先っちょをおっていくとき、普通に指でやると途中でわからなくなっちゃったりしますが、マジックテープ的なものをくくりつけて、つるつるーーって滑らせると先っちょが楽に確実に見つかるの好きです。先輩に教わったんですが、こういうのどこで教わるんだろ。 pic.twitter.com/Jk3CyuWtav— よこち (@akira6592) 2020年2月1日 写真は自宅の機器で、説明用に適当に取り繕ったものなのでご了承ください。 手で追うと間違えそうになったり、手が離せなくなったりするので。 あと、いわゆるねじりっこは使わないようにします。 マジックテープがなければ、別の似たようなものでも良いんですが、良くある中が針金のものは使えないことがあるので / データセンター サーバ室技術ガイドブッ
[Ansible] Ansible 2.8 リリース、便利機能や注意点まとめ - てくなべ (tekunabe)
■ はじめに 2019/05/16 に Ansible 2.8.0 がリリースされました。多数のモジュールの追加や、機能追加、バグ修正、機能削除、機能の非推奨化、仕様変更が含まれています。 大きめなトピックとしては以下のものがあります。 Python のインタープリターを探索する Interpreter Discovery 機能の追加(日本語解説) 例えば、デフォルトで python コマンドがない RHEL8 などで活用 Ansible Collections と名前空間の実験的サポート この記事では、CHANGELOG や Porting Guide を中心に、気になった点と関連URLをまとめます。 特性が分かるように、主観ですが「便利」「地味に便利」「ちょっと注意」というタグのようなものをつけています。 また、★ 印があるものは、2019/05/31 開催予定の Ansible Ni
![[Ansible] Ansible 2.8 リリース、便利機能や注意点まとめ - てくなべ (tekunabe)](https://cdn-ak-scissors.b.st-hatena.com/image/square/cc92a1a605840c856b26694b39176e1617527ad8/height=288;version=1;width=512/https%3A%2F%2Fcdn-ak.f.st-hatena.com%2Fimages%2Ffotolife%2Fa%2Fakira6592%2F20190517%2F20190517162018.png)
[Ansible] Ansible 2.9 リリース、便利機能や注意点まとめ - てくなべ (tekunabe)
■ はじめに ■ 共通 Ansible Galaxy / Ansible Collections 制御 / 変数 その他 ■ Package ■ Service ■ Cloud、VMware ■ Network ■ Windows ■ Database ■ Storage ■ Crypto ■ まとめ おまけ ■ はじめに 2019/10/31 に Ansible 2.9.0 がリリースされました。600以上のモジュールの追加や、機能追加、バグ修正、機能削除、機能の非推奨化、仕様変更が含まれています。 CHANGELOG にはなくてもひっそり追加されたオプションもありそうなので、お使いのモジュールの公式ドキュメンを一度見直すと新しい発見があるかもしれません。 大きめなトピックとしては以下のものがあります。 ansible-gallaxy コマンドで Ansible Collections
![[Ansible] Ansible 2.9 リリース、便利機能や注意点まとめ - てくなべ (tekunabe)](https://cdn-ak-scissors.b.st-hatena.com/image/square/83b591243c02035a1d74169b20a301e5e2a63ad0/height=288;version=1;width=512/https%3A%2F%2Fcdn-ak.f.st-hatena.com%2Fimages%2Ffotolife%2Fa%2Fakira6592%2F20191110%2F20191110130643.png)
[Ansible] Ansible 2.9 からデフォルトでネットワークの fact も収集される - てくなべ (tekunabe)
■ はじめに fact といえば、サーバー系モジュールの場合は、gather_facts: yes（デフォルト）で収集されましたが、ネットワークモジュールの場合は事情が異なりました。 具体的には、gather_facts: yes では、Ansible コントロールノード自身の fact が収集されていました。ネットワーク機器側の fact を収集するには ios_facts モジュールや、junos_facts モジュールなど、プラットフォーム個別の *_facts モジュールを使う必要がありました。 Ansible 2.9 では、gather_facts: yes（デフォルト）でネットワーク機器側の fact が収集されるようになりました。逆にAnsible コントロールノード自身の fact は収集されなくなりました。 この記事では、IOS を対象にして、簡単な例をもとに説明します。
[Ansible] 利用する Python をタスクごとに切り替える方法（ansible_python_interpreter をタスク変数で指定） - てくなべ (tekunabe)
■ はじめに Ansible では、ターゲットノード（SSH接続先）で利用する Python を ansible_python_interpreter という変数で明示的に指定できます。 この変数は、インベントリ変数や host_vars の他にも、タスク変数としても指定できます。そのため、タスクごとにターゲットノードで利用する Python を切り替えられます。 この記事では、かんたんなサンプルでご紹介します。 動作確認環境 Ansible 2.8.4 CentosOS 7.6 （コントロールノード、ターゲットノード共通） Python 3 未インストール（ターゲットノード） /usr/bin/pyrhon は Python 2 ■ 検証サンプル ここでは、 yum モジュールが Python 2 のみの対応していること利用して検証します。 （いい方法が思いつきませんでした・・・） Pl
[Ansible] Visual Studio Code で Playbook を書く時に便利な拡張たち - てくなべ (tekunabe)
はじめに Visual Studio Code（以下、VS Code）で Ansible の Playbook を書く時に、私が便利に利用させてもらっている拡張をご紹介します。 「自分は Windows で VS Code 使ってて、Ansible は SSH 先の Linux だから関係ないや。」という方も、最後の「Remote Developement」まで見ていただけると幸いです。手元が Windows でも通用します。 動作確認環境: VS Code 1.38.1 その前に・・標準ではどんな感じに？ VS Code では特に拡張を入れなくてもある程度は Playbook が書きやすいようになっています。 具体的には Playbook の拡張子を .yml または .yaml にするこことで、言語として YAML が選択されます。 これにより、シンタックスハイライトが効くようになり、
![[Ansible] Visual Studio Code で Playbook を書く時に便利な拡張たち - てくなべ (tekunabe)](https://cdn-ak-scissors.b.st-hatena.com/image/square/e505855f6b4602bad326910ea5e7fb02e6a5f379/height=288;version=1;width=512/https%3A%2F%2Fcdn-ak.f.st-hatena.com%2Fimages%2Ffotolife%2Fa%2Fakira6592%2F20190921%2F20190921112537.png)
2018年の個人的ふりかえり（アウトプット編） - てくなべ (tekunabe)
はじめに 今年は社外での発表やブログなどのアウトプットを強化してきました。 あとで自分が見たときに「お～」と言ってみたいのでリストにしてみます。（参考: 去年2017年版） だいぶ Ansible が多いです。 はじめに ■ 2018年発表スライド Ansible 関連 ネットワーク関連 広報関連 キャリアなど ■ 2018年ブログ投稿（118記事） ■ 2018年書籍 ■ 番外編 おわりに ■ 2018年発表スライド Ansible 関連 ネットワークエンジニア的Ansibleの始め方 from akira6592 www.slideshare.net 勉強会のフィードバックから得られた自動化への壁 from akira6592 www.slideshare.net Ansible 2.5 におけるネットワークモジュールのトピック（rc1版） from akira6592 www.sli
日本のネットワーク機器ベンダーの Ansible 対応状況（Alaxala・APRESIA・古河電工） - てくなべ (tekunabe)
■ はじめに Ansible は Cisco、Juniper、ARISTAなどのネットワーク機器にも対応しています。 公式ドキュメント上のネットワークモジュールの一覧ページを確認すると分かりますが、日本のネットワーク機器に対応するモジュールは標準モジュールにはありません。 ただ、今年に入って日本のネットワーク機器ベンダーが Ansible に対応する動きが見られます。 この記事では、Alaxalaと、APRESIAの対応状況について調べた範囲でご紹介します。(いずれも本記事執筆時点) ■ Alaxala はサードパーティモジュールを提供済み Alaxala は、対応モジュールを提供済みです。 Ansibleを活用したITインフラの運用自動化ソリューションを強化:アラクサラネットワークス株式会社 会員専用サイトから無償でダウンロード可能で、日本語マニュアルも用意されています。 提供モジュール
Juniper 機器が検証できるリモートラボサービス「Juniper vLabs」の利用方法 - てくなべ (tekunabe)
■ はじめに: Juniper vLabs とは Juniper vLabs とは、Juniper の仮想ネットワーク機器を検証用途でリモートから利用できる、無料のラボサービス（現在BETA版）です。非常にありがたいサービスです。 [2019/07/08 追記] Beta という表記がなくなったようです。 用意されたトポロジの中から、利用したトポロジを予約すると自分用に割り当てらます。割り当てられると、各機器にコンソールに入って操作できます。各機器にはグローバル IP アドレスが割り振られるため、手元の PC の SSH クライアントからも接続できます。 Juniper vLabsトポロジ表示画面 類似のサービスとしては、Cisco DevNet の Sandbox があります（参考: 日本語ブログ）。 この記事では、Juniper vLabs で利用できるトポロジや、各機器へのログイン（
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
StackStorm カテゴリーの記事一覧 - てくなべ (tekunabe)
