てくなべ (tekunabe)

ansible / network automation / 学習メモ

AAP

[Ansible/AAP] AAP 2.5 の変更点は？

AAP ansible

はじめに AAP（Ansible Automation Platform）2.4 の Full support 期限が 2024/10/01 と迫っていることから、次期の AAP 2.5 の足音が聞こえてきました。（過去、サポート期限の表記が延長されたことはありました） Red Hat Ansible Automation Platform L…

[Ansible/AAP] AAP のサポート期限の表記が伸びていることがある

ansible aap

Ansible Automation Platform の各サポート期限の表が以下のページにまとまっています。 access.redhat.com 見やすくてありがたいです。このサポート期限ですが、私が観測している範囲では伸びることがあるようです。たまたま 2023年9月時点にとったキャプ…

[Ansible/AAP] Automation Controller の API エンドポイントは末尾のスラッシュ（trailing slash）を付けるのが吉

ansible aap

はじめにタイトルがほぼ全てです。 Automation Controlle の API エンドポイントには、末尾のスラッシュ（trailing slash）があります。 developers.redhat.com ドキュメント通り末尾のスラッシュを付けるべきですが、付けなくて問題なく見えることがあるの…

[Terraform/AAP] Terraform で Automation Controller を設定する ansible/aap プロバイダーを試す

ansible aap terraform

はじめに Terraform から AAP （厳密には Automation Controller）の設定を操作する ansible/aap プロバイダー 1.0.0 が 2024/05/01 にリリースされました。 registry.terraform.io これまでも、Terraform から Playbook を呼び出す ansible/ansible プロバ…

#ansible #terraform

[Ansible/AAP] AAP のドキュメントから Ansible 2.9 の記載がなくなってきている

ansiblle AAP

いよいよという感じですが、AAP (Ansible Automation Platform)のドキュメントから Ansible 2.9 の記載がなくなってきています。たまたま、Before / After のキャプチャーが撮れたので載せておきます。たとえば、システム要件のページ。 Before (Ansible 2…

[Ansible/AAP] Automation Controller へのマニフェストファイル適用時にエラー「Request failed with status code 413」になる現象と対処

ansible AAP

はじめに Automation Controller にライセンスを適用する方法には以下の2つがあります。予め作成したマニフェストファイル（zip）をライセンス適用画面でアップロードライセンス適用画面でユーザー名 / パスワードを入力してライセンスを選択このうち、1 …

[Ansible/EDA] ansible.eda.webhook イベントソースプラグインでトークンによる認証をかける

ansible eda ansible-rulebook aap

はじめにこれまで何度かansible.eda.webhook イベントソースプラグインを使って、Webhook 経由で何かを動かすということを試してみました。このイベントソースプラグインは認証機能を持たせることもできるので、トークンによる認証を試してみました。検証…

[Ansible/EDA] ansible-rulebook 1.0.1 で run_job_template のみ Automation Controller に接続確認するようになった

ansible eda ansible-rulebook aap

はじめにこれまで ansible-rulebook では、どんな action でも連携先の Automation Controller に接続確認しにく仕様がありました。 ansible-rulebook 1.0.1 で、action が run_job_template のときのみ接続確認する改善が行われました。 Release v1.0.1 · …

[Ansible/EDA] EDA Controller のプロジェクト更新とアクティベーションの再開を REST API で操作する

ansible eda aap api

はじめに以前の記事で、EDA Controller の REST API の操作を試しました。お作法はなんとなく分かったので次のお題にうつります。もともと API を使いたくなったきっかけにもなるのですが、Rulebook の書き方を試行錯誤しているとき、リポジトリ上の Rule…

[Ansible/EDA] EDA Controller の REST API のお作法とプロジェクト、アクティベーション作成

ansible eda aap

はじめに Automation Controller と同じく、EDA Controller にも REST API が備わっていることを知りましたので、ちょっと触ってみました。本記事では、API の叩き方を調べ方と、API でのプロジェクトとアクティベーションの作成の仕方について扱います。 …

[Ansible/EDA] Automation Controller との連携に EDA Controller が必要かどうか考える

ansible eda aap

はじめに以前の記事で、Palo Alto ファイアウォールと EDA Controller、Automation Controller の連携を試しました。記事の中でも触れていますが、EDA Controller が本当に必要かどうかは考えず、とりあえず手を動かしてみた趣旨でした。連携を考えるう…

[Ansible] Palo Alto ファイアウォールから Automation Controller のジョブテンプレートを実行する（EDA Controller なし）

ansible aap

はじめに前回の記事（以下、EDAありの記事）で、EDA Controller を使い、Palo Alto ファイアウォールの設定変更したらコンフィグを git にバックアップする仕組みを作ってみました。作っている途中、EDA Controller を経由しなくても同等のことが実現でき…

[Ansible/EDA] EDA Controller に設定されている連携先 Automation Controller のURLを確認、変更する

ansible eda aap

はじめに EDA Controller から Automation Controller のジョブテンプレートを実行するといった連携ができます。そのためには、EDA Controller 側に、Automation Controller の URL を指定する必要があります。インストール時であればインストーラーの in…

[Ansible/EDA] Automation Controller のジョブテンプレート側で、EDA Controller 側のイベント情報を参照できる ansible_eda 変数

ansible eda aap

はじめに EDA Controller 側から run_job_temolate アクションを利用すると、API 経由でAutomation Controller のジョブテンプレートを実行できます。（なお、ansible-rulebook 1.0.0 現在、ワークフロージョブテンプレートは実行できません。機能追加予定 …

[Ansible/EDA] EDA Controller ではユーザー「eda」が DE（Decision Environment）を扱う

ansible eda aap

はじめに Automation Controller では、awx というユーザーで EE (Execution Environment) で pull などしてました。 AAP 2.4 で追加された EDA Controller だとどうなんだろうと調べてみました。環境 EDA Controller 1.0.0 バージョン番号は rpm のファイ…

[Ansible/EDA] Palo Alto ファイアウォールの設定変更したらコンフィグを git にバックアップする仕組みを作ってみた

ansible eda ansible-rulebook aap

はじめに以前の記事で、 paloaltonetworks.panos コレクションを含む Decision Environment (DE) をビルドしました。せっかくなので、paloaltonetworks.panos コレクション内の logs イベントソースプラグインを使って、Palo Alto のファイアウォールと、 …

[Ansible/EDA] カスタムの Decision Environment (DE)を ansible-builder でビルドする

ansible aap eda ansible-rulebook

はじめに EDA Controller では、Rulebook を実行するために Decision Environment（画面上の文言は "決定環境" ）が必要です。実態は利用するコンテナイメージの指定です。Automation Controller が Playbook を実行するために、Execution Environment（EE、…

[Ansible/AAP] Automation Controller 4.4 で tech preview 中の新しい UIへ切り替える

ansible aap

はじめに AWX の方では少し前（21.14.0 あたり？）から、新しい UI が tech preview 扱いで利用できるようになりました。先月リリースされた AAP 2.4 に含まれる Automation Controller 4.4 でも tech preview 扱いで限定的に利用できるようになりました。…

[Ansible/EDA] EDA Controller でログイン時に 400 Bad Request のエラーになる現象と対処

ansible eda aap

はじめに AAP 2.4 のインストーラーを利用インストールした EDA Controller のうち、特定の環境だけが、ログインしようとすると HTTP 400 のエラーが発生しました。現象と原因、対策をまとめます。環境 AAP 2.4 AWS EC2 インスタンスを利用 [2023/08/01 追…

[Ansible/EDA] AAP2.4 の EDA Controller と Automation Controller をインストールして連携を試す

ansible eda aap ansible-rulebook

はじめに Red Hat Ansible Automation Platform (AAP) 2.4 がリリースされました。 www.ansible.com 大きなアップデートの一つに、 Event-Driven Ansible Controller の登場があります。本ブログでもこれまで、AAP のプロダクトとしてではなく ansible/eda-…

[Ansible/AAP] 書籍「Demystifying Ansible Automation Platform」はAAPの全体と自動化と応用が学べる貴重な書籍

AAP Ansible 書籍

はじめに 2022/09/30 に Ansible Automation Platform の Automation Controller を中心とした各プロダクト、サービスについて解説している「Demystifying Ansible Automation Platform」という書籍が発売されました。 demystifying と言う言葉は今回はじめ…

[Ansible/AAP] Ansible Automation Platform のツール・プロダクト群を学べる書籍「Demystifying Ansible Automation Platform」が発売された

ansible AAP

はじめに 2022/09/30 に、Ansible Automation Platform（AAP）について解説された書籍（洋書）「Demystifying Ansible Automation Platform」が発売されました。 Ansible をとりまくツールやプロダクト群を学んだり、Automation Controller （旧Ansible Towe…