Seminar Ansible – Netzwerkautomatisierung

Die Schulung überträgt bekannte Ansible-Prinzipien auf Netzwerkgeräte. Eine strukturierte Beschreibung von Standorten, Schnittstellen und Basisdiensten ersetzt verstreute Einzelkonfigurationen. Die praktischen Aufgaben reichen vom Auslesen des Istzustands über die Sicherung vorhandener Einstellungen bis zur kontrollierten Änderung einer kleinen Gerätengruppe. Dabei werden gerätespezifische Funktionen und die Eignung der eingesetzten Collections ausdrücklich unterschieden.

Besonderes Gewicht liegt auf dem Erhalt des Managementzugangs und auf einer belastbaren Kontrolle nach jeder Änderung. Check-Modus, Diff-Ausgaben und Restore-Verfahren werden anhand ihrer tatsächlichen Unterstützung untersucht. Das Seminar verwendet eine vorab festgelegte Gerätefamilie mit zwei virtuellen Instanzen; die Übertragbarkeit auf weitere Hersteller wird anhand von Datenmodell und Collection-Auswahl eingeordnet.

Inhaltsübersicht

1. Zugänge und Geräteinventar
2. Istzustand und Konfigurationssicherung
3. Datenmodelle und Vorlagen
4. Änderungen kontrolliert ausrollen
5. Prüfung und Wiederherstellung
6. Teamprozess und Übergabe

Seminarinhalte

Zugänge und Geräteinventar

• Inventory-Gruppen nach Gerätefamilie und Standort aufbauen und Zugangsdaten getrennt von der Konfiguration verwalten.
• network_cli, httpapi und netconf hinsichtlich Geräteunterstützung und erforderlicher Collections einordnen.
• Management-Erreichbarkeit, Host-Key- beziehungsweise Zertifikatsprüfung und erforderliche Privilegien vor dem Lauf kontrollieren.

Istzustand und Konfigurationssicherung

• Facts und strukturierte Rückgaben erfassen und relevante Betriebsdaten normalisieren.
• Laufende und gespeicherte Konfiguration unterscheiden; Sicherungen eindeutig einem Gerät und Zeitpunkt zuordnen.
• Fehlende Erreichbarkeit und unvollständige Daten als getrennte Fehlerfälle behandeln.

Datenmodelle und Vorlagen

• Schnittstellen, VLANs und Basisdienste als prüfbare Variablen modellieren.
• Geräteabhängige Renderlogik von gemeinsamen Standortdaten trennen und Eingaben mit Assertions validieren.
• Strukturierte Ressourcenmodule gegenüber dem direkten Senden von CLI-Kommandos bewerten.

Änderungen kontrolliert ausrollen

• Kleine Zielgruppen und serielle Ausführung verwenden; Abbruchbedingungen vorab festlegen.
• Unterstützte Merge-, Replace- und Override-Verfahren anhand des konkreten Moduls unterscheiden.
• Konfiguration speichern und Diff- beziehungsweise Check-Verhalten gerätespezifisch prüfen.

Prüfung und Wiederherstellung

• Erreichbarkeit, Schnittstellenzustand und ausgewählte Verbindungen vor und nach einer Änderung vergleichen.
• Gerätespezifische Rücknahme oder Wiederherstellung aus einer Sicherung unter Erhalt des Managementpfads erproben.
• Abweichungen und Teilfehler mit nachvollziehbaren Laufprotokollen dokumentieren.

Teamprozess und Übergabe

• Änderungsvorschläge im Repository prüfen und Inventaränderungen getrennt von Geräteänderungen nachvollziehen.
• Collection-Versionen und freigegebene Gerätetypen festhalten.
• Ein kleines Wartungs-Playbook mit Vorprüfung, Änderung und Nachprüfung zusammenstellen.

Praxisübungen

1. Zwei virtuelle Netzwerkgeräte in ein Inventory aufnehmen, die Verbindung prüfen und Konfiguration sowie ausgewählte Facts sichern. Einen fehlenden Zugang gezielt von einem Collection-Fehler unterscheiden.
2. Eine begrenzte VLAN- oder Schnittstellenänderung aus strukturierten Variablen erzeugen, zunächst auf einem Gerät anwenden und anschließend über einen zweiten Zugriff kontrollieren.
3. Eine vorbereitete fehlerhafte Konfiguration erkennen, den Lauf abbrechen und das im Labor unterstützte Restore-Verfahren anwenden. Die danach erhobenen Betriebsdaten mit dem Ausgangszustand vergleichen.

Technische Übungsumgebung

Ansible-Steuerknoten, zwei virtuelle Geräte einer abgestimmten und lizenzierten Netzwerkplattform sowie ein unabhängiger Konsolenzugang.

Weiterführende Seminare

Passende fachliche Ergänzungen sind AWX – Ansible-Automatisierung zentral steuern. Die jeweiligen Voraussetzungen bleiben maßgeblich.