Ansible utilise Python, mais ce dernier n'étant pas disponible sur les switchs, le mode de connexion n'est pas le même. Au lieu d'utiliser une connexion SSH, on doit utiliser une connexion locale : Ansible exécute le code sur la machine locale, ce qui génère les commandes qui sont ensuite envoyées par SSH sur le switch distant. Cela pose cependant un problème : le switch sur lequel on veut lancer un playbook doit être directement accessible par la machine locale, puisque le fichier `~/.ssh/config` n'est pas utilisé.
On doit donc indiquer dans notre playbook comment la machine locale doit se connecter sur le switch distant dans une variable qui sera ensuite passée à chaque utilisation d'un module.
Le mode de récupération des facts par défaut d'Ansible ne fonctionne également pas, il faut le désactiver. Un module spécifique lui est dédié.
~~~{.yaml}
- hosts: switchs
gather_facts: no
connection: local
vars:
provider:
host: "{{ inventory_hostname }}"
username: "{{ ansible_user }}"
password: "{{ ansible_ssh_pass }}"
~~~
Le nom dans l'inventory doit alors correspondre au nom utilisé pour se connecter au switch. Si aucun hostname ne lui est associé, son IP doit être utilisée. Si l'on veut quand même utiliser un nom d'hôte sous forme d'alias, une variable doit être définie dans le fichier d'inventory :
~~~
[switchs]
SW01 SWITCH_IP=192.0.2.1
~~~
Et cette variable doit être utilisée dans le playbook :
~~~{.yaml}
vars:
provider:
host: "{{ SWITCH_IP }}"
username: "{{ ansible_user }}"
password: "{{ ansible_ssh_pass }}"
~~~
Ainsi, on peut choisir sur quelle machine lancer le playbook avec le nom défini dans l'inventory.
when: "not 'ip domain-name example.com' in ansible_net_config"
~~~
## ios_command
Le module [ios_command](http://docs.ansible.com/ansible/latest/ios_command_module.html) permet de lancer des commandes basiques (pas en mode configuration) sur le switch.
Cela peut être utile pour récupérer des valeurs non renvoyées par les facts :
~~~{.yaml}
- ios_command:
provider: "{{ provider }}"
commands:
- show clock
register: clock
~~~
## ios_config
Le module [ios_config](http://docs.ansible.com/ansible/latest/ios_config_module.html) permet de configurer le switch en spécifiant les commandes que l'on veut appliquer :
