Giới thiệu về Ansible

[dangquangminh]

🔥 GIỚI THIỆU ANSIBLE - MỘT CHẠM TỰ ĐỘNG HẠ TẦNG MẠNG 🔥
(Bài viết dành cho anh em DevOps, NetDevOps, Automation Engineer - đặc biệt là những người đang tìm cách "vượt tường lửa" trong tự động hóa mạng Cisco)

---

Anh em còn loay hoay viết tay cấu hình switch, router mỗi lần deploy?
Bạn đã từng ước có một công cụ "không cần cài agent", vẫn điều khiển thiết bị Cisco cực ngọt qua SSH?
Xin giới thiệu: ANSIBLE – thần kiếm của giới Network Automation.

---

🔹 Vì sao Ansible "ngon" cho mạng?

Không giống Puppet hay Chef yêu cầu cài agent trên thiết bị (mà nhiều thiết bị mạng không hỗ trợ), Ansible dùng SSH và Python modules, chạy từ máy điều khiển (Ansible control node) như một workstation Linux – không cần agent!
Bạn viết "playbook" bằng YAML (cực dễ đọc, không cần lập trình), chạy là Ansible:

• SSH vào router/switch
• Gửi command hoặc file cấu hình
• Lấy output về, so sánh với trạng thái mong muốn (desired state)
• Nếu lệch => tự động sửa

👉 Tự động hóa từ Cisco ISR, Catalyst, Nexus, tới cả cloud-managed switch, SD-WAN, campus, data center.

---

🧠 Các thành phần quan trọng trong Ansible:

1. Playbook

• Là nơi chứa các nhiệm vụ tự động, viết bằng YAML
• Dễ đọc, dễ viết, phù hợp với cả người không biết lập trình
• Dùng module (viết sẵn bằng Python) để tương tác với thiết bị

Ví dụ đơn giản:

- name: Push config to Cisco device
hosts: switches
gather_facts: no
tasks:
- name: Configure hostname
ios_config: lines:
- hostname VNPRO-SW01

---

2. ansible.cfg

• File cấu hình chính (ở thư mục hiện tại, home, hoặc /etc/ansible)
• Bạn có thể điều chỉnh SSH, đường dẫn module, quyền sudo tại đây

---

3. Inventory file

• Danh sách thiết bị cần quản lý (theo nhóm)
• Mặc định là file hosts, bạn có thể tạo riêng theo dự án

Ví dụ:

[switches] 10.1.1.1 10.1.1.2
[routers] 192.168.1.1
ansible_user=admin
ansible_password=cisco123

---

⚙️ Ứng dụng mạnh mẽ trong mạng

✅ Quản lý cấu hình:

• Đẩy config lên hàng loạt thiết bị (template bằng Jinja2)
• Dễ dàng backup, rollback

✅ Kiểm tra & thu thập dữ liệu:

• Kiểm tra trạng thái thiết bị có đúng "desired state" không
• Thu thập thông tin show command (e.g. show version, show vlan)

✅ Báo cáo tự động và compliance:

• Gộp dữ liệu đầu ra thành báo cáo
• Kiểm tra tuân thủ policy mạng định kỳ

---

🏢 Ansible trong môi trường doanh nghiệp

Bạn có thể bắt đầu với Ansible CLI, nhưng để scale cho cả team, cần giao diện và tính năng quản lý nâng cao.
🚀 Giải pháp: Ansible AWX hoặc Ansible Tower

• AWX: bản mã nguồn mở, tương tự Fedora
• Tower: bản thương mại, tương tự Red Hat Enterprise Linux

Tính năng nổi bật:

• Giao diện UI đẹp, dễ quản lý
• Tích hợp RBAC (phân quyền theo vai trò)
• API REST đầy đủ
• Logging & báo cáo kết nối với hệ thống SIEM
• Quản lý credentials an toàn
• Tích hợp Git để CI/CD playbook

---

🧩 Tổng kết

Ansible chính là chiếc cầu nối đơn giản, mạnh mẽ giúp NetOps tiến hóa thành NetDevOps. Bạn không cần phải học lập trình phức tạp, chỉ cần hiểu được cấu trúc YAML và vận hành theo từng bước.
Dù bạn đang cấu hình switch access VLAN, hay push chính sách BGP trên hệ thống DC, Ansible đều có thể tự động hóa quy trình đó – nhanh hơn, chuẩn hơn và tái sử dụng dễ dàng.

---

📌 Gợi ý cho bạn:

• Bắt đầu viết playbook cấu hình hostname cho switch
• Tích hợp Jinja2 để tạo cấu hình động từ file CSV/IP list
• Dùng AWX để xây hệ thống quản lý playbook theo team

---

👉 Nếu bạn đang cần tài liệu mẫu YAML, playbook mẫu cho Cisco hoặc lab thực hành thì comment hoặc inbox, team NetCenter của VnPro sẽ chia sẻ miễn phí cho cộng đồng Automation Việt Nam!
#NetDevOps ansible #CiscoAutomation #NetworkEngineer devnet yaml playbook #VnProNetCenter