Автоматизация Cisco ACI с помощью Ansible, эпизод 1 — часть 1 | Архитектура, APIC и обзор проекта
Ehsan Momeni Bashusqeh
0:00 / 0:00
Автоматизация Cisco ACI с помощью Ansible, эпизод 1 — часть 1 | Архитектура, APIC и обзор проекта
812 просмотров · 1 мес. назад
Ehsan Momeni Bashusqeh
1,09 тыс. подписчиков
812 просмотров · 1 мес. назад
Добро пожаловать в первый эпизод моей новой видеосерии:
Автоматизация Cisco ACI с помощью Ansible
В этом эпизоде я познакомлю вас с архитектурой и инженерным подходом, лежащим в основе проекта.
Речь идёт не просто о написании плейбуков Ansible и отправке конфигурации в Cisco APIC.
Цель — создать более безопасный и структурированный рабочий процесс автоматизации Cisco ACI, основанный на:
Намерение → Проверка → Планирование → Обзор → Снимок → Применение → Верификация
В этом эпизоде мы рассмотрим:
Почему существует этот проект
Традиционная автоматизация сети против автоматизации Cisco ACI
Как Ansible взаимодействует с Cisco APIC
Автоматизация, управляемая намерениями
YAML как модель желаемого состояния
Предварительная проверка перед развертыванием
Архитектура и структура репозитория
Плейбуки Ansible и многократно используемые роли
Разделение инвентаризации в лаборатории и на производстве
Концепции тестирования и CI/CD
Обработка учетных данных и безопасность TLS
Текущая поддерживаемая область ACI
Функции, в настоящее время выходящие за рамки проекта
Вопросы использования в производственной среде
Основная архитектура:
YAML-код намерения → Уровень проверки → Контроллер Ansible → Cisco APIC → ACI Fabric
Один из Ключевая идея этой серии заключается в том, что успешное выполнение автоматизации не означает автоматически успешное изменение сети.
Ориентированный на производство рабочий процесс автоматизации также должен учитывать валидацию, проверку, безопасность, верификацию, отклонения, ошибки и восстановление.
Репозиторий GitHub:
https://github.com/emomeni/Cisco-ACI-...
В следующем эпизоде мы углубимся в:
Создание модели данных Cisco ACI, управляемой намерениями, с помощью YAML
Мы рассмотрим модели tenant-only.yml и full-stack.yml и обсудим взаимосвязи между:
Арендатор → VRF → Домен моста → Профиль приложения → EPG
Если вы работаете с Cisco ACI, Ansible, сетевой автоматизацией, инфраструктурой как кодом, GitOps или NetDevOps, подпишитесь на канал и следите за всей серией.
Эхсан Момени
Консультант по автоматизации сетей
#CiscoACI #Ansible #NetworkAutomation #NetDevOps #Cisco #InfrastructureAsCode #DevNet #GitOps #APIC #Automation