シスコシステムズ製品のpuppet 対応 - 吉原大輔、シスコシステムズ合同会社

シスコシステムズ製品の Puppet サポート

Daisuke [email protected]

July 20, 2016

Cisco Nexus シリーズ編

mailto:[email protected]

2© 2015 Cisco and/or its affiliates. All rights reserved. Cisco Confidential

Puppet モジュール

Q. Puppet モジュールはいくつある？

A. 2016/7/20 現在 4,305

内訳 Supported ： 41 Approved ： 82 その他： 4,182

Q. Puppet モジュールとは？

A. Puppet ではビルトインされた標準リソースの他にカスタムリソースを追加可能

モジュールを Puppet Master へインストールすることで使用できる

モジュールは Puppetforge からダウンロード可能

標準リソース


Puppet Supported モジュールダウンロードランキング

ベスト３

ダウンロード数

CiscoPuppet29 位 / 41 モジュール


CiscoPuppet モジュールで Cisco Nexus シリーズの設定が可能に


Cisco Nexus シリーズ


でも・・・どんな場合に使う？


利用シーン１（変更前）

利用シーン１

開発環境から本番環境へサーバの所属するネットワークを移す

→ ToR スイッチの VLAN 変更が必要

ToR スイッチ

サーバ

サーバ

ToR スイッチ

サーバ

サーバ

EoR スイッチ

サーバ

サーバ

開発環境（ VLAN99 ）

本番環境（ VLAN10 ）

VLAN99

VLAN10,99

→ 変更手順をマニフェストにしておくことで作業ミスを減らす

ToR スイッチ 1 台の設定変更の例

EoR ： End of RowToR ： Top of Rack


利用シーン１（変更後）

利用シーン１

開発環境から本番環境へサーバの所属するネットワークを移す

→ ToR スイッチの VLAN 変更が必要

ToR スイッチ

サーバ

サーバ

ToR スイッチ

サーバ

EoR スイッチ


サーバ

サーバ



VLAN10

VLAN10

サーバ

→ 変更手順をマニフェストにしておくことで作業ミスを減らす

ToR スイッチ 1 台の設定変更の例


利用シーン２

利用シーン２

サービス好調に伴いサーバを全ラックへ追加する

→ 全 ToR スイッチに対して VLAN と no shut の設定変更が必要

ToR スイッチ

サーバ

サーバ

サーバ

ToR スイッチ

サーバ

サーバ

EoR スイッチ

サーバ

サーバ



no shutVLAN10

サーバ

no shutVLAN10 → マニフェスト作成により複数ス

イッチに対する設定変更作業を簡略化

複数スイッチ設定変更の例



利用シーン３

利用シーン３

OS に脆弱性が見つかった。サーバ間の特定通信（例： LDAP ）を止める

→ サーバ間通信経路にある全てのスイッチに対して ACL の設定変更が必要

ToR スイッチ

サーバ

サーバ

サーバ

ToR スイッチ

サーバ

サーバ

EoR スイッチ

サーバ

サーバ



no shutVLAN10

サーバ

ACL 追加：LDAP (tcp389)

を止める→ マニフェスト作成により複数スイッチに対する設定変更作業を簡略化。 ACL のロジックミスの可能性を減らす

EoR スイッチを含めた設定変更の例



注）初回起動時の自動設定はできませんが、メーカ独自機能（ PoAP* ）との併用により実現可能です

起動後 NX-OS バージョンアップ・設定・ Puppet Agent インストールが自動的に完了

1. 電源投入：設定ファイルが無い場合は PoAP （起動時自動プロビジョニング）プロセスを開始

2. DHCP 検出フェーズ： DHCP サーバから IP アドレスと、スクリプトファイル名を取得

3. スクリプト実行フェーズ： TFTP または HTTP サーバからスクリプトファイルをダウンロードし、スクリプトを起動

4. 実行スクリプトがNX-OS イメージ、設定ファイル、Puppet RPM をダウンロード

https://github.com/datacenter/ignite

*Power on Auto Provisioning




Cisco Nexus シリーズの Puppet サポート状況


機種によりサポートするリソースタイプが異なるので注意

リソースタイプ毎にバージョン要件が変わる点にも注意

Cisco Nexus シリーズの Puppet サポート状況


ciscopuppet モジュールのリソースタイプ一覧

NX-OS のコマンドをそのままマニフェストへ記述可 ⇒ NX-OS がわかればどんな設定でもできる


Nexus シリーズの Puppet Agent 実装方法

LXC

カーネル (WRL5)

NXOS Root FS (WRL5)

NX

OS

VS

H

(CLI

)

NX

OS

S

ervi

ces

Cisco WRL5 Puppet Agent

Cisco Utilities

Cisco Resource &

Provider

CustomerIntent

ネイティブ NX-OS ベース（ Bash ）

コンテナベース（ guestshell ・ Open Agent Container ）

カーネル (WRL5)

NXOS Root FS (WRL5)

NX

OS

VS

H

(CLI

)

NX

OS

S

ervi

ces

Cisco Utilities

Cisco Resource &

Provider

CustomerIntent

Cisco CentOS Puppet Agent

Nexus 3000 / 9000 シリーズ Nexus 3000 / 9000 シリーズ・・・ GuestshellNexus 5500 / 5600 / 7000 シリーズ・・・ Open Agent ContainerNexus5000 シリーズ・・・非サポート


マニフェストの例

PuppetMaster

管理対象ホスト

マニフェスト

host

eth1/3

node 'n93120tx-03' {cisco_interface { 'ethernet1/3':

shutdown => false,

switchport_mode => access,

access_vlan => 10,

}}


デモンストレーション


ご参考

http://qiita.com/dyoshiha/items/079d04e42a1e66e29d89

シスコシステムズ製品のpuppet 対応 - 吉原大輔、シスコシステムズ合同会社

Technology