使用 Ansible 进行网络配置
从命令式脚本转向声明式自动化：使用 Ansible playbook 大规模配置和管理网络设备及 Linux 主机。
使用 Ansible 进行网络配置 是 CoddyKit 上的免费 Linux Networking & TCP/IP for Developers 课时。 这是第 4 节课，共 4 节。 你可以在下方免费阅读本课时的完整内容 — 然后在浏览器中使用内置代码编辑器和全天候 AI 导师进行实践。 这是 Linux Networking & TCP/IP for Developers 学习路径的一部分，你的进度在网页和 CoddyKit 应用中同步。 Linux Networking & TCP/IP for Developers 课程共包含 4 节课。
本课时的部分内容尚未翻译，以英文显示。
Why Declarative Automation
Bash and Python scripts describe how to do something step by step. Ansible describes the desired state and converges hosts toward it.
This is idempotent: running the same playbook twice leaves the system in the same correct state.
Agentless by Design
Ansible needs no agent on managed hosts. It connects over SSH (or network device APIs) and pushes changes, making it easy to adopt across a fleet.
The Inventory
The inventory lists the hosts you manage, grouped logically. Below is a simple INI inventory.
[routers]
rtr1 ansible_host=10.0.0.1
rtr2 ansible_host=10.0.0.2
[switches]
sw1 ansible_host=10.0.1.1Ad-Hoc Commands
For quick one-off tasks, run a module directly without a playbook. This pings all hosts in a group.
ansible routers -m pingYour First Playbook
A playbook is a YAML file describing tasks. Each task invokes a module with parameters.
- hosts: switches
tasks:
- name: Ensure NTP is installed
apt:
name: ntp
state: presentVariables and Templates
Variables parameterize playbooks. The template module renders Jinja2 files, perfect for generating per-device config from one source of truth.
- name: Render interface config
template:
src: iface.j2
dest: /etc/network/interfacesNetwork Device Modules
Ansible ships vendor collections (e.g. cisco.ios, arista.eos) that speak each platform's CLI or API to push configuration.
- name: Configure interface
cisco.ios.ios_config:
lines:
- description Uplink
- ip address 10.0.0.1 255.255.255.0
parents: interface GigabitEthernet0/1Handlers
Handlers run only when notified by a changed task — ideal for restarting a service or saving a device config exactly once after changes.
handlers:
- name: save config
cisco.ios.ios_config:
save_when: alwaysCheck Mode (Dry Run)
Run any playbook with --check to preview changes without applying them — a safe way to validate before touching production.
ansible-playbook site.yml --check --diffRoles for Reuse
Roles package tasks, templates, and variables into reusable units. A base-network role can be applied to every device for consistent baseline config.
- hosts: all
roles:
- base-network
- monitoringSecuring Secrets with Vault
Never store passwords in plaintext. ansible-vault encrypts sensitive variables, keeping credentials safe in version control.
ansible-vault encrypt group_vars/routers/secrets.ymlQuick Check
Test your Ansible understanding.
Recap
You can now automate declaratively with Ansible:
- Agentless, idempotent state management
- Inventories, playbooks, and variables
- Vendor network modules and Jinja2 templates
- Handlers, roles, and
--checkdry runs - Encrypt secrets with
ansible-vault
This extends your Bash, Python, and REST API automation lessons to fleet scale.
常见问题解答
「使用 Ansible 进行网络配置」课时是免费的吗？
是的 — 「使用 Ansible 进行网络配置」的完整文本可在网页上免费阅读。要进行交互式练习（内置代码编辑器和全天候 AI 导师）并解锁 Linux Networking & TCP/IP for Developers 课程的其余内容，请升级到 CoddyKit PRO。 Linux Networking & TCP/IP for Developers 课程共包含 4 节课。
「使用 Ansible 进行网络配置」这节课中我会学到什么？
从命令式脚本转向声明式自动化：使用 Ansible playbook 大规模配置和管理网络设备及 Linux 主机。 你通过在浏览器中直接运行的动手代码来练习 Linux Networking & TCP/IP for Developers，全天候 AI 导师会在你学习这节课的过程中回答你的问题。
学习 Linux Networking & TCP/IP for Developers 需要有经验吗？
无需任何先前经验。CoddyKit 上的 Linux Networking & TCP/IP for Developers 课程适合初学者到高级学习者，你可以从这里开始或从头开始，按照自己的节奏学习。 这是第 4 节课，共 4 节。
「使用 Ansible 进行网络配置」课时需要多长时间？
大多数 CoddyKit 课程大约需要 5–10 分钟。每节课都很精短且互动，所以你能稳步进步，并在网页和应用中从离开的地方继续。
我能在这节 Linux Networking & TCP/IP for Developers 课中编写并运行代码吗？
能。每节 Linux Networking & TCP/IP for Developers 课都包含内置代码编辑器，你可以在浏览器中直接编写并运行真实代码，并获得即时 AI 反馈 — 无需本地设置。
此课程中的所有课时
- 使用 Bash 编写网络脚本
- 使用 Python 实现网络自动化
- 网络设备的 REST API
- 使用 Ansible 进行网络配置