Ansible：FortiGate 用モジュール検証結果まとめ

Ansible の FortiGate 用モジュールについて、FortiGate のベース機能に関するものは大体検証できたのでその結果をまとめます。

前提

作業環境

■ Ansible 側

• CentOS 8.0
• Python 3.7.7
• Ansible 2.9.6

■ FortiGate 側

• 型番：FortiGate 60E
• バージョン：v6.0.6 または v6.0.9

その他

• モジュールは httpapi を使用して実行する

検証結果一覧

使用してみてわかった点

• FortiGate のコンフィグ項目（第1階層）ごとにモジュールが用意されている
  • 現状すべてのコンフィグ項目がカバーされているわけではないがベース機能については大体カバーされている
• モジュールのパラメータと FortiGate のコンフィグ設定項目（第2階層以降）が大体は一対一対応している
  • フルコンフィグで設定項目が多数あるコンフィグ項目についてはモジュールのパラメータも多数になっている
  • モジュールのパラメータ名は FortiGate の設定項目とほぼ同じだがハイフン「-」はアンダースコア「_」になっている
• FortiGate のオブジェクトを新規作成する場合、Playbook で明示的に指定していない設定項目の値は FortiGate の仕様上のデフォルト値になる
  • デフォルト値で良ければ最低限のパラメータを指定するだけで良い
• 大体のモジュールについてパラメータが多数あるが、Playbook でどこまで明示的に指定するかは状況によって判断する必要がありそう
• Ansible 実行結果表示について
  • 設定変更操作については結果的に変更が無くても changed になった
  • オブジェクト削除操作については削除対象が存在しない場合は ok になった

―――――――――――――

Ansible X FortiGate 記事まとめ

Ansible を使用した FortiGate の設定管理に関する記事をまとめていきます。システム設定グローバル設定管理者設定NTP 設定DNS 設定...

nwengblog.com

2020.05.16