Formation Ansible Automation Platform : Automatisation réseau

Programme de notre formation Ansible Automation Platform : Automatiser les réseaux

[Jour 1 – Matin]

Fondamentaux Ansible pour l’automatisation réseau

• Positionner Ansible dans une démarche NetDevOps : idempotence, déclaratif, GitOps
• Préparer un environnement : ansible-core, collections réseau, accès SSH/HTTPS, bastion
• Structurer l’inventaire réseau : groupes, variables, host_vars/group_vars, ansible_network_os
• Comprendre les modules réseau (config, facts, command) et les modes check/diff
• Atelier pratique : Construire un inventaire multi-équipements et exécuter un premier playbook de collecte de facts.

[Jour 1 – Après-midi]

Configurer des équipements réseau avec des playbooks robustes

• Déployer une configuration de base : hostname, NTP, DNS, syslog, bannières, comptes
• Gérer les différences par site/modèle via variables, templates Jinja2 et conditions
• Mettre en place des garde-fous : validation, handlers, tags, serial, stratégie de rollback
• Contrôler les changements : diff, sauvegarde de running-config, versioning Git
• Atelier pratique : Appliquer une baseline réseau avec templates Jinja2 et vérifier les changements en mode diff.

[Jour 2 – Matin]

Industrialiser avec rôles, collections et tests

• Transformer des playbooks en rôles : defaults, vars, tasks, handlers, templates
• Utiliser les collections (cisco.ios, arista.eos, junipernetworks.junos) et gérer les dépendances
• Mettre en place des standards : naming, tags, linting, documentation minimale
• Tester et valider : check mode, assertions, sauvegardes, scénarios de non-régression
• Atelier pratique : Créer un rôle « baseline » réutilisable et l’exécuter sur plusieurs groupes d’équipements.

[Jour 2 – Après-midi]

Ansible Automation Platform : projets, inventaires et exécutions contrôlées

• Prendre en main AAP/Controller : organisations, équipes, RBAC et bonnes pratiques
• Connecter un projet Git : branches, credentials, synchronisation et traçabilité
• Créer inventaires, credentials (SSH, API), job templates et surveys
• Planifier et piloter : schedules, notifications, limites d’exécution, logs et audit
• Atelier pratique : Publier un playbook réseau dans AAP, créer un job template avec survey et exécuter sur un périmètre ciblé.

[Jour 3 – Matin]

Automatiser des cas d’usage réseau : VLAN, interfaces, routage et ACL

• Gérer VLANs et trunks : création, affectation, conformité
• Configurer interfaces : descriptions, MTU, LACP/port-channel, états administratifs
• Déployer routage (OSPF/BGP) et paramètres communs via variables et templates
• Appliquer des politiques de sécurité : ACL, prefix-lists, règles par environnement
• Atelier pratique : Déployer un service « nouveau VLAN + interfaces + ACL » de bout en bout via un playbook paramétré.

[Jour 3 – Après-midi]

Conformité, observabilité et automatisation à l’échelle

• Mettre en place des contrôles de conformité : collecte, comparaison, remédiation
• Générer des rapports : artefacts d’exécution, exports (JSON/CSV), synthèse par site
• Gérer les secrets et la sécurité : credentials, rotation, bonnes pratiques RBAC
• Passer à l’échelle : stratégies d’exécution, parallélisme, fenêtres de changement, limites
• Atelier pratique : Construire un workflow AAP « audit conformité → remédiation → rapport » avec approbation manuelle.