English information here
概要
昨年JANOG49で発表したネットワークFirewall機器の設定変更自動化の話のフォローアップとして、その後の機能改修・運用改善・対象拡大、そして残課題についてご報告します。
追加で自動化した内容は以下の通りです:
①設定変更作業の準備段階で行う確認コマンド実行の自動化
②設定変更パターンテストの標準化および自動化
質疑応答では、今後の展望・課題として考えている下記について議論できればと思っています:
・本番運用している自動化基盤のDR環境整備とバージョンアップ運用
・CI/CDパイプライン実行環境の維持管理
(共用Runner/CICDジョブ実行環境のIaC管理・Runner自体のCI/CD運用について)
・コンフィグの妥当性検証
・ネットワークFirewall以外の機器のAPIによる設定変更自動化
・Gitlab CI + Ansible以外の自動化ツール
【参考】前回の発表(2022/01/26)
ネットワーク運用自動化(NetOps)の実運用: 苦労/解決/妥協した話
場所
1F 会議室101
日時
Day3 2023年7月7日(金) 11:45~12:15(30分)
発表者
オユンビレグ チングン
NRIセキュアテクノロジーズ株式会社
Oyunbileg Chingun(NRI SecureTechnologies Ltd)
青木 佳裕
NRIセキュアテクノロジーズ株式会社
Keisuke Aoki(NRI SecureTechnologies Ltd)
公開資料