По updated_dia.png: новое окружение "Облачная площадка" (vr01-vr04, AS 65200, anycast 172.31.255.10/32) с двумя внешними BGP-каналами — основным (ASN 65104, без as-path prepend) и резервным (ASN 65103, с prepend на всех узлах) — плюс sNAT (nftables masquerade) на внешнем интерфейсе. Роль frr_anycast обобщена под это: вместо двух жёстко именованных соседей — список bgp_neighbors произвольной длины с флагом prepend; sNAT/ip_forward — опциональный блок (enable_snat). Площадка A мигрирована на новый формат host_vars/group_vars без изменения site-a.env и без изменения рендера — render-check.sh (golden-diff) по-прежнему проходит 6/6. Для site-cloud (окружение новое, ВМ не подняты) добавлен render-check-cloud.sh с grep-инвариантами: 4 соседа на узел, prepend только на резервном канале, nftables masquerade на внешнем интерфейсе — 56/56 проверок пройдено. run.sh обобщён на несколько окружений: инвентарь по имени playbook'а, env-файл через SITE_ENV_FILE (алиас SITE_A_ENV_FILE сохранён). Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com> Claude-Session: https://claude.ai/code/session_01Bc3HkMiDwooSyLBLoMKNyF
23 lines
733 B
YAML
23 lines
733 B
YAML
---
|
|
# Порядок важен: Ansible исполняет handlers в порядке ИХ ОБЪЯВЛЕНИЯ здесь,
|
|
# а не в порядке notify. "Apply netplan" должен отработать раньше "Restart
|
|
# frr", иначе dummy0 (и anycast-адрес на нём) ещё не будет существовать к
|
|
# моменту старта zebra/bgpd.
|
|
- name: Apply netplan
|
|
ansible.builtin.command: netplan apply
|
|
changed_when: true
|
|
|
|
- name: Restart frr
|
|
ansible.builtin.systemd:
|
|
name: frr
|
|
state: restarted
|
|
|
|
- name: Reload sysctl
|
|
ansible.builtin.command: sysctl --system
|
|
changed_when: true
|
|
|
|
- name: Reload nftables
|
|
ansible.builtin.systemd:
|
|
name: nftables
|
|
state: reloaded
|