Cisco KRON の使い方 – IOS で定期コマンドを実行する

Cisco KRON は、Cisco IOS で EXEC コマンドを定期実行するためのスケジューラーです。名前だけ聞くと Linux の cron と混同しているように見えますが、Cisco IOS に実際に存在する機能です。

ただし、KRON は高度な自動化基盤ではありません。機器単体で、決まった時刻や間隔で、単純な EXEC コマンドを実行したい場合に使う機能として理解するのが自然です。

KRON でできること

KRON は、あらかじめ定義した EXEC コマンドを、指定した時刻、一定間隔、または起動後に実行できます。用途としては、非常に単純な定期実行に向いています。

• 定期的に write memory を実行する。
• 定期的に特定の show コマンドを実行する。
• 単純な保守用コマンドを一定間隔で実行する。
• 機器単体で完結する軽い自動実行を行う。

一方で、条件判定、複雑なログ処理、イベント駆動の制御、外部システムとの連携は得意ではありません。そのような用途では EEM や外部の運用自動化ツールを検討した方がよいです。

policy-list と occurrence の関係

KRON の基本は、実行するコマンドを定義する kron policy-list と、実行タイミングを定義する kron occurrence の組み合わせです。

• kron policy-list: 実行する EXEC コマンドをまとめる。
• kron occurrence: いつ、どの policy-list を実行するかを指定する。

定期的に write memory を実行する例

次は、write memory を定期実行する例です。実際にこの運用が良いかどうかは別として、KRON の構造を理解する例として分かりやすいです。

kron policy-list SAVE_CONFIG
 cli write memory

kron occurrence SAVE_CONFIG_DAILY at 3:00 recurring
 policy-list SAVE_CONFIG

kron policy-list SAVE_CONFIG で実行内容を定義し、kron occurrence SAVE_CONFIG_DAILY で毎日 3:00 に実行するようにしています。

一定間隔で実行する例

一定間隔で実行したい場合は、in と recurring を使います。

kron policy-list SHOW_CLOCK
 cli show clock

kron occurrence SHOW_CLOCK_EVERY_60 in 60 recurring
 policy-list SHOW_CLOCK

この例では、60 分ごとに show clock を実行します。ただし、show コマンドの結果をどこに保存するのか、どう確認するのかまで考えないと、実運用上の意味は薄くなります。

状態確認

KRON の設定と実行予定は、次のようなコマンドで確認します。

show running-config | section kron
show kron schedule

設定を投入したら、policy-list と occurrence の紐付けが正しいか、次回実行時刻が想定通りかを確認します。

KRON と EEM の違い

KRON は時刻や間隔を起点にコマンドを実行する単純なスケジューラーです。EEM は、syslog、SNMP、interface 状態、timer などのイベントを契機にアクションを実行できます。

• 時刻ベースの単純実行なら KRON で足りる場合があります。
• イベントに反応して処理したい場合は EEM の方が自然です。
• 複雑な判断や外部連携が必要なら、機器単体ではなく運用基盤側で制御する方が安全です。

使いどころ

私が KRON を知ったのは 2012 年頃ですが、その後ネットワーク業界に近いところにいても、実運用で頻繁に聞く機能ではありませんでした。おそらく、大規模な運用では外部の管理基盤や自動化基盤で制御することが多く、KRON は機器単体で完結する小規模な用途に寄るためだと思います。

それでも、機器単体で軽い定期実行をしたい場面では、知っていると選択肢になります。逆に、何でも KRON で済ませようとすると、設定の見通しや運用責任が曖昧になります。

注意点

• 破壊的なコマンドや通信断を起こすコマンドを KRON で実行しない。
• 実行結果の確認方法を決めてから使う。
• 設定変更を自動化する場合は、バックアウト手段を別に用意する。
• 複雑な条件分岐が必要な場合は EEM や外部自動化を検討する。

まとめ

Cisco KRON は、Cisco IOS 上で EXEC コマンドを定期実行するための簡易スケジューラーです。kron policy-list で実行内容を定義し、kron occurrence で実行タイミングを指定します。

便利ではありますが、用途は限定的です。時刻ベースの単純な定期実行なら KRON、イベント連動なら EEM、複雑な運用自動化なら外部基盤、と役割を分けて考えるのがよいです。

参考書籍

関連する記事

関連記事

Cisco ルーターの初期設定 – SSH / ユーザー / enable secret / VTY を整える Cisco BGP の基本設定 – neighbor / network / 経路広告を整理する Cisco コンフィグ変更に正規表現を使う – 既存設定から投入用コンフィグを作る Cisco IP SLA でダイナミック DNS を更新する – HTTP GET を使った DDNS 連携 Cisco Nexus で no feature lldp が再起動後に戻る理由 – LLDP 無効化と設定永続化 Cisco HSRP とオブジェクトトラッキング – デフォルトゲートウェイ冗長化と経路障害を連動させる Cisco のルーターでもリンクアグリゲーションが使える 10GBASE-T と 10GBASE-SR を両方使える Cisco スイッチ – 銅線と光を混在させる機器選定