модуль azure.azcollection.azure_rm_appgateway — управление экземпляром шлюза приложений

ad_user

string

Имя пользователя Active Directory. Используется при аутентификации от имени пользователя Active Directory, а не субъекта-службы.

adfs_authority_url

string

добавлено в azure.azcollection 0.0.1

URL-адрес центра Azure AD. Используется при аутентификации по имени пользователя и паролю, если у вас есть собственный центр ADFS.

api_profile

string

добавлено в azure.azcollection 0.0.1

Выбирает профиль API для взаимодействия со службами Azure. Значение по умолчанию latest подходит для общедоступных облаков; будущие значения позволят использовать Azure Stack.

По умолчанию: "latest"

append_tags

boolean

Определяет, является ли поле tags каноническим или новые теги просто добавляются к существующим.

Если поле каноническое, все теги, отсутствующие в параметре tags, будут удалены из метаданных объекта.

Варианты:

• false
• true ← (по умолчанию)

auth_source

string

добавлено в azure.azcollection 0.0.1

Определяет источник учетных данных для аутентификации.

Также можно задать с помощью переменной среды ANSIBLE_AZURE_AUTH_SOURCE.

Если задано значение auto (по умолчанию), приоритет определяется в следующем порядке: параметры модуля -> env -> credential_file -> cli.

Если задано значение env, учетные данные будут получены из переменных среды.

Если задано значение credential_file, профиль будет прочитан из ~/.azure/credentials.

Если задано значение cli, учетные данные будут получены из профиля Azure CLI. Для определения идентификатора подписки, если их несколько, можно использовать subscription_id или переменную среды AZURE_SUBSCRIPTION_ID; в противном случае будет использоваться подписка Azure CLI по умолчанию.

Если задано значение msi, хост-компьютер должен быть ресурсом Azure с включенным расширением MSI. Для определения идентификатора подписки, если ресурсу предоставлен доступ к нескольким подпискам, можно использовать subscription_id или переменную среды AZURE_SUBSCRIPTION_ID; в противном случае будет выбрана первая подписка.

Параметр msi добавлен в Ansible 2.6.

Варианты:

• "auto" ← (по умолчанию)
• "cli"
• "credential_file"
• "env"
• "msi"

authentication_certificates

list / элементы=dictionary

Сертификаты аутентификации ресурса шлюза приложений.

data

string

Открытые данные сертификата — файл pfx в кодировке base64.

name

string

Имя ресурса, уникальное в пределах группы ресурсов. Это имя можно использовать для доступа к ресурсу.

autoscale_configuration

dictionary

добавлено в azure.azcollection 1.15.0

Конфигурация автомасштабирования ресурса шлюза приложений.

max_capacity

integer

Верхний предел количества экземпляров шлюза приложений.

min_capacity

integer

Нижний предел количества экземпляров шлюза приложений.

backend_address_pools

list / элементы=dictionary

Список пулов адресов серверной части ресурса шлюза приложений.

backend_addresses

list / элементы=dictionary

Список адресов серверной части.

fqdn

string

Полное доменное имя (FQDN).

ip_address

string

IP-адрес.

name

string

Ресурс, уникальный в пределах группы ресурсов. Это имя можно использовать для доступа к ресурсу.

backend_http_settings_collection

list / элементы=dictionary

Параметры HTTP серверной части ресурса шлюза приложений.

affinity_cookie_name

string

Имя файла cookie, используемого для обеспечения привязки.

authentication_certificates

list / элементы=dictionary

Список ссылок на сертификаты аутентификации шлюза приложений.

Применяется только при включенном параметре cookie_based_affinity; в противном случае игнорируется без уведомления.

id

string

Идентификатор ресурса.

connection_draining

dictionary

добавлено в azure.azcollection 1.15.0

Отключение подключений для ресурса параметров HTTP серверной части.

drain_timeout_in_sec

integer

Количество секунд, в течение которых действует отключение подключений. Допустимые значения — от 1 до 3600 секунд.

enabled

boolean

Включено ли отключение подключений.

Варианты:

• false
• true

cookie_based_affinity

string

Привязка на основе файлов cookie.

Варианты:

• "enabled"
• "disabled"

host_name

string

Заголовок Host, отправляемый на серверы серверной части.

name

string

Имя ресурса, уникальное в пределах группы ресурсов. Это имя можно использовать для доступа к ресурсу.

path

string

Путь, который следует использовать в качестве префикса для всех запросов http.

Значение null означает, что префикс пути добавляться не будет. Значение по умолчанию — null.

pick_host_name_from_backend_address

boolean

Следует ли брать заголовок Host из имени хоста сервера серверной части. Значение по умолчанию — false.

Варианты:

• false
• true

port

integer

Порт назначения на серверной части.

probe

any

Ресурс пробы шлюза приложений.

protocol

string

Протокол, используемый для взаимодействия с серверной частью.

Варианты:

• "http"
• "https"

request_timeout

integer

Тайм-аут запроса в секундах.

Шлюз приложений завершит запрос с ошибкой, если ответ не будет получен в течение времени RequestTimeout.

Допустимые значения — от 1 до 86400 секунд.

trusted_root_certificates

list / элементы=any

добавлено в azure.azcollection 1.15.0

Массив ссылок на доверенные корневые сертификаты шлюза приложений.

Можно указать имя доверенного корневого сертификата или полный идентификатор ресурса.

cert_validation_mode

string

добавлено в azure.azcollection 0.0.1

Определяет правила проверки сертификатов для конечных точек Azure. По умолчанию все модули проверяют сертификат сервера, однако при использовании HTTPS-прокси или Azure Stack может потребоваться отключить эту проверку, передав ignore. Значение также можно задать в профиле файла учетных данных или с помощью переменной среды AZURE_CERT_VALIDATION.

Варианты:

• "ignore"
• "validate"

client_id

string

Идентификатор клиента Azure. Используется при аутентификации с помощью субъекта-службы или управляемого удостоверения (msi).

Также можно задать с помощью переменной среды AZURE_CLIENT_ID.

cloud_environment

string

добавлено в azure.azcollection 0.0.1

Для облачных сред, отличных от общедоступного облака США, — имя среды (как определено в Azure Python SDK, например, AzureChinaCloud, AzureUSGovernment) или URL-адрес конечной точки обнаружения метаданных (обязателен для Azure Stack). Значение также можно задать в профиле файла учетных данных или с помощью переменной среды AZURE_CLOUD_ENVIRONMENT.

По умолчанию: "AzureCloud"

disable_instance_discovery

boolean

добавлено в azure.azcollection 2.3.0

Определяет, выполняется ли обнаружение экземпляра при попытке аутентификации. Значение true полностью отключает обнаружение экземпляра и проверку центра. Эта функция предназначена для сценариев, в которых невозможно подключиться к конечной точке метаданных, например в частных облаках или Azure Stack. Обнаружение экземпляра включает получение метаданных центра с https://login.microsoft.com/ для проверки центра. Если задать значение **True**, проверка центра отключается. Поэтому крайне важно убедиться, что настроенный хост центра является действительным и заслуживающим доверия.

Задается в профиле файла учетных данных или с помощью переменной среды AZURE_DISABLE_INSTANCE_DISCOVERY.

Варианты:

• false ← (по умолчанию)
• true

enable_http2

boolean

добавлено в azure.azcollection 1.15.0

Включен ли HTTP2 для ресурса шлюза приложений.

Варианты:

• false ← (по умолчанию)
• true

frontend_ip_configurations

list / элементы=dictionary

IP-адреса интерфейса внешнего доступа ресурса шлюза приложений.

name

string

Имя ресурса, уникальное в пределах группы ресурсов. Это имя можно использовать для доступа к ресурсу.

private_ip_address

string

PrivateIPAddress конфигурации IP-адреса сетевого интерфейса.

private_ip_allocation_method

string

Метод выделения частного IP-адреса.

Варианты:

• "static"
• "dynamic"

public_ip_address

any

Ссылка на ресурс PublicIP.

subnet

dictionary

Ссылка на ресурс подсети.

id

string

Полный идентификатор ресурса подсети. Обязателен, если не указаны name и virtual_network_name.

name

string

Имя подсети. Используется только в том случае, если также указано virtual_network_name.

virtual_network_name

string

Имя виртуальной сети. Используется только в том случае, если также указано name.

frontend_ports

list / элементы=dictionary

Список портов внешнего интерфейса ресурса шлюза приложений.

name

string

Имя ресурса, уникальное в пределах группы ресурсов. Это имя можно использовать для доступа к ресурсу.

port

string

Порт внешнего интерфейса.

gateway_ip_configurations

list / элементы=dictionary

Список подсетей, используемых шлюзом приложений.

name

string

Имя ресурса, уникальное в пределах группы ресурсов. Это имя можно использовать для доступа к ресурсу.

subnet

dictionary

Ссылка на ресурс подсети. Подсеть, из которой шлюз приложений получает частный адрес.

id

string

Полный идентификатор ресурса подсети. Обязателен, если не указаны name и virtual_network_name.

name

string

Имя подсети. Используется только в том случае, если также указано virtual_network_name.

virtual_network_name

string

Имя виртуальной сети. Используется только в том случае, если также указано name.

gateway_state

string

Запустить или остановить шлюз приложений. Если указано это значение, обновление шлюза не выполняется.

Варианты:

• "started"
• "stopped"

http_listeners

list / elements=dictionary

Список прослушивателей HTTP ресурса шлюза приложений.

frontend_ip_configuration

any

Ресурс конфигурации внешнего IP-адреса шлюза приложений.

frontend_port

any

Ресурс внешнего порта шлюза приложений.

host_name

string

Имя узла прослушивателя http.

name

string

Имя ресурса, уникальное в пределах группы ресурсов. Это имя можно использовать для доступа к ресурсу.

protocol

string

Протокол прослушивателя http.

Варианты:

• "http"
• "https"

require_server_name_indication

boolean

Применимо только в том случае, если protocol имеет значение https. Включает SNI для размещения нескольких узлов.

Варианты:

• false
• true

ssl_certificate

any

Ресурс сертификата SSL шлюза приложений.

identity

dictionary

Удостоверение объекта

type

string

Тип управляемого удостоверения

Варианты:

• "SystemAssigned"
• "UserAssigned"
• "SystemAssigned, UserAssigned"
• "None" ← (по умолчанию)

user_assigned_identities

dictionary

Управляемые удостоверения, назначенные пользователем, и их параметры

По умолчанию: {}

append

boolean

Нужно ли добавить список удостоверений к текущим удостоверениям (true) или заменить текущие удостоверения (false)

Варианты:

• false
• true ← (по умолчанию)

id

list / elements=string

Список идентификаторов назначенных пользователем удостоверений, связанных с объектом

По умолчанию: []

location

string

Расположение ресурса. Если не задано, по умолчанию используется расположение группы ресурсов.

log_mode

string

Родительский аргумент.

log_path

string

Родительский аргумент.

name

string / обязательный

Имя шлюза приложений.

oidc_token

string

добавлено в azure.azcollection 3.17.0

Токен OpenID Connect (OIDC) (JWT), используемый для аутентификации с помощью удостоверения рабочей нагрузки.

Этот токен обменивается с Azure AD с использованием федеративного удостоверения OIDC.

Полезен в системах CI (например, GitHub Actions, Azure DevOps), где платформа предоставляет токен OIDC напрямую.

Также можно задать с помощью переменной окружения AZURE_FEDERATED_TOKEN.

oidc_token_file_path

path

добавлено в azure.azcollection 3.17.0

Путь к файлу, содержащему токен OpenID Connect (OIDC) (JWT), используемый для аутентификации с помощью удостоверения рабочей нагрузки.

Файл должен содержать только необработанный токен.

Этот метод обычно используется на платформах, которые сохраняют токены OIDC в виде файлов

Также можно задать с помощью переменной окружения AZURE_FEDERATED_TOKEN_FILE.

password

string

Пароль пользователя Active Directory. Используйте его при аутентификации от имени пользователя Active Directory, а не субъекта-службы.

probes

list / elements=dictionary

Проверки, доступные для ресурса шлюза приложений.

host

string

Имя узла, на который отправляется проверка.

interval

integer

Интервал проверки в секундах.

Это временной интервал между двумя последовательными проверками.

Допустимые значения: от 1 до 86400 секунд.

match

dictionary

Критерий для определения успешного ответа проверки.

status_codes

list / elements=string

Допустимые диапазоны кодов успешного состояния.

Диапазон кодов успешного состояния по умолчанию: 200–399.

name

string

Имя проверки, уникальное в пределах шлюза приложений.

path

string

Относительный путь проверки.

Допустимый путь начинается с «/».

Проверка отправляется по адресу <Protocol>://<host>:<port><path>.

pick_host_name_from_backend_http_settings

boolean

Следует ли брать заголовок узла из имени узла в параметрах HTTP серверной части. Значение по умолчанию — false.

Варианты:

• false ← (по умолчанию)
• true

port

integer

Пользовательский порт, используемый для проверки серверов серверной части.

Допустимый диапазон значений: от 1 до 65535.

Если значение не задано, используется порт из параметров HTTP.

Это свойство допустимо только для Standard_v2 и WAF_v2.

protocol

string

Протокол, используемый для проверки.

Варианты:

• "http"
• "https"

timeout

integer

Время ожидания проверки в секундах.

Проверка считается неудачной, если за это время не получен допустимый ответ.

Допустимые значения: от 1 до 86400 секунд.

unhealthy_threshold

integer

Количество повторных попыток проверки.

Сервер серверной части считается недоступным, когда количество последовательных неудачных проверок достигает значения UnhealthyThreshold.

Допустимые значения: от 1 до 20.

profile

string

Профиль безопасности из файла ~/.azure/credentials.

redirect_configurations

list / elements=dictionary

Конфигурации перенаправления ресурса шлюза приложений.

include_path

boolean

Включать путь в URL-адрес перенаправления.

Варианты:

• false
• true

include_query_string

boolean

Включать строку запроса в URL-адрес перенаправления.

Варианты:

• false
• true

name

string

Имя ресурса, уникальное в пределах группы ресурсов.

path_rules

list / elements=dictionary

добавлено в azure.azcollection 1.10.0

Список правил URL-путей в правиле c(path_based_routing), к которому привязано перенаправление.

name

string

Имя правила URL.

path_map_name

string

Имя карты URL-путей.

redirect_type

string

Тип перенаправления.

Варианты:

• "permanent"
• "found"
• "see_other"
• "temporary"

request_routing_rules

list / elements=string

добавлено в azure.azcollection 1.10.0

Список имен правил маршрутизации запросов c(basic) в шлюзе приложений, к которым привязано перенаправление.

target_listener

string

Ссылка на прослушиватель, на который следует перенаправить запрос.

url_path_maps

list / elements=string

добавлено в azure.azcollection 1.10.0

Список имен карт URL-путей (правил c(path_based_routing)) в шлюзе приложений, к которым привязано перенаправление.

request_routing_rules

list / elements=dictionary

Список правил маршрутизации запросов ресурса шлюза приложений.

backend_address_pool

any

Ресурс пула адресов серверной части шлюза приложений. Не используется, если rule_type имеет значение path_based_routing.

backend_http_settings

any

Ресурс параметров HTTP серверной части http шлюза приложений.

http_listener

any

Ресурс HTTP-прослушивателя шлюза приложений.

name

string

Имя ресурса, уникальное в пределах группы ресурсов. Это имя можно использовать для доступа к ресурсу.

priority

integer / обязательный

Приоритет правила маршрутизации запросов.

redirect_configuration

any

Ресурс конфигурации перенаправления шлюза приложений.

rewrite_rule_set

any

добавлено в azure.azcollection 1.11.0

Набор правил переписывания для карты путей.

Можно указать имя набора правил переписывания или полный идентификатор ресурса.

rule_type

string

Тип правила.

Варианты:

• "basic"
• "path_based_routing"

url_path_map

any

Ресурс карты URL-путей шлюза приложений. Обязателен, если rule_type имеет значение path_based_routing.

resource_group

string / обязательный

Имя группы ресурсов.

rewrite_rule_sets

list / elements=dictionary

добавлено в azure.azcollection 1.11.0

Список конфигураций перезаписи для ресурса шлюза приложений.

name

string / обязательный

Имя набора правил перезаписи.

rewrite_rules

list / elements=dictionary / обязательный

Список правил перезаписи.

action_set

dictionary / обязательный

Набор действий, выполняемых в рамках правила перезаписи.

request_header_configurations

list / elements=dictionary

Список действий, выполняемых с заголовками запроса.

По умолчанию: []

header_name

string / обязательный

Имя заголовка.

header_value

string

Значение заголовка.

Не задавайте параметр, чтобы удалить заголовок.

По умолчанию: ""

response_header_configurations

list / elements=dictionary

Список действий, выполняемых с заголовками ответа.

По умолчанию: []

header_name

string / обязательный

Имя заголовка.

header_value

string

Значение заголовка.

Не задавайте параметр, чтобы удалить заголовок.

По умолчанию: ""

url_configuration

dictionary

Действие, выполняемое с URL-адресом.

modified_path

string

Значение, на которое будет перезаписан путь URL-адреса.

Не задавайте параметр, чтобы сохранить исходный путь URL-адреса.

modified_query_string

string

Значение, на которое будет перезаписана строка запроса URL-адреса.

Не задавайте параметр, чтобы сохранить исходную строку запроса URL-адреса.

reroute

boolean

Если задано значение true, карта путей, указанная в правилах маршрутизации запросов на основе путей, будет вычислена повторно с использованием измененного пути.

Варианты:

• false ← (по умолчанию)
• true

conditions

list / elements=dictionary

Условия, на основании которых будет оцениваться выполнение набора действий.

По умолчанию: []

ignore_case

boolean

Если задать этому параметру значение true, при сопоставлении с шаблоном будет учитываться регистр.

Варианты:

• false
• true ← (по умолчанию)

negate

boolean

Если задать этому параметру значение true, будет проверяться отрицание условия, заданного пользователем.

Варианты:

• false ← (по умолчанию)
• true

pattern

string / обязательный

Шаблон — фиксированная строка или регулярное выражение, — по которому определяется истинность условия.

variable

string / обязательный

Параметр условия.

name

string / обязательный

Имя правила перезаписи.

rule_sequence

integer / обязательный

Порядковый номер правила, определяющий порядок выполнения в наборе.

secret

string

Секрет клиента Azure. Используется при аутентификации с помощью субъекта-службы.

sku

dictionary

SKU ресурса шлюза приложений.

capacity

integer

Емкость шлюза приложений (количество экземпляров).

name

string

Имя SKU шлюза приложений.

Варианты:

• "standard_small"
• "standard_medium"
• "standard_large"
• "standard_v2"
• "waf_medium"
• "waf_large"
• "waf_v2"

tier

string

Уровень шлюза приложений.

Варианты:

• "standard"
• "standard_v2"
• "waf"
• "waf_v2"

ssl_certificates

list / elements=dictionary

SSL-сертификаты ресурса шлюза приложений.

data

string

Сертификат PFX в кодировке Base64.

Применимо только к запросу PUT.

key_vault_secret_id

string

Идентификатор секрета объекта «Secret» или «Certificate» (незашифрованный файл PFX в кодировке Base64), хранящегося в KeyVault.

При использовании этого параметра шлюзу приложений необходимо назначенное пользователем управляемое удостоверение с доступом к Key Vault.

Не может использоваться одновременно с data и password.

По умолчанию: ""

name

string

Имя ресурса, уникальное в пределах группы ресурсов. Это имя можно использовать для доступа к ресурсу.

password

string

Пароль для файла PFX, указанного в data.

Применимо только к запросу PUT.

ssl_policy

dictionary

Политика SSL ресурса шлюза приложений.

cipher_suites

list / elements=string

Список наборов шифров SSL, которые будут включены для шлюза приложений в указанном порядке.

Варианты:

• "tls_ecdhe_rsa_with_aes_256_gcm_sha384"
• "tls_ecdhe_rsa_with_aes_128_gcm_sha256"
• "tls_ecdhe_rsa_with_aes_256_cbc_sha384"
• "tls_ecdhe_rsa_with_aes_128_cbc_sha256"
• "tls_ecdhe_rsa_with_aes_256_cbc_sha"
• "tls_ecdhe_rsa_with_aes_128_cbc_sha"
• "tls_dhe_rsa_with_aes_256_gcm_sha384"
• "tls_dhe_rsa_with_aes_128_gcm_sha256"
• "tls_dhe_rsa_with_aes_256_cbc_sha"
• "tls_dhe_rsa_with_aes_128_cbc_sha"
• "tls_rsa_with_aes_256_gcm_sha384"
• "tls_rsa_with_aes_128_gcm_sha256"
• "tls_rsa_with_aes_256_cbc_sha256"
• "tls_rsa_with_aes_128_cbc_sha256"
• "tls_rsa_with_aes_256_cbc_sha"
• "tls_rsa_with_aes_128_cbc_sha"
• "tls_ecdhe_ecdsa_with_aes_256_gcm_sha384"
• "tls_ecdhe_ecdsa_with_aes_128_gcm_sha256"
• "tls_ecdhe_ecdsa_with_aes_256_cbc_sha384"
• "tls_ecdhe_ecdsa_with_aes_128_cbc_sha256"
• "tls_ecdhe_ecdsa_with_aes_256_cbc_sha"
• "tls_ecdhe_ecdsa_with_aes_128_cbc_sha"
• "tls_dhe_dss_with_aes_256_cbc_sha256"
• "tls_dhe_dss_with_aes_128_cbc_sha256"
• "tls_dhe_dss_with_aes_256_cbc_sha"
• "tls_dhe_dss_with_aes_128_cbc_sha"
• "tls_rsa_with_3des_ede_cbc_sha"
• "tls_dhe_dss_with_3des_ede_cbc_sha"

disabled_ssl_protocols

list / elements=string

Список протоколов SSL, которые будут отключены на шлюзе приложений.

Варианты:

• "tls_v1_0"
• "tls_v1_1"
• "tls_v1_2"

min_protocol_version

string

Минимальная версия протокола SSL, поддерживаемая шлюзом приложений.

Варианты:

• "tls_v1_0"
• "tls_v1_1"
• "tls_v1_2"

policy_name

string

Имя политики Ssl predefined.

Варианты:

• "ssl_policy20150501"
• "ssl_policy20170401"
• "ssl_policy20170401_s"

policy_type

string

Тип политики SSL.

Варианты:

• "predefined"
• "custom"

state

string

Задайте требуемое состояние шлюза приложений. Используйте present для создания или обновления и absent для удаления.

Варианты:

• "absent"
• "present" ← (по умолчанию)

subscription_id

string

Идентификатор вашей подписки Azure.

tags

dictionary

Словарь пар «строка:строка», назначаемых объекту в качестве метаданных.

Теги метаданных объекта будут обновлены с учетом всех предоставленных значений.

Чтобы удалить теги, задайте для параметра append_tags значение false.

В настоящее время в тегах зон Azure DNS и служб Traffic Manager также нельзя использовать пробелы.

Azure Front Door не поддерживает использование

Azure Automation и Azure CDN поддерживают не более 15 тегов для ресурсов.

tenant

string

Идентификатор клиента Azure. Используется при аутентификации с помощью субъекта-службы.

thumbprint

string

добавлено в azure.azcollection 1.14.0

Отпечаток закрытого ключа, указанного в x509_certificate_path.

Используется при аутентификации с помощью субъекта-службы.

Обязателен, если задан x509_certificate_path.

trusted_root_certificates

list / elements=dictionary

добавлено в azure.azcollection 1.15.0

Доверенные корневые сертификаты ресурса шлюза приложений.

data

string

Открытые данные сертификата.

key_vault_secret_id

string

Идентификатор секрета объекта «Secret» или «Certificate» (незашифрованный файл PFX в кодировке Base64), хранящегося в KeyVault.

По умолчанию: ""

name

string

Имя доверенного корневого сертификата, уникальное в пределах шлюза приложений.

url_path_maps

list / elements=dictionary

Список карт путей URL-адресов ресурса шлюза приложений.

default_backend_address_pool

string

Ресурс пула адресов серверной части шлюза приложений, используемый, если ни один путь не совпадает.

Не может использоваться одновременно с default_redirect_configuration.

default_backend_http_settings

string

Ресурс параметров HTTP серверной части шлюза приложений; используется с default_backend_address_pool.

default_redirect_configuration

string

добавлено в azure.azcollection 1.10.0

Имя ресурса конфигурации перенаправления шлюза приложений, используемого, если ни один путь не совпадает.

Не может использоваться одновременно с default_backend_address_pool.

default_rewrite_rule_set

string

добавлено в azure.azcollection 1.11.0

Набор правил перезаписи по умолчанию для карты путей.

Можно указать имя набора правил перезаписи или полный идентификатор ресурса.

name

string

Имя ресурса, уникальное в пределах шлюза приложений. Это имя можно использовать для доступа к ресурсу.

path_rules

list / elements=dictionary

Список правил для путей URL-адресов.

backend_address_pool

string

Ресурс пула адресов серверной части шлюза приложений, который будет использоваться при совпадении пути.

Несовместимо с redirect_configuration.

backend_http_settings

string

Ресурс параметров HTTP серверной части шлюза приложений; используется для backend_address_pool пути.

name

string

Имя ресурса, уникальное в пределах карты путей.

paths

list / elements=string

Список путей.

redirect_configuration

string

добавлено в azure.azcollection 1.10.0

Имя ресурса конфигурации перенаправления шлюза приложений, который будет использоваться при совпадении пути.

Несовместимо с backend_address_pool.

rewrite_rule_set

string

добавлено в azure.azcollection 1.11.0

Набор правил перезаписи для карты путей.

Может быть именем набора правил перезаписи или полным идентификатором ресурса.

web_application_firewall_configuration

dictionary

добавлено в azure.azcollection 1.15.0

Конфигурация веб-брандмауэра приложения для ресурса шлюза приложений.

Обратите внимание: начиная с версии 2.8.0 вместо устаревших параметров требуется firewall_policy. См. https://github.com/ansible-collections/azure/pull/1697.

disabled_rule_groups

list / elements=dictionary

(Устарело) Отключенные группы правил.

Этот параметр устарел и будет удален в одной из следующих версий. Вместо него используйте firewall_policy.

По умолчанию: []

rule_group_name

string

Имя группы правил, которую необходимо отключить.

rules

list / elements=integer

Список правил, которые будут отключены. Если значение равно null, будут отключены все правила группы.

По умолчанию: []

enabled

boolean

(Устарело) Включен ли веб-брандмауэр приложения.

Этот параметр устарел и будет удален в одной из следующих версий. Вместо него используйте firewall_policy.

Варианты:

• false
• true

exclusions

list / elements=dictionary

(Устарело) Список исключений.

Этот параметр устарел и будет удален в одной из следующих версий. Вместо него используйте firewall_policy.

По умолчанию: []

match_variable

string

Переменная, которую следует исключить.

selector

string

Если match_variable является коллекцией, оператор, указывающий, к каким элементам коллекции применяется это исключение.

selector_match_operator

string

Если match_variable является коллекцией, операция над селектором, указывающая, к каким элементам коллекции применяется это исключение.

file_upload_limit_in_mb

integer

(Устарело) Максимальный размер загружаемого файла в МБ для WAF.

Этот параметр устарел и будет удален в одной из следующих версий. Вместо него используйте firewall_policy.

firewall_mode

string

(Устарело) Режим веб-брандмауэра приложения.

Этот параметр устарел и будет удален в одной из следующих версий. Вместо него используйте firewall_policy.

Варианты:

• "Detection"
• "Prevention"

firewall_policy

dictionary

добавлено в azure.azcollection 2.8.0

Политика веб-брандмауэра приложения для шлюза приложений.

force_association

boolean

Если значение равно true, политика брандмауэра связывается со шлюзом приложений независимо от того, отличается ли политика от конфигурации WAF.

Варианты:

• false
• true ← (по умолчанию)

id

string

Идентификатор ресурса политики брандмауэра. Обязателен, если параметр name не указан.

name

string

Имя политики брандмауэра (в той же подписке и регионе). Используется, если параметр id не указан.

max_request_body_size

integer

(Устарело) Максимальный размер тела запроса для WAF.

Этот параметр устарел и будет удален в одной из следующих версий. Вместо него используйте firewall_policy.

max_request_body_size_in_kb

integer

(Устарело) Максимальный размер тела запроса в КБ для WAF.

Этот параметр устарел и будет удален в одной из следующих версий. Вместо него используйте firewall_policy.

request_body_check

boolean

(Устарело) Разрешена ли WAF проверка тела запроса.

Этот параметр устарел и будет удален в одной из следующих версий. Вместо него используйте firewall_policy.

Варианты:

• false
• true

rule_set_type

string

(Устарело) Тип набора правил веб-брандмауэра приложения.

Возможные значения: ‘OWASP’.

Этот параметр устарел и будет удален в одной из следующих версий. Вместо него используйте firewall_policy.

Варианты:

• "OWASP"

rule_set_version

string

(Устарело) Версия типа набора правил.

Этот параметр устарел и будет удален в одной из следующих версий. Вместо него используйте firewall_policy.

x509_certificate_path

path

добавлено в azure.azcollection 1.14.0

Путь к сертификату X509 в формате PEM, используемому для создания субъекта-службы.

Закрытый ключ должен быть добавлен после сертификата.

Используйте при аутентификации с помощью субъекта-службы.

id

string

Идентификатор ресурса шлюза приложений.

Возвращается: всегда

Пример: "/subscriptions/xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx/resourceGroups/myResourceGroup/providers/Microsoft.Network/applicationGateways/myAppGw"

location

string

Расположение шлюза приложений.

Возвращается: всегда

Пример: "centralus"

name

string

Имя шлюза приложений.

Возвращается: всегда

Пример: "myAppGw"

operational_state

string

Рабочее состояние шлюза приложений.

Возвращается: всегда

Пример: "Running"

provisioning_state

string

Состояние подготовки шлюза приложений.

Возвращается: всегда

Пример: "Succeeded"

resource_group

string

Имя группы ресурсов.

Возвращается: всегда

Пример: "myResourceGroup"