модуль check_point.mgmt.cp_mgmt_access_section — управление объектами разделов доступа на Check Point через API веб-служб

Примечание

Этот модуль входит в коллекцию check_point.mgmt (версия 6.9.0).

Возможно, эта коллекция уже установлена, если вы используете пакет ansible. Она не входит в ansible-core. Чтобы проверить, установлена ли она, выполните ansible-galaxy collection list.

Для установки используйте: ansible-galaxy collection install check_point.mgmt.

Чтобы использовать модуль в плейбуке, укажите: check_point.mgmt.cp_mgmt_access_section.

Добавлено в check_point.mgmt 2.0.0

Краткое описание
Параметры
Примеры
Возвращаемые значения

Краткое описание

Управляет объектами разделов доступа на устройствах Check Point, включая создание, обновление и удаление объектов.
Все операции выполняются через API веб-служб.
Доступно начиная с версии R80 системы управления.

Параметры

Параметр	Комментарии
auto_publish_session логическое значение	Опубликовать текущий сеанс после выполнения задачи, если в нём были внесены изменения. Варианты: `false` ← (по умолчанию) `true`
details_level строка	Уровень детализации некоторых полей в ответе может варьироваться от отображения только значения UID объекта до его полного подробного представления. Варианты: `"uid"` `"standard"` `"full"`
ignore_errors логическое значение	Применить изменения, игнорируя ошибки. Опубликовать такие изменения не удастся. Если флаг ignore-warnings не указан, предупреждения также будут игнорироваться. Варианты: `false` `true`
ignore_warnings логическое значение	Применить изменения, игнорируя предупреждения. Варианты: `false` `true`
layer строка	Слой, к которому относится правило, указанный по имени или UID.
name строка / обязательный	Имя объекта.
position строка	Позиция в базе правил.
relative_position словарь добавлено в check_point.mgmt 6.0.0	Позиция в базе правил. Это поле используется только для операции «add».
above строка	Добавить раздел выше указанного правила или раздела, определяемого по имени.
below строка	Добавить раздел ниже указанного правила или раздела, определяемого по имени.
bottom строка	Добавить раздел в конец указанного раздела, определяемого по имени.
top строка	Добавить раздел в начало указанного раздела, определяемого по имени.
state строка	Состояние правила доступа (present или absent). Варианты: `"present"` ← (по умолчанию) `"absent"`
version строка	Версия Check Point. Если не указана, используется последняя версия.
wait_for_task логическое значение	Дождаться завершения задачи, например задачи публикации. Варианты: `false` `true` ← (по умолчанию)
wait_for_task_timeout целое число	Сколько минут ожидать до возникновения ошибки превышения времени ожидания. По умолчанию: `30`

Примеры

- name: add-access-section
  cp_mgmt_access_section:
    layer: Network
    name: New Section 1
    position: 1
    state: present

- name: set-access-section
  cp_mgmt_access_section:
    layer: Network
    name: New Section 1
    state: present

- name: delete-access-section
  cp_mgmt_access_section:
    layer: Network
    name: New Section 2
    state: absent

Возвращаемые значения

Общие возвращаемые значения описаны здесь; ниже перечислены поля, уникальные для этого модуля:

Ключ	Описание
cp_mgmt_access_section словарь	Созданный или обновлённый объект Check Point. Возвращается: всегда, кроме случаев удаления объекта.

Авторы

Or Soffer (@chkp-orso)

Ссылки на коллекцию

© 2012–2018 Michael DeHaan
© 2018–2025 Red Hat, Inc.
Licensed under the GNU General Public License version 3.
https://docs.ansible.com/projects/ansible/latest/collections/check_point/mgmt/cp_mgmt_access_section_module.html