Модуль check_point.mgmt.cp_mgmt_exception_group — управление объектами групп исключений Check Point через API веб-служб
Примечание
Этот модуль входит в коллекцию check_point.mgmt (версия 6.9.0).
Возможно, эта коллекция уже установлена, если вы используете пакет ansible. Она не входит в ansible-core. Чтобы проверить, установлена ли она, выполните команду ansible-galaxy collection list.
Для установки используйте: ansible-galaxy collection install check_point.mgmt.
Чтобы использовать модуль в плейбуке, укажите: check_point.mgmt.cp_mgmt_exception_group.
Добавлено в check_point.mgmt 1.0.0
Краткое описание
- Управляет объектами групп исключений на устройствах Check Point, включая создание, обновление и удаление объектов.
- Все операции выполняются через API веб-служб.
- Доступно начиная с версии R80 для управления.
Параметры
Параметр | Описание |
|---|---|
applied_profile string | Профиль защиты от угроз, который будет применен к этой группе, если для параметра apply-on задано threat-rules-with-specific-profile. Доступно начиная с версии R80.10 для управления. |
applied_threat_rules dictionary | Правила защиты от угроз, к которым будет применена эта группа, если для параметра apply-on задано manually-select-threat-rules. Доступно начиная с версии R80.10 для управления. |
|
add list / elements=dictionary |
Добавляет значения в коллекцию |
|
layer string |
Слой правила защиты от угроз, к которому следует прикрепить группу. |
|
name string |
Имя правила защиты от угроз, к которому следует прикрепить группу. |
|
position string |
Позиция в базе правил. |
|
rule_number string |
Номер правила защиты от угроз, к которому следует прикрепить группу. |
apply_on string | Для группы исключений можно указать применение ко всем правилам защиты от угроз, ко всем правилам защиты от угроз с определенным профилем или к правилам, выбранным пользователем вручную. Доступно начиная с версии R80.10 для управления. Варианты:
|
auto_publish_session boolean | Опубликовать текущий сеанс, если после завершения задачи были внесены изменения. Варианты:
|
color string | Цвет объекта. Должен быть одним из существующих цветов. Варианты:
|
comments string | Строка комментариев. |
details_level string | Уровень детализации некоторых полей ответа может варьироваться от отображения только значения UID объекта до полного подробного представления объекта. Варианты:
|
ignore_errors boolean | Применять изменения, игнорируя ошибки. Такие изменения нельзя будет опубликовать. Если флаг ignore-warnings не указан, предупреждения также будут игнорироваться. Варианты:
|
ignore_warnings boolean | Применять изменения, игнорируя предупреждения. Варианты:
|
name string / обязательный | Имя объекта. |
state string | Состояние правила доступа (present или absent). Варианты:
|
tags list / elements=string | Коллекция идентификаторов тегов. |
version string | Версия Check Point. Если она не указана, используется последняя версия. |
wait_for_task boolean | Ожидать завершения задачи, например задачи публикации. Варианты:
|
wait_for_task_timeout integer | Количество минут ожидания до возникновения ошибки тайм-аута. По умолчанию: |
Примеры
- name: add-exception-group
cp_mgmt_exception_group:
applied_threat_rules.0.layer: MyLayer
applied_threat_rules.0.name: MyThreatRule
apply_on: manually-select-threat-rules
name: exception_group_2
state: present
- name: set-exception-group
cp_mgmt_exception_group:
apply_on: all-threat-rules
name: exception_group_2
state: present
tags: tag3
- name: delete-exception-group
cp_mgmt_exception_group:
name: exception_group_2
state: absent
Возвращаемые значения
Общие возвращаемые значения описаны здесь; ниже перечислены поля, уникальные для этого модуля:
Ключ | Описание |
|---|---|
cp_mgmt_exception_group dictionary | Созданный или обновленный объект Check Point. Возвращается: всегда, кроме случаев удаления объекта. |
Ссылки на коллекцию
© 2012–2018 Michael DeHaan
© 2018–2025 Red Hat, Inc.
Licensed under the GNU General Public License version 3.
https://docs.ansible.com/projects/ansible/latest/collections/check_point/mgmt/cp_mgmt_exception_group_module.html