check_point.mgmt.cp_mgmt_exception_group модуль – Управляет объектами exception-group на Check Point через API веб-служб

Примечание

Этот модуль входит в коллекцию check_point.mgmt (версия 5.2.3).

Возможно, эта коллекция уже установлена, если вы используете пакет ansible. Она не входит в ansible-core. Чтобы проверить установку, выполните ansible-galaxy collection list.

Для установки используйте: ansible-galaxy collection install check_point.mgmt.

Для использования в плейбуке укажите: check_point.mgmt.cp_mgmt_exception_group.

Новое в check_point.mgmt 1.0.0

Описание
Параметры
Примеры
Возвращаемые значения

Описание

Управляет объектами exception-group на устройствах Check Point, включая создание, обновление и удаление объектов.
Все операции выполняются через API веб-служб.

Параметры

Параметр	Комментарии
applied_profile строка	Профиль угроз, к которому необходимо применить эту группу в случае применения к правилам угроз со специфическим профилем.
applied_threat_rules словарь	Правила угроз, к которым необходимо применить эту группу в случае ручного выбора правил угроз.
add список / элементы=словарь	Добавляет в коллекцию значений
layer строка	Слой правила угрозы, к которому должна быть прикреплена группа.
name строка	Имя правила угрозы, к которому должна быть прикреплена группа.
position строка	Позиция в базе правил.
rule_number строка	Номер правила угрозы, к которому должна быть прикреплена группа.
apply_on строка	Группа исключений может быть настроена на применение ко всем правилам угроз, ко всем правилам угроз, имеющим определенный профиль, или к тем правилам, которые были выбраны пользователем вручную. Выбор: `"all-threat-rules"` `"all-threat-rules-with-specific-profile"` `"manually-select-threat-rules"`
auto_publish_session булево	Опубликовать текущую сессию, если после выполнения задачи были внесены изменения. Выбор: `false` ← (по умолчанию) `true`
color строка	Цвет объекта. Должен быть одним из существующих цветов. Выбор: `"aquamarine"` `"black"` `"blue"` `"crete blue"` `"burlywood"` `"cyan"` `"dark green"` `"khaki"` `"orchid"` `"dark orange"` `"dark sea green"` `"pink"` `"turquoise"` `"dark blue"` `"firebrick"` `"brown"` `"forest green"` `"gold"` `"dark gold"` `"gray"` `"dark gray"` `"light green"` `"lemon chiffon"` `"coral"` `"sea green"` `"sky blue"` `"magenta"` `"purple"` `"slate blue"` `"violet red"` `"navy blue"` `"olive"` `"orange"` `"red"` `"sienna"` `"yellow"`
comments строка	Строка комментариев.
details_level строка	Уровень детализации некоторых полей в ответе может варьироваться от отображения только значения UID объекта до полного подробного представления объекта. Выбор: `"uid"` `"standard"` `"full"`
ignore_errors булево	Применять изменения, игнорируя ошибки. Вы не сможете опубликовать такие изменения. Если флаг ignore-warnings был опущен, предупреждения также будут проигнорированы. Выбор: `false` `true`
ignore_warnings булево	Применять изменения, игнорируя предупреждения. Выбор: `false` `true`
name строка / обязательно	Имя объекта.
state строка	Состояние правила доступа (присутствует или отсутствует). Выбор: `"present"` ← (по умолчанию) `"absent"`
tags список / элементы=строка	Коллекция идентификаторов тегов.
version строка	Версия Check Point. Если не указана, используется последняя версия.
wait_for_task булево	Ожидание завершения задачи. Например, задачи публикации. Выбор: `false` `true` ← (по умолчанию)

END_OF_DOCUMENT_MARKER

wait_for_task_timeout

integer

Сколько минут ждать, прежде чем сгенерировать ошибку по тайм-ауту.

По умолчанию: 30

Примеры

- name: add-exception-group
  cp_mgmt_exception_group:
    applied_threat_rules.0.layer: MyLayer
    applied_threat_rules.0.name: MyThreatRule
    apply_on: manually-select-threat-rules
    name: exception_group_2
    state: present

- name: set-exception-group
  cp_mgmt_exception_group:
    apply_on: all-threat-rules
    name: exception_group_2
    state: present
    tags: tag3

- name: delete-exception-group
  cp_mgmt_exception_group:
    name: exception_group_2
    state: absent

Значения возврата

Общие значения возврата документированы здесь, следующие поля уникальны для данного модуля:

Ключ	Описание
cp_mgmt_exception_group dictionary	Созданный или обновлённый объект Check Point. Возвращается: всегда, кроме случаев удаления объекта.

Авторы

Or Soffer (@chkp-orso)

Ссылки на коллекцию

© 2012–2018 Michael DeHaan
© 2018–2024 Red Hat, Inc.
Licensed under the GNU General Public License version 3.
https://docs.ansible.com/ansible/latest/collections/check_point/mgmt/cp_mgmt_exception_group_module.html