Модуль check_point.mgmt.cp_mgmt_https_section — управление объектами https-секций на Check Point через API веб-служб
Примечание
Этот модуль входит в коллекцию check_point.mgmt (версия 6.9.0).
Возможно, эта коллекция уже установлена, если вы используете пакет ansible. Она не входит в ansible-core. Чтобы проверить, установлена ли она, выполните ansible-galaxy collection list.
Чтобы установить её, используйте: ansible-galaxy collection install check_point.mgmt.
Чтобы использовать её в плейбуке, укажите: check_point.mgmt.cp_mgmt_https_section.
Добавлено в check_point.mgmt 2.0.0
Краткое описание
- Управляет объектами https-секций на устройствах Check Point, включая создание, обновление и удаление объектов.
- Все операции выполняются через API веб-служб.
- Доступен начиная с версии системы управления R80.40.
Параметры
Параметр | Комментарии |
|---|---|
auto_publish_session boolean | Опубликовать текущий сеанс после завершения задачи, если были внесены изменения. Варианты:
|
details_level string | Уровень детализации некоторых полей в ответе может варьироваться от отображения только значения UID объекта до его полного подробного представления. Варианты:
|
ignore_errors boolean | Применить изменения, игнорируя ошибки. Такие изменения нельзя будет опубликовать. Если флаг ignore-warnings не указан, предупреждения также будут игнорироваться. Варианты:
|
ignore_warnings boolean | Применить изменения, игнорируя предупреждения. Варианты:
|
layer string | Слой, содержащий объект. Идентифицируется по имени или UID. |
name string / обязательный | Имя объекта. |
position string | Позиция в базе правил. |
relative_position dictionary добавлено в check_point.mgmt 6.0.0 | Позиция в базе правил. Это поле используется только для операции «add». |
|
above string |
Добавить секцию над указанным правилом/секцией, определяемым по имени. |
|
below string |
Добавить секцию под указанным правилом/секцией, определяемым по имени. |
|
bottom string |
Добавить секцию в конец указанной секции, определяемой по имени. |
|
top string |
Добавить секцию в начало указанной секции, определяемой по имени. |
state string | Состояние правила доступа (present или absent). Варианты:
|
version string | Версия Check Point. Если не указана, используется последняя версия. |
wait_for_task boolean | Ожидать завершения задачи, например задачи публикации. Варианты:
|
wait_for_task_timeout integer | Сколько минут ожидать до возникновения ошибки тайм-аута. По умолчанию: |
Примеры
- name: add-https-section
cp_mgmt_https_section:
layer: Default Layer
name: New Section 1
position: 1
state: present
- name: set-https-section
cp_mgmt_https_section:
layer: Default Layer
name: New Section 1
state: present
- name: delete-https-section
cp_mgmt_https_section:
layer: Default Layer
name: New Section 2
state: absent
Возвращаемые значения
Общие возвращаемые значения описаны здесь; ниже перечислены поля, уникальные для этого модуля:
Ключ | Описание |
|---|---|
cp_mgmt_https_section dictionary | Созданный или обновлённый объект Check Point. Возвращается: всегда, кроме случаев удаления объекта. |
Ссылки на коллекцию
© 2012–2018 Michael DeHaan
© 2018–2025 Red Hat, Inc.
Licensed under the GNU General Public License version 3.
https://docs.ansible.com/projects/ansible/latest/collections/check_point/mgmt/cp_mgmt_https_section_module.html