модуль check_point.mgmt.cp_mgmt_install_policy — установка политики на Check Point через API веб-служб

Примечание

Этот модуль входит в коллекцию check_point.mgmt (версия 6.9.0).

Возможно, эта коллекция уже установлена, если вы используете пакет ansible. Она не входит в ansible-core. Чтобы проверить, установлена ли она, выполните ansible-galaxy collection list.

Для установки используйте: ansible-galaxy collection install check_point.mgmt.

Чтобы использовать её в плейбуке, укажите: check_point.mgmt.cp_mgmt_install_policy.

Новое в check_point.mgmt 1.0.0

Краткое описание
Параметры
Примеры
Возвращаемые значения

Краткое описание

установка политики на Check Point через API веб-служб
Все операции выполняются через API веб-служб.
Доступно начиная с версии R80 системы управления.

Параметры

Параметр	Комментарии
access boolean	Задайте значение true, чтобы установить политику контроля доступа. По умолчанию значение равно true, если для входного пакета политик включена политика контроля доступа; в противном случае — false. Варианты: `false` `true`
auto_publish_session boolean	Опубликовать текущий сеанс после завершения задачи, если в ходе её выполнения были внесены изменения. Варианты: `false` ← (по умолчанию) `true`
desktop_security boolean	Задайте значение true, чтобы установить политику безопасности рабочих станций. По умолчанию значение равно true, если для входного пакета политик включена политика безопасности рабочих станций; в противном случае — false. Доступно начиная с версии R80.20.M1 системы управления. Варианты: `false` `true`
install_on_all_cluster_members_or_fail boolean	Относится к кластерам шлюзов. Если значение равно true, политика устанавливается на всех участниках кластера. Если установка на одном из участников кластера завершается ошибкой, не устанавливайте политику на этот кластер. Доступно начиная с версии R80.10 системы управления. Варианты: `false` `true`
policy_package string	Имя пакета политик, который нужно установить.
prepare_only boolean	Если значение равно true, политика подготавливается к установке, но не устанавливается на целевой объект. Доступно начиная с версии R80.10 системы управления. Варианты: `false` `true`
qos boolean	Задайте значение true, чтобы установить политику QoS. По умолчанию значение равно true, если для входного пакета политик включена политика качества обслуживания; в противном случае — false. Доступно начиная с версии R80.20.M1 системы управления. Варианты: `false` `true`
revision string	UID редакции устанавливаемой политики. Доступно начиная с версии R80.10 системы управления.
targets list / elements=string	Целевые объекты, на которых выполняется эта команда. Целевые объекты можно указать по имени или уникальному идентификатору объекта.
threat_prevention boolean	Задайте значение true, чтобы установить политику предотвращения угроз. По умолчанию значение равно true, если для входного пакета политик включена политика предотвращения угроз; в противном случае — false. Варианты: `false` `true`
version string	Версия Check Point. Если версия не указана, используется последняя.
wait_for_task boolean	Дождаться завершения задачи, например задачи публикации. Варианты: `false` `true` ← (по умолчанию)
wait_for_task_timeout integer	Сколько минут ожидать до возникновения ошибки тайм-аута. По умолчанию: `30`

Примеры

- name: install-policy
  cp_mgmt_install_policy:
    access: true
    policy_package: standard
    targets:
      - corporate-gateway
    threat_prevention: true

Возвращаемые значения

Общие возвращаемые значения описаны здесь; ниже приведены поля, уникальные для этого модуля:

Ключ	Описание
cp_mgmt_install_policy dictionary	Вывод команды install-policy Check Point. Возвращается: всегда.

Авторы

Ор Соффер (@chkp-orso)

Ссылки на коллекцию

© 2012–2018 Michael DeHaan
© 2018–2025 Red Hat, Inc.
Licensed under the GNU General Public License version 3.
https://docs.ansible.com/projects/ansible/latest/collections/check_point/mgmt/cp_mgmt_install_policy_module.html