cisco.ise.network_access_security_groups_info модуль – Модуль информации о группах безопасности доступа к сети
Примечание
Этот модуль является частью коллекции cisco.ise (версия 2.9.3).
У вас, возможно, уже установлена эта коллекция, если вы используете пакет ansible. Она не включена в ansible-core. Чтобы проверить установку, выполните ansible-galaxy collection list.
Для установки используйте: ansible-galaxy collection install cisco.ise. Вам потребуются дополнительные зависимости для использования этого модуля, см. Требования для получения подробностей.
Чтобы использовать его в книге задач, укажите: cisco.ise.network_access_security_groups_info.
Новинка в cisco.ise 1.0.0
Обзор
- Получить все группы безопасности доступа к сети.
- Доступ к сети — Возвращает список доступных групп безопасности для авторизации.
Примечание
У этого модуля есть соответствующий плагин действий.
Требования
Ниже приведены требования, необходимые на хосте, на котором выполняется этот модуль.
- ciscoisesdk >= 2.2.3
- python >= 3.5
Параметры
Параметр | Комментарии |
|---|---|
ise_debug boolean | Флаг для Identity Services Engine SDK, чтобы включить отладку. Варианты:
|
ise_hostname string / обязательно | Имя хоста Identity Services Engine. |
ise_password string / обязательно | Пароль Identity Services Engine для аутентификации. |
ise_single_request_timeout integer добавлено в cisco.ise 3.0.0 | Таймаут (в секундах) для RESTful HTTP-запросов. По умолчанию: |
ise_username string / обязательно | Имя пользователя Identity Services Engine для аутентификации. |
ise_uses_api_gateway boolean добавлено в cisco.ise 1.1.0 | Флаг, который сообщает SDK, использовать ли API-шлюз Identity Services Engine для отправки запросов. Если true, используется API-шлюз ISE и отправляются запросы по https://{{ise_hostname}}. Если false, запросы отправляются по https://{{ise_hostname}}:{{port}}, где значение порта зависит от используемой службы (ERS, Mnt, UI, PxGrid). Варианты:
|
ise_uses_csrf_token boolean добавлено в cisco.ise 3.0.0 | Флаг, который сообщает SDK, отправлять ли токен CSRF в API ERS ISE. Если True, SDK предполагает, что проверка CSRF ISE включена. Если True, предполагается, что вам необходимо, чтобы SDK автоматически управлял маркером CSRF. Варианты:
|
ise_verify boolean | Флаг для включения или отключения проверки сертификата SSL. Варианты:
|
ise_version string | Указывает SDK, какую версию Identity Services Engine использовать. По умолчанию: |
ise_wait_on_rate_limit boolean | Флаг для Identity Services Engine SDK, чтобы включить автоматическую обработку лимитов скорости. Варианты:
|
Примечания
Примечание
- Используемые методы SDK: network_access_security_groups.NetworkAccessSecurityGroups.get_network_access_security_groups
- Используемые пути: get /network-access/security-groups
- Поддерживает
check_mode - Плагин выполняется на узле управления и не использует плагины подключения Ansible, а вместо этого встроенный менеджер подключений из Cisco ISE SDK.
- Параметры, начинающиеся с ise_, используются Cisco ISE Python SDK для установления подключения.
См. также
См. также
- Документация Cisco ISE по группам безопасности доступа к сети
-
Полная справка по API групп безопасности доступа к сети.
Примеры
- name: Get all Network Access Security Groups
cisco.ise.network_access_security_groups_info:
ise_hostname: "{{ise_hostname}}"
ise_username: "{{ise_username}}"
ise_password: "{{ise_password}}"
ise_verify: "{{ise_verify}}"
register: result
Значения возврата
Общие значения возврата описаны здесь, следующие поля уникальны для данного модуля:
Ключ | Описание |
|---|---|
ise_response список / элементы=словарь | Словарь или список с ответом, возвращенным Python SDK Cisco ISE Возвращается: всегда Пример: |
Ссылки на коллекцию
© 2012–2018 Michael DeHaan
© 2018–2024 Red Hat, Inc.
Licensed under the GNU General Public License version 3.
https://docs.ansible.com/ansible/latest/collections/cisco/ise/network_access_security_groups_info_module.html