Модуль cisco.ise.sxp_vpns – Модуль ресурсов для SXP VPN
Примечание
Этот модуль входит в коллекцию cisco.ise (версия 2.9.3).
Возможно, эта коллекция уже установлена, если вы используете пакет ansible. Она не включена в ansible-core. Чтобы проверить, установлена ли она, выполните ansible-galaxy collection list.
Для установки используйте: ansible-galaxy collection install cisco.ise. Для использования этого модуля необходимы дополнительные требования. Подробности см. в разделе Требования.
Чтобы использовать его в книге задач, укажите: cisco.ise.sxp_vpns.
Новая в cisco.ise 1.0.0
Описание
- Управление операциями создания и удаления ресурсов SXP VPN.
- Этот API создаёт SXP VPN.
- Этот API удаляет SXP VPN.
Примечание
У этого модуля есть соответствующий плагин действий.
Требования
Ниже перечислены требования, необходимые на хосте, на котором выполняется этот модуль.
- ciscoisesdk >= 2.2.3
- python >= 3.5
Параметры
Параметр | Комментарии |
|---|---|
id строка | Параметр пути id. |
ise_debug логическое | Флаг для Identity Services Engine SDK для включения отладки. Варианты:
|
ise_hostname строка / обязательно | Имя хоста Identity Services Engine. |
ise_password строка / обязательно | Пароль Identity Services Engine для аутентификации. |
ise_single_request_timeout целое число добавлено в cisco.ise 3.0.0 | Таймаут (в секундах) для RESTful запросов HTTP. По умолчанию: |
ise_username строка / обязательно | Имя пользователя Identity Services Engine для аутентификации. |
ise_uses_api_gateway логическое добавлено в cisco.ise 1.1.0 | Флаг, который информирует SDK о том, следует ли использовать шлюз API Identity Services Engine для отправки запросов. Если оно истинно, используется шлюз API ISE и запросы отправляются по адресу https://{{ise_hostname}}. Если оно ложно, запросы отправляются по адресу https://{{ise_hostname}}:{{port}}, где значение порта зависит от используемой службы (ERS, Mnt, UI, PxGrid). Варианты:
|
ise_uses_csrf_token логическое добавлено в cisco.ise 3.0.0 | Флаг, который информирует SDK о том, отправляем ли мы токен CSRF в API ERS ISE. Если оно истинно, SDK предполагает, что проверка CSRF вашего ISE включена. Если оно истинно, предполагается, что вам необходимо, чтобы SDK управлял токеном CSRF автоматически. Варианты:
|
ise_verify логическое | Флаг для включения или выключения проверки SSL-сертификата. Варианты:
|
ise_version строка | Информирует SDK, какую версию Identity Services Engine использовать. По умолчанию: |
ise_wait_on_rate_limit логическое | Флаг для Identity Services Engine SDK для включения автоматической обработки лимита скорости. Варианты:
|
sxpVpnName строка | sxpVpnName SXP VPN. |
Примечания
Примечание
- Используемые методы SDK: sxp_vpns.SxpVpns.create_sxp_vpn, sxp_vpns.SxpVpns.delete_sxp_vpn_by_id,
- Используемые пути: post /ers/config/sxpvpns, delete /ers/config/sxpvpns/{id},
- Не поддерживает
check_mode - Плагин работает на контрольном узле и не использует плагины подключений Ansible, а вместо этого использует встроенный менеджер подключений из Cisco ISE SDK
- Параметры, начинающиеся с ise_, используются Cisco ISE Python SDK для установления подключения
Примеры
- name: Delete by id
cisco.ise.sxp_vpns:
ise_hostname: "{{ise_hostname}}"
ise_username: "{{ise_username}}"
ise_password: "{{ise_password}}"
ise_verify: "{{ise_verify}}"
state: absent
id: string
- name: Create
cisco.ise.sxp_vpns:
ise_hostname: "{{ise_hostname}}"
ise_username: "{{ise_username}}"
ise_password: "{{ise_password}}"
ise_verify: "{{ise_verify}}"
state: present
sxpVpnName: string
Значения возврата
Общие значения возврата задокументированы здесь, следующие поля уникальны для данного модуля:
Ключ | Описание |
|---|---|
ise_response словарь | Словарь или список с ответом, возвращенным Cisco ISE Python SDK Возвращается: всегда Пример: |
Ссылки на сборку
© 2012–2018 Michael DeHaan
© 2018–2024 Red Hat, Inc.
Licensed under the GNU General Public License version 3.
https://docs.ansible.com/ansible/latest/collections/cisco/ise/sxp_vpns_module.html