модуль cisco.meraki.meraki_ms_access_list — управление списками доступа для коммутаторов Meraki в облаке Meraki

Примечание

Этот модуль входит в коллекцию cisco.meraki (версия 2.23.2).

Возможно, эта коллекция уже установлена, если вы используете пакет ansible. Она не входит в ansible-core. Чтобы проверить, установлена ли она, выполните ansible-galaxy collection list.

Для установки используйте: ansible-galaxy collection install cisco.meraki.

Чтобы использовать коллекцию в плейбуке, укажите: cisco.meraki.meraki_ms_access_list.

Добавлено в cisco.meraki 0.1.0

УСТАРЕЛО
Краткое описание
Параметры
Примечания
Примеры
Возвращаемые значения
Статус

УСТАРЕЛО

Удалено в:: версии 3.0.0
Причина:: Выпущены обновлённые модули с расширенной функциональностью
Альтернатива:: cisco.meraki.networks_switch_access_control_lists

Краткое описание

Настройка и получение сведений о списках доступа на коммутаторах Meraki в облаке Meraki.

Параметры

Параметр	Комментарии
auth_key string / обязательный	Ключ аутентификации, предоставленный панелью управления. Требуется, если переменная среды `MERAKI_KEY` не задана.
host string	Имя хоста панели управления Meraki. Можно использовать для доступа к региональным средам Meraki, например в Китае. По умолчанию: `"api.meraki.com"`
internal_error_retry_time integer	Количество секунд до повторной попытки, если сервер возвращает внутреннюю ошибку сервера. По умолчанию: `60`
net_id string	Идентификатор сети, к которой применяется конфигурация.
net_name псевдонимы: network string	Имя сети, к которой применяется конфигурация.
org_id string	Идентификатор организации.
org_name псевдонимы: organization string	Название организации.
output_format string	Указывает модулю, следует ли использовать для ключей ответа snake_case (например, `net_id`) или camelCase (например, `netId`). Варианты: `"snakecase"` ← (по умолчанию) `"camelcase"`
output_level string	Задаёт уровень подробности отладочного вывода во время выполнения модуля. Варианты: `"debug"` `"normal"` ← (по умолчанию)
rate_limit_retry_time integer	Количество секунд до повторной попытки при срабатывании ограничителя частоты запросов. По умолчанию: `165`
rules list / elements=dictionary	Список правил управления доступом.
comment string	Описание правила.
dst_cidr string	Адрес источника IP для сопоставления в нотации CIDR.
dst_port string	Номер целевого порта для сопоставления. Может быть номером порта или значением «any».
ip_version string	Тип IP-пакетов для сопоставления. Варианты: `"any"` `"ipv4"` `"ipv6"`
policy string	Действие для совпавшего трафика. Варианты: `"allow"` `"deny"`
protocol string	Тип протокола для сопоставления. Варианты: `"any"` `"tcp"` `"udp"`
src_cidr string	Адрес источника IP для сопоставления в нотации CIDR.
src_port string	Номер исходного порта для сопоставления. Может быть номером порта или значением «any».
vlan string	VLAN входящего трафика. Может быть любым портом от 1 до 4095 или значением «any».
state string	Указывает, следует ли запросить сведения об объекте, создать или изменить его либо удалить. Варианты: `"absent"` `"present"` `"query"` ← (по умолчанию)
timeout integer	Время ожидания для HTTP-запросов. По умолчанию: `30`
use_https boolean	Если `no`, будет использоваться HTTP. В противном случае будет использоваться HTTPS. Полезно только для внутренних разработчиков Meraki. Варианты: `false` `true` ← (по умолчанию)
use_proxy boolean	Если `no`, прокси использоваться не будет, даже если он задан в переменной среды на целевых узлах. Варианты: `false` ← (по умолчанию) `true`
validate_certs boolean	Проверять ли HTTP-сертификаты. Варианты: `false` `true` ← (по умолчанию)

Примечания

Примечание

Некоторые параметры, вероятно, используются только разработчиками Meraki.
Дополнительные сведения об API Meraki см. по адресу https://dashboard.meraki.com/api_docs.
Некоторые параметры, вероятно, используются только разработчиками Meraki.
Начиная с Ansible 2.9 модули Meraki выводят ключи в формате snake_case. Чтобы использовать camelCase, задайте для переменной среды ANSIBLE_MERAKI_FORMAT значение camelcase.
Поддержка вывода в формате camelCase в модулях Meraki Ansible будет прекращена в Ansible 2.13. Обновите свои плейбуки.
В режиме проверки текущая конфигурация загружается с панели управления, а затем с ней сравниваются изменения. Режим проверки сообщает об изменениях, если конфигурации различаются, но не отправляет изменения в API для проверки.

Примеры

- name: Set access list
  meraki_switch_access_list:
    auth_key: abc123
    state: present
    org_name: YourOrg
    net_name: YourNet
    rules:
      - comment: Fake rule
        policy: allow
        ip_version: ipv4
        protocol: udp
        src_cidr: 192.0.1.0/24
        src_port: "4242"
        dst_cidr: 1.2.3.4/32
        dst_port: "80"
        vlan: "100"
  delegate_to: localhost

- name: Query access lists
  meraki_switch_access_list:
    auth_key: abc123
    state: query
    org_name: YourOrg
    net_name: YourNet
  delegate_to: localhost

Возвращаемые значения

Общие возвращаемые значения описаны здесь; далее перечислены поля, уникальные для этого модуля:

Ключ	Описание
data complex	Список администраторов. Возвращается: при успешном выполнении
rules list / elements=string	Список правил управления доступом. Возвращается: при успешном выполнении
comment string	Описание правила. Возвращается: при успешном выполнении Пример: `"User rule"`
dst_cidr string	Адрес источника IP для сопоставления в нотации CIDR. Возвращается: при успешном выполнении Пример: `"1.2.3.4/32"`
dst_port string	Номер целевого порта для сопоставления. Возвращается: при успешном выполнении Пример: `"80"`
ip_version string	Тип IP-пакетов для сопоставления. Возвращается: при успешном выполнении Пример: `"ipv4"`
policy string	Действие для совпавшего трафика. Возвращается: при успешном выполнении Пример: `"allow"`
protocol string	Тип протокола для сопоставления. Возвращается: при успешном выполнении Пример: `"udp"`
src_cidr string	Адрес источника IP для сопоставления в нотации CIDR. Возвращается: при успешном выполнении Пример: `"192.0.1.0/24"`
src_port string	Номер исходного порта для сопоставления. Возвращается: при успешном выполнении Пример: `"1234"`
vlan string	VLAN входящего трафика. Возвращается: при успешном выполнении Пример: `"100"`

Статус

Этот модуль будет удалён в версии 3.0.0. [устарел]
Дополнительные сведения см. в разделе УСТАРЕЛО.

Авторы

Kevin Breit (@kbreit)

Ссылки на коллекцию

© 2012–2018 Michael DeHaan
© 2018–2025 Red Hat, Inc.
Licensed under the GNU General Public License version 3.
https://docs.ansible.com/projects/ansible/latest/collections/cisco/meraki/meraki_ms_access_list_module.html