модуль cisco.meraki.networks_appliance_firewall_firewalled_services — модуль ресурса для networks _appliance _firewall _firewalledservices
Примечание
Этот модуль входит в коллекцию cisco.meraki (версия 2.23.2).
Возможно, эта коллекция уже установлена, если вы используете пакет ansible. Она не входит в ansible-core. Чтобы проверить, установлена ли она, выполните ansible-galaxy collection list.
Чтобы установить её, используйте: ansible-galaxy collection install cisco.meraki. Для использования этого модуля требуются дополнительные компоненты; подробности см. в разделе Требования.
Чтобы использовать модуль в сценарии, укажите: cisco.meraki.networks_appliance_firewall_firewalled_services.
Добавлено в cisco.meraki 1.0.0
Краткое описание
- Управление операцией обновления ресурса networks _appliance _firewall _firewalledservices.
- Обновляет параметры доступности для указанной службы «ICMP», «web» или «SNMP».
Примечание
Этому модулю соответствует модуль действия.
Требования
Следующие требования должны быть выполнены на узле, на котором запускается этот модуль.
- meraki >= 2.4.9
- python >= 3.5
Параметры
Параметр | Комментарии |
|---|---|
access string | Строка, указывающая правило, определяющее, каким IP-адресам разрешено использовать указанную службу. Допустимые значения: «blocked» (удалённые IP-адреса не могут получить доступ к службе), «restricted» (доступ к службе имеют только разрешённые IP-адреса) и «unrestriced» (любой удалённый IP-адрес может получить доступ к службе). Это поле обязательно. |
allowedIps list / elements=string | Массив разрешённых CIDR-диапазонов, которым разрешён доступ к службе. Это поле обязательно, если для «access» задано значение «restricted». В противном случае это поле игнорируется. |
meraki_action_batch_retry_wait_time integer | meraki_action_batch_retry_wait_time (integer) — время ожидания перед повторной попыткой при ошибке параллельного выполнения пакета действий По умолчанию: |
meraki_api_key string / обязательный | meraki_api_key (string) — ключ API, созданный на панели управления; также может быть задан как переменная среды MERAKI_DASHBOARD_API_KEY |
meraki_base_url string | meraki_base_url (string) — базовый URL, предшествующий всем ресурсам конечных точек По умолчанию: |
meraki_be_geo_id string | meraki_be_geo_id (string) — необязательный идентификатор партнёра для отслеживания использования API; также может быть задан как переменная среды BE_GEO_ID По умолчанию: |
meraki_certificate_path string | meraki_certificate_path (string) — путь к сертификату TLS/SSL для проверки, если используется локальный прокси-сервер По умолчанию: |
meraki_inherit_logging_config boolean | meraki_inherit_logging_config (boolean) — использовать собственный экземпляр логгера Варианты:
|
meraki_log_file_prefix string | meraki_log_file_prefix (string) — имя файла журнала с добавленными датой и временной меткой По умолчанию: |
meraki_log_path string | log_path (string) — путь для вывода журнала; если не указан, используется рабочий каталог скрипта По умолчанию: |
meraki_maximum_retries integer | meraki_maximum_retries (integer) — максимальное количество повторных попыток при получении ответов 429 или других ошибок на стороне сервера По умолчанию: |
meraki_nginx_429_retry_wait_time integer | meraki_nginx_429_retry_wait_time (integer) — время ожидания перед повторной попыткой после ответа Nginx 429 По умолчанию: |
meraki_output_log boolean | meraki_output_log (boolean) — создавать файл журнала вывода? Варианты:
|
meraki_print_console boolean | meraki_print_console (boolean) — выводить журнал в консоль? Варианты:
|
meraki_requests_proxy string | meraki_requests_proxy (string) — адрес и порт прокси-сервера, если он требуется для HTTPS По умолчанию: |
meraki_retry_4xx_error boolean | meraki_retry_4xx_error (boolean) — повторять запрос при получении других ошибок 4XX (кроме 429)? Варианты:
|
meraki_retry_4xx_error_wait_time integer | meraki_retry_4xx_error_wait_time (integer) — время ожидания перед повторной попыткой после других ошибок 4XX По умолчанию: |
meraki_simulate boolean | meraki_simulate (boolean) — имитировать вызовы POST/PUT/DELETE, чтобы предотвратить изменения? Варианты:
|
meraki_single_request_timeout integer | meraki_single_request_timeout (integer) — максимальное количество секунд для каждого вызова API По умолчанию: |
meraki_suppress_logging boolean | meraki_suppress_logging (boolean) — отключить ведение журналов? Тогда вы сами за себя! Варианты:
|
meraki_use_iterator_for_get_pages boolean | meraki_use_iterator_for_get_pages (boolean) — методы list* возвращают итератор с каждым объектом вместо полного списка всех элементов Варианты:
|
meraki_wait_on_rate_limit boolean | meraki_wait_on_rate_limit (boolean) — повторять запрос при ошибке ограничения частоты запросов 429? Варианты:
|
networkId string | Параметр пути NetworkId. Идентификатор сети. |
service string | Параметр пути Service. |
Примечания
Примечание
- Используемый метод SDK: appliance.Appliance.update_network_appliance_firewall_firewalled_service,
- Используемые пути: put /networks/{networkId}/appliance/firewall/firewalledServices/{service},
- Не поддерживает
check_mode - Плагин выполняется на управляющем узле и не использует плагины подключения Ansible, а вместо этого использует встроенный диспетчер подключений
- из Cisco Dashboard API Python(SDK)
- Параметры, начинающиеся с dnac_, используются Python SDK Cisco DNAC для установления соединения
См. также
См. также
- Документация Cisco Meraki по appliance updateNetworkApplianceFirewallFirewalledService
-
Полный справочник по API updateNetworkApplianceFirewallFirewalledService.
Примеры
- name: Update by id
cisco.meraki.networks_appliance_firewall_firewalled_services:
meraki_api_key: "{{ meraki_api_key }}"
meraki_base_url: "{{ meraki_base_url }}"
meraki_single_request_timeout: "{{ meraki_single_request_timeout }}"
meraki_certificate_path: "{{ meraki_certificate_path }}"
meraki_requests_proxy: "{{ meraki_requests_proxy }}"
meraki_wait_on_rate_limit: "{{ meraki_wait_on_rate_limit }}"
meraki_nginx_429_retry_wait_time: "{{ meraki_nginx_429_retry_wait_time }}"
meraki_action_batch_retry_wait_time: "{{ meraki_action_batch_retry_wait_time }}"
meraki_retry_4xx_error: "{{ meraki_retry_4xx_error }}"
meraki_retry_4xx_error_wait_time: "{{ meraki_retry_4xx_error_wait_time }}"
meraki_maximum_retries: "{{ meraki_maximum_retries }}"
meraki_output_log: "{{ meraki_output_log }}"
meraki_log_file_prefix: "{{ meraki_log_file_prefix }}"
meraki_log_path: "{{ meraki_log_path }}"
meraki_print_console: "{{ meraki_print_console }}"
meraki_suppress_logging: "{{ meraki_suppress_logging }}"
meraki_simulate: "{{ meraki_simulate }}"
meraki_be_geo_id: "{{ meraki_be_geo_id }}"
meraki_caller: "{{ meraki_caller }}"
meraki_use_iterator_for_get_pages: "{{ meraki_use_iterator_for_get_pages }}"
meraki_inherit_logging_config: "{{ meraki_inherit_logging_config }}"
state: present
access: restricted
allowedIps:
- 123.123.123.1
networkId: string
service: string
Возвращаемые значения
Описание распространённых возвращаемых значений приведено здесь; ниже перечислены поля, уникальные для этого модуля:
Ключ | Описание |
|---|---|
meraki_response dictionary | Словарь или список с ответом, возвращённым Python SDK Cisco Meraki Возвращается: всегда Пример: |
Ссылки на коллекцию
© 2012–2018 Michael DeHaan
© 2018–2025 Red Hat, Inc.
Licensed under the GNU General Public License version 3.
https://docs.ansible.com/projects/ansible/latest/collections/cisco/meraki/networks_appliance_firewall_firewalled_services_module.html