Модуль community.network.avi_sslprofile – Модуль для настройки объекта SSLProfile Avi RESTful

accepted_ciphers

строка

Наборы шифров, представленные как определено в http://www.openssl.org/docs/apps/ciphers.html.

Значение по умолчанию, если не указано в API или модуле, интерпретируется контроллером Avi как AES:3DES:RC4.

accepted_versions

строка

Набор версий, принимаемых сервером.

api_context

словарь

Контекст Avi API, включающий текущий идентификатор сеанса и маркер CSRF.

Это позволяет пользователю выполнить однократный вход и повторно использовать сеанс.

api_version

строка

Версия Avi API для использования с Avi API и объектами.

Значение по умолчанию: "16.4.4"

avi_api_patch_op

строка

Операция обновления при использовании avi_api_update_method как patch.

Варианты:

• "add"
• "replace"
• "delete"

avi_api_update_method

строка

Метод обновления объекта по умолчанию — HTTP PUT.

Установка значения patch переопределяет это поведение на использование HTTP PATCH.

Варианты:

• "put" ← (по умолчанию)
• "patch"

avi_credentials

словарь

Словарь Avi Credentials, который можно использовать вместо перечисления данных входа в Avi Controller.

api_version

строка

Версия контроллера Avi

Значение по умолчанию: "16.4.4"

controller

строка

IP-адрес или SQDN контроллера

csrftoken

строка

CSRF-токен API контроллера Avi для повторного использования существующего сеанса с идентификатором сеанса

Значение по умолчанию: ""

password

строка

Пароль контроллера Avi

port

строка

Порт контроллера Avi

session_id

строка

Идентификатор сеанса API контроллера Avi для повторного использования существующего сеанса с csrftoken

Значение по умолчанию: ""

tenant

строка

Аренда контроллера Avi

Значение по умолчанию: "admin"

tenant_uuid

строка

Уникальный идентификатор аренды контроллера Avi

Значение по умолчанию: ""

timeout

строка

Таймаут запроса контроллера Avi

Значение по умолчанию: 300

token

строка

Токен API контроллера Avi

Значение по умолчанию: ""

username

строка

Имя пользователя контроллера Avi

avi_disable_session_cache_as_fact

логический тип

Отключает кеширование информации о сеансе avi в качестве факта.

Варианты:

• false ← (по умолчанию)
• true

cipher_enums

строка

Варианты перечисления — tls_ecdhe_ecdsa_with_aes_128_gcm_sha256, tls_ecdhe_ecdsa_with_aes_256_gcm_sha384, tls_ecdhe_rsa_with_aes_128_gcm_sha256,

tls_ecdhe_rsa_with_aes_256_gcm_sha384, tls_ecdhe_ecdsa_with_aes_128_cbc_sha256, tls_ecdhe_ecdsa_with_aes_256_cbc_sha384,

tls_ecdhe_rsa_with_aes_128_cbc_sha256, tls_ecdhe_rsa_with_aes_256_cbc_sha384, tls_rsa_with_aes_128_gcm_sha256, tls_rsa_with_aes_256_gcm_sha384,

tls_rsa_with_aes_128_cbc_sha256, tls_rsa_with_aes_256_cbc_sha256, tls_ecdhe_ecdsa_with_aes_128_cbc_sha, tls_ecdhe_ecdsa_with_aes_256_cbc_sha,

tls_ecdhe_rsa_with_aes_128_cbc_sha, tls_ecdhe_rsa_with_aes_256_cbc_sha, tls_rsa_with_aes_128_cbc_sha, tls_rsa_with_aes_256_cbc_sha,

tls_rsa_with_3des_ede_cbc_sha, tls_rsa_with_rc4_128_sha.

controller

строка

IP-адрес или имя хоста контроллера. Значение по умолчанию — переменная среды AVI_CONTROLLER

description

string

Пользовательское описание объекта.

dhparam

string

Параметры DH, используемые в SSL.

В настоящее время не настраиваются и установлены в 2048 бит.

enable_ssl_session_reuse

boolean

Включить повторное использование сеансов SSL.

Значение по умолчанию, если не указано в API или модуле, интерпретируется контроллером Avi как True.

Варианты:

• false
• true

name

string / обязательно

Имя объекта.

password

string

Пароль пользователя Avi в контроллере Avi. Значение по умолчанию — переменная среды AVI_PASSWORD.

prefer_client_cipher_ordering

boolean

Предпочитать порядок шифров SSL, представленный клиентом во время рукопожатия SSL, по сравнению с тем, который указан в профиле SSL.

Значение по умолчанию, если не указано в API или модуле, интерпретируется контроллером Avi как False.

Варианты:

• false
• true

send_close_notify

boolean

Отправка сообщения об ошибке «close notify» для чистого завершения подключения SSL.

Значение по умолчанию, если не указано в API или модуле, интерпретируется контроллером Avi как True.

Варианты:

• false
• true

ssl_rating

string

Настройки sslrating для sslprofile.

ssl_session_timeout

string

Время в секундах, по истечении которого сеанс SSL истекает.

Значение по умолчанию, если не указано в API или модуле, интерпретируется контроллером Avi как 86400.

state

string

Состояние, которое должно быть применено к сущности.

Варианты:

• "absent"
• "present" ← (по умолчанию)

tags

string

Список тегов.

tenant

string

Имя арендатора, используемого для всех вызовов API Avi и контекста объекта.

По умолчанию: "admin"

tenant_ref

string

Ссылка на объект типа арендатор.

tenant_uuid

string

UUID арендатора, используемого для всех вызовов API Avi и контекста объекта.

По умолчанию: ""

type

string

Тип профиля SSL.

Варианты перечисления — SSL_PROFILE_TYPE_APPLICATION, SSL_PROFILE_TYPE_SYSTEM.

Поле добавлено в 17.2.8.

Значение по умолчанию, если не указано в API или модуле, интерпретируется контроллером Avi как SSL_PROFILE_TYPE_APPLICATION.

url

string

URL контроллера Avi для объекта.

username

string

Имя пользователя, используемого для доступа к контроллеру Avi. Значение по умолчанию — переменная среды AVI_USERNAME.

uuid

string

Уникальный идентификатор объекта.