Модуль community.vmware.vmware_host_firewall_info – Сбор информации о конфигурации брандмауэра ESXi хоста

Примечание

Этот модуль входит в коллекцию community.vmware (версия 4.7.1).

Возможно, эта коллекция уже установлена, если вы используете пакет ansible. Она не включена в ansible-core. Чтобы проверить установку, выполните ansible-galaxy collection list.

Для установки используйте: ansible-galaxy collection install community.vmware.

Для использования в плейбуке укажите: community.vmware.vmware_host_firewall_info.

Краткое описание
Параметры
Примечания
Примеры
Возвращаемые значения

Краткое описание

Этот модуль может быть использован для сбора информации о конфигурации брандмауэра ESXi хоста, когда задано имя хоста ESXi или имя кластера.

Параметры

Параметр	Комментарии
cluster_name строка	Имя кластера, к которому принадлежит хост ESXi. Если `esxi_hostname` не указано, этот параметр обязателен.
esxi_hostname строка	Имя хоста ESXi, для которого необходимо получить информацию. Если `cluster_name` не указано, этот параметр обязателен.
hostname строка	Имя хоста или IP-адрес сервера vCenter vSphere или ESXi сервера. Если значение не указано в задании, будет использовано значение переменной среды `VMWARE_HOST`.
password псевдонимы: pass, pwd строка	Пароль сервера vCenter vSphere или ESXi сервера. Если значение не указано в задании, будет использовано значение переменной среды `VMWARE_PASSWORD`.

port integer	Номер порта vCenter vSphere или сервера ESXi. Если значение не указано в задании, будет использовано значение переменной окружения `VMWARE_PORT`. По умолчанию: `443`
proxy_host string	Адрес прокси-сервера, который будет получать все запросы HTTPS и пересылать их. Формат — имя хоста или IP-адрес. Если значение не указано в задании, будет использовано значение переменной окружения `VMWARE_PROXY_HOST`.
proxy_port integer	Порт HTTP-прокси, который будет получать все запросы HTTPS и пересылать их. Если значение не указано в задании, будет использовано значение переменной окружения `VMWARE_PROXY_PORT`.

имя пользователя

псевдонимы: admin, user

строка

Имя пользователя vCenter vSphere или сервера ESXi.

Если значение не указано в задаче, будет использовано значение переменной окружения VMWARE_USER.

validate_certs

булево

Разрешает подключение, когда сертификаты SSL недействительны. Устанавливается в значение false, когда сертификаты не доверяются.

Если значение не указано в задаче, будет использовано значение переменной окружения VMWARE_VALIDATE_CERTS.

Варианты:

false
true ← (по умолчанию)

Примечания

Примечание

Все модули требуют права на запись в API и поэтому не поддерживаются в бесплатной лицензии ESXi.
Все переменные и имена объектов VMware чувствительны к регистру.

Примеры

- name: Gather firewall info about all ESXi Host in given Cluster
  community.vmware.vmware_host_firewall_info:
    hostname: '{{ vcenter_hostname }}'
    username: '{{ vcenter_username }}'
    password: '{{ vcenter_password }}'
    cluster_name: cluster_name
  delegate_to: localhost

- name: Gather firewall info about ESXi Host
  community.vmware.vmware_host_firewall_info:
    hostname: '{{ vcenter_hostname }}'
    username: '{{ vcenter_username }}'
    password: '{{ vcenter_password }}'
    esxi_hostname: '{{ esxi_hostname }}'
  delegate_to: localhost

Значения возврата

Общие значения возврата задокументированы здесь, следующие являются полями, уникальными для данного модуля:

Ключ	Описание
hosts_firewall_info словарь	Метаданные о конфигурации брандмауэра хоста Возвращается: при успехе Пример: `{"esxi_hostname_0001": [{"allowed_hosts": {"all_ip": true, "ip_address": ["10.10.10.1"], "ip_network": ["11.111.112.0/22", "192.168.10.1/24"]}, "enabled": true, "key": "CIMHttpServer", "rule": [{"direction": "inbound", "end_port": null, "port": 5988, "port_type": "dst", "protocol": "tcp"}], "service": "sfcbd-watchdog"}]}`

Ключ

Описание

hosts_firewall_info

словарь

Метаданные о конфигурации брандмауэра хоста

Возвращается: при успехе

Пример: {"esxi_hostname_0001": [{"allowed_hosts": {"all_ip": true, "ip_address": ["10.10.10.1"], "ip_network": ["11.111.112.0/22", "192.168.10.1/24"]}, "enabled": true, "key": "CIMHttpServer", "rule": [{"direction": "inbound", "end_port": null, "port": 5988, "port_type": "dst", "protocol": "tcp"}], "service": "sfcbd-watchdog"}]}

Авторы

Abhijeet Kasurde (@Akasurde)

Ссылки на коллекцию

© 2012–2018 Michael DeHaan
© 2018–2024 Red Hat, Inc.
Licensed under the GNU General Public License version 3.
https://docs.ansible.com/ansible/latest/collections/community/vmware/vmware_host_firewall_info_module.html