Spec-Zone.ru › Ansible

Модуль f5networks.f5_modules.bigip_ltm_global – Управление глобальными настройками LTM

Примечание

Этот модуль входит в коллекцию f5networks.f5_modules (версия 1.31.0).

Возможно, эта коллекция уже установлена, если вы используете пакет ansible. Она не включена в ansible-core. Чтобы проверить установку, выполните ansible-galaxy collection list.

Для установки используйте: ansible-galaxy collection install f5networks.f5_modules.

Для использования в плейбуке укажите: f5networks.f5_modules.bigip_ltm_global.

Новый в f5networks.f5_modules 1.16.0

  • Обзор
  • Параметры
  • Примечания
  • Примеры
  • Значения возврата

Обзор

  • Управляет глобальными настройками BIG-IP LTM. Эти настройки включают параметры, связанные с подключением.

Параметры

Параметр

Комментарии

connection

словарь / обязательно

Указывает общие настройки LTM, связанные с подключением.

default_vs_syn_challenge_tresh

целое число

Устанавливает значение по умолчанию для порога активации SYN-куки на виртуальном сервере.

Допустимый диапазон: 128 - 1048576 или бесконечность (кодируется как 0).

global_syn_challenge_tresh

целое число

Устанавливает значение по умолчанию для глобального порога активации SYN-куки.

Допустимый диапазон: 2048 - 4194304 или бесконечность (кодируется как 0).

provider

словарь

добавлено в f5networks.f5_modules 1.0.0

Объект словаря, содержащий данные подключения.

auth_provider

строка

Настраивает поставщика аутентификации для получения токенов аутентификации с удаленного устройства.

Этот параметр действительно используется при работе с устройствами BIG-IQ.

no_f5_teem

булево

Если yes, данные телеметрии TEEM не отправляются в F5.

Вы можете опустить этот параметр, установив переменную окружения F5_TELEMETRY_OFF.

Ранее использовавшаяся переменная F5_TEEM устарела, так как ее название было неоднозначным.

Выбор:

  • false ← (по умолчанию)
  • true

password

псевдонимы: pass, pwd

строка / обязательно

Пароль для учетной записи пользователя, используемой для подключения к BIG-IP или BIG-IQ.

Вы можете опустить этот параметр, установив переменную окружения F5_PASSWORD.

server

строка / обязательно

Хост BIG-IP или BIG-IQ.

Вы можете опустить этот параметр, установив переменную окружения F5_SERVER.

server_port

целое число

Порт сервера BIG-IP.

Вы можете опустить этот параметр, установив переменную окружения F5_SERVER_PORT.

По умолчанию: 443

timeout

целое число

Устанавливает таймаут в секундах для связи с сетевым устройством при подключении или отправке команд. Если таймаут истечет до завершения операции, модуль вернёт ошибку.

transport

строка

Настраивает транспортное соединение для подключения к удалённому устройству.

Выбор:

  • "rest" ← (по умолчанию)

user

строка / обязательно

Имя пользователя для подключения к BIG-IP или BIG-IQ. Этот пользователь должен иметь права администратора на устройстве.

Вы можете опустить этот параметр, установив переменную окружения F5_USER.

validate_certs

булево

Если no, сертификаты SSL не проверяются. Используйте только на контролируемых вами сайтах с самозаверяющимися сертификатами.

Вы можете опустить этот параметр, установив переменную окружения F5_VALIDATE_CERTS.

Выбор:

  • false
  • true ← (по умолчанию)

Примечания

Примечание

  • Дополнительную информацию об использовании Ansible для управления устройствами F5 Networks см. на странице https://www.ansible.com/integrations/networks/f5.
  • Требуется версия ПО BIG-IP ≥ 12.
  • Модули F5 работают только с текущей конфигурацией продукта F5. Чтобы убедиться, что конфигурация BIG-IP сохраняется на диске, необходимо включить по крайней мере одну задачу, использующую модуль f5networks.f5_modules.bigip_config для сохранения текущей конфигурации. Обратитесь к документации модуля для правильного использования модуля для сохранения текущей конфигурации.

Примеры

- name: Modify ltm global settings
  bigip_ltm_global:
    connection:
      default_vs_syn_challenge_tresh: 9123
      global_syn_challenge_tresh: 20000
    provider:
      password: secret
      server: lb.mydomain.com
      user: admin
  delegate_to: localhost
END_OF_DOCUMENT_MARKER

Значения возврата

Общие значения возврата задокументированы здесь, следующие — это поля, уникальные для данного модуля:

Ключ

Описание

default_vs_syn_challenge_tresh

целое число

Значение по умолчанию порога активации SYN Cookie для каждого виртуального сервера.

Возвращено: изменённое

Пример: 0

global_syn_challenge_tresh

целое число

Значение по умолчанию порога активации глобального SYN Cookie.

Возвращено: изменённое

Пример: 64000

Авторы

  • Wojciech Wypior (@wojtek0806)

Ссылки на коллекцию

  • Система отслеживания ошибок
  • Главная страница
  • Репозиторий (исходный код)

© 2012–2018 Michael DeHaan
© 2018–2024 Red Hat, Inc.
Licensed under the GNU General Public License version 3.
https://docs.ansible.com/ansible/latest/collections/f5networks/f5_modules/bigip_ltm_global_module.html

Spec-Zone.ru

Настройки Оффлайн Что нового Помощь О нас
Spec-Zone .ru
спецификации, руководства, описания, API