Модуль f5networks.f5_modules.bigiq_device_discovery — управление устройствами BIG-IP через BIG-IQ

access_conflict_policy

string

Задаёт политику разрешения конфликтов для объектов модуля Access apm. Используется только при указании модуля apm.

Варианты:

• "use_bigiq"
• "use_bigip"
• "keep_version"

access_group_first_device

boolean

Указывает, является ли импортируемое устройство первым устройством в группе доступа, для которого импортируется общая конфигурация этой группы.

Варианты:

• false
• true ← (по умолчанию)

access_group_name

string

Имя группы доступа, для которой импортируется конфигурация Access устройств. После установки это значение нельзя изменить.

conflict_policy

string

Задаёт политику разрешения конфликтов для общих объектов на устройствах BIG-IP, за исключением профилей и мониторов LTM.

Варианты:

• "use_bigiq" ← (по умолчанию)
• "use_bigip"

device_address

string / обязательный

IP-адрес устройства BIG-IP, которое требуется импортировать или администрировать.

Для этого модуля блок provider должен содержать учётные данные BIG-IQ

device_conflict_policy

string

Задаёт политику разрешения конфликтов для объектов, относящихся к конкретному устройству BIG-IP и не являющихся общими для устройств BIG-IP.

Варианты:

• "use_bigiq" ← (по умолчанию)
• "use_bigip"

device_password

string

Пароль администратора устройства BIG-IP.

Этот параметр требуется только при добавлении нового устройства BIG-IP для администрирования.

device_port

integer

Порт, используемый для настройки доверительных отношений между BIG-IQ и BIG-IP.

По умолчанию: 443

device_username

string

Имя пользователя администратора устройства BIG-IP.

Этот параметр требуется только при добавлении нового устройства BIG-IP для администрирования.

force

boolean

Принудительно повторно обнаруживает и импортирует существующие модули на администрируемом устройстве BIG-IP.

Варианты:

• false ← (по умолчанию)
• true

ha_name

string

Имя кластера DSC устройства BIG-IP, подлежащего администрированию.

Этот параметр необязателен, если администрируемое устройство не входит в группу кластера.

Этот параметр обязателен, если для use_bigiq_sync задано значение true.

modules

list / элементы=string

Список модулей для обнаружения и импорта на устройство.

Эти модули должны быть подготовлены на целевом устройстве, иначе операция завершится с ошибкой.

При обнаружении или повторном обнаружении устройства всегда необходимо указывать модуль ltm.

При указании asm или afm также необходимо объявить модуль shared_security.

Варианты:

• "ltm"
• "asm"
• "apm"
• "afm"
• "dns"
• "websafe"
• "security_shared"

provider

dictionary

добавлен в f5networks.f5_modules 1.0.0

Объект dict со сведениями о подключении.

auth_provider

string

Настраивает поставщика аутентификации для получения токенов аутентификации от удалённого устройства.

Этот параметр используется главным образом при работе с устройствами BIG-IQ.

no_f5_teem

boolean

Если задано значение yes, телеметрические данные TEEM не отправляются в F5.

Этот параметр можно не указывать, задав переменную окружения F5_TELEMETRY_OFF.

Ранее использовавшаяся переменная F5_TEEM объявлена устаревшей, поскольку её имя вводило в заблуждение.

Варианты:

• false ← (по умолчанию)
• true

password

псевдонимы: pass, pwd

string / обязательный

Пароль учётной записи пользователя, используемой для подключения к BIG-IP или BIG-IQ.

Этот параметр можно не указывать, задав переменную окружения F5_PASSWORD.

server

string / обязательный

Узел BIG-IP или BIG-IQ.

Этот параметр можно не указывать, задав переменную окружения F5_SERVER.

server_port

integer

Порт сервера BIG-IP.

Этот параметр можно не указывать, задав переменную окружения F5_SERVER_PORT.

По умолчанию: 443

timeout

integer

Задаёт время ожидания в секундах при обмене данными с сетевым устройством — для подключения или отправки команд. Если время ожидания истечёт до завершения операции, модуль сообщит об ошибке.

transport

string

Настраивает транспортное соединение для подключения к удалённому устройству.

Варианты:

• "rest" ← (по умолчанию)

user

string / обязательный

Имя пользователя для подключения к BIG-IP или BIG-IQ. Этот пользователь должен обладать правами администратора на устройстве.

Этот параметр можно не указывать, задав переменную окружения F5_USER.

validate_certs

boolean

Если задано значение no, SSL-сертификаты не проверяются. Используйте этот параметр только на подконтрольных вам сайтах с самоподписанными сертификатами.

Этот параметр можно не указывать, задав переменную окружения F5_VALIDATE_CERTS.

Варианты:

• false
• true ← (по умолчанию)

state

string

Состояние администрируемого устройства в системе.

При значении present разрешается добавление нового устройства, а также повторное обнаружение и импорт устройства.

При значении absent устройство полностью удаляется из системы.

Варианты:

• "absent"
• "present" ← (по умолчанию)

statistics

dictionary

Указывает параметры сбора статистики для обнаруженного устройства.

enable

boolean

Включает сбор статистики на устройстве.

Варианты:

• false ← (по умолчанию)
• true

interval

integer

Задаёт интервал сбора данных с обнаруженного устройства в секундах.

Варианты:

• 30
• 60 ← (по умолчанию)
• 120
• 500

stat_modules

list / элементы=string

Указывает, для каких модулей собираются данные.

Варианты:

• "device" ← (по умолчанию)
• "ltm" ← (по умолчанию)
• "dns"

По умолчанию: ["device", "ltm"]

zone

string

Указывает зону DCD, в которой собираются данные с устройства.

По умолчанию: "default"

use_bigiq_sync

boolean

Если задано значение false, при развёртывании изменений конфигурации запускается синхронизация BIG-IP DSC.

Если задано значение true, синхронизация BIG-IP DSC при развёртывании изменений конфигурации не выполняется.

Варианты:

• false ← (по умолчанию)
• true

versioned_conflict_policy

string

Задаёт политику разрешения конфликтов для объектов профилей и мониторов LTM, относящихся к конкретной версии программного обеспечения BIG-IP.

Варианты:

• "use_bigiq"
• "use_bigip"
• "keep_version"

access_conflict_policy

string

Задает политику разрешения конфликтов для объектов модуля Access apm.

Возвращается: при изменении

Пример: "keep_version"

access_group_first_device

boolean

Первое устройство в группе доступа, импортирующее общую конфигурацию для этой группы доступа.

Возвращается: при изменении

Пример: true

access_group_name

string

Имя группы доступа, для которой импортируется конфигурация Access устройств.

Возвращается: при изменении

Пример: "foo_group"

conflict_policy

string

Задает политику разрешения конфликтов для общих объектов на устройствах BIG-IP.

Возвращается: при изменении

Пример: "use_bigip"

device_address

string

IP-адрес устройства BIG-IP, которое нужно импортировать или которым нужно управлять.

Возвращается: при изменении

Пример: "192.168.1.1"

device_conflict_policy

string

Задает политику разрешения конфликтов для объектов, относящихся к конкретному устройству BIG-IP.

Возвращается: при изменении

Пример: "use_bigip"

device_port

integer

Порт, используемый для настройки доверительных отношений между BIG-IQ и BIG-IP.

Возвращается: при изменении

Пример: 10443

ha_name

string

Имя кластера DSC управляемого устройства BIG-IP.

Возвращается: при изменении

Пример: "GROUP_1"

modules

list / элементы=string

Список модулей для обнаружения и импорта на устройство.

Возвращается: при изменении

Пример: ["ltm", "dns"]

use_bigiq_sync

boolean

Указывает, должен ли BIG-IQ вручную синхронизировать конфигурацию DSC.

Возвращается: при изменении

Пример: true

versioned_conflict_policy

string

Задает политику разрешения конфликтов для объектов профилей и мониторов LTM.

Возвращается: при изменении

Пример: "keep_version"