Модуль fortinet.fortimanager.fmgr_dvm_cmd_add_device — добавление устройства в базу данных диспетчера устройств.
Примечание
Этот модуль входит в состав коллекции fortinet.fortimanager (версия 2.14.0).
Возможно, эта коллекция уже установлена, если вы используете пакет ansible. Она не входит в состав ansible-core. Чтобы проверить, установлена ли она, выполните ansible-galaxy collection list.
Для установки используйте: ansible-galaxy collection install fortinet.fortimanager.
Чтобы использовать коллекцию в плейбуке, укажите: fortinet.fortimanager.fmgr_dvm_cmd_add_device.
Добавлено в fortinet.fortimanager 1.0.0
Обзор
- Этот модуль позволяет настраивать устройство FortiManager.
- Примеры содержат все параметры и значения, которые необходимо настроить в соответствии с источниками данных перед использованием.
Параметры
Параметр | Комментарии |
|---|---|
access_token string | Токен для доступа к FortiManager без использования имени пользователя и пароля. |
bypass_validation boolean | Установите значение True только в том случае, если схема модуля отличается от структуры API FortiManager. Модуль продолжит выполнение без проверки параметров. Варианты:
|
dvm_cmd_add_device dictionary | Набор параметров верхнего уровня. |
|
adom string |
Имя или идентификатор ADOM, в котором будет выполнена команда. |
|
device dictionary |
Устройство. |
|
adm_pass any |
(список) Добавление реального устройства и повышение его статуса. |
|
adm_usr string |
Добавление реального устройства и повышение его статуса. |
|
authorization_template псевдонимы: authorization template string |
Только для добавления модельного устройства. |
|
desc string |
Доступно для всех операций. |
|
device_action псевдонимы: device action string |
Укажите операцию добавления устройства или оставьте поле пустым, чтобы добавить реальное устройство. add_model — добавить модельное устройство. promote_unreg — повысить статус незарегистрированного устройства, чтобы им управлял FortiManager, используя сведения из базы данных. |
|
device_blueprint псевдонимы: device blueprint string |
Только для добавления модельного устройства. |
|
faz_quota псевдонимы: faz.quota integer |
Доступно для всех операций. |
|
ip string |
Только для добавления реального устройства. |
|
meta_fields псевдонимы: meta fields any |
(словарь или строка) Добавление реального или модельного устройства. |
|
mgmt_mode string |
Добавление реального или модельного устройства. Варианты:
|
|
mr integer |
Только для добавления модельного устройства. |
|
name string |
Обязателен для всех операций. |
|
os_type string |
Только для добавления модельного устройства. Варианты:
|
|
os_ver string |
Только для добавления модельного устройства. Варианты:
|
|
patch integer |
Только для добавления модельного устройства. |
|
platform_str string |
Только для добавления модельного устройства. |
|
sn string |
Только для добавления модельного устройства. |
|
flags list / elements=string |
create_task — создать задачу в базе данных диспетчера задач. nonblocking — API немедленно вернет ответ при неблокирующем вызове. Варианты:
|
|
groups list / elements=dictionary |
Группы. |
|
name string |
Имя. |
|
vdom string |
VDOM. |
enable_log boolean | Включить или отключить ведение журнала для задачи. Варианты:
|
forticloud_access_token string | Аутентификация клиента Ansible с помощью токена доступа к API forticloud. |
rc_failed list / elements=integer | Список кодов rc, переопределяющий условия, при которых операция считается неудачной. |
rc_succeeded list / elements=integer | Список кодов rc, переопределяющий условия, при которых операция считается успешной. |
workspace_locking_adom string | ADOM, который необходимо заблокировать для FortiManager, работающего в режиме рабочей области. Значением может быть global или другой ADOM, включая root. |
workspace_locking_timeout integer | Максимальное время в секундах ожидания снятия блокировки рабочей области другим пользователем. По умолчанию: |
Примечания
Примечание
- Начиная с версии 2.4.0, для всех входных аргументов используется соглашение об именовании с подчеркиваниями (snake_case). Замените аргументы, например, “var-name” на “var_name”. Старые имена аргументов по-прежнему доступны, однако будут выводиться предупреждения об устаревании. Это предупреждение можно отключить, установив deprecation_warnings=False в ansible.cfg.
- Этот модуль FortiManager поддерживает работу в режиме блокировки рабочей области; для этого используются параметры верхнего уровня workspace_locking_adom и workspace_locking_timeout.
- Обычно выполнение модуля завершается ошибкой, если возвращен ненулевой код rc. Условия, определяющие неудачное или успешное выполнение, также можно переопределить с помощью параметров rc_failed и rc_succeeded.
Примеры
- name: Add a FOS device to FMG
hosts: fortimanagers
gather_facts: false
connection: httpapi
vars:
ansible_httpapi_use_ssl: true
ansible_httpapi_validate_certs: false
ansible_httpapi_port: 443
fos_user: "admin"
fos_pass: "password"
fos_ip: "192.168.190.151"
tasks:
- name: Discover device
fortinet.fortimanager.fmgr_dvm_cmd_discover_device:
bypass_validation: true
dvm_cmd_discover_device:
device:
adm_pass: "{{ fos_pass }}"
adm_usr: "{{ fos_user }}"
ip: "{{ fos_ip }}"
register: probed_device
- name: Add device
fortinet.fortimanager.fmgr_dvm_cmd_add_device:
bypass_validation: true
dvm_cmd_add_device:
adom: "root"
flags:
- "create_task"
- "nonblocking"
device:
adm_usr: "{{ probed_device.meta.response_data.device.adm_usr }}"
adm_pass: "{{ probed_device.meta.response_data.device.adm_pass }}"
desc: "The device is added via FortiManager Ansible"
ip: "{{ probed_device.meta.response_data.device.ip }}"
mgmt_mode: "fmg"
name: "{{ probed_device.meta.response_data.device.name }}"
sn: "{{ probed_device.meta.response_data.device.sn }}"
register: installing_task
- name: Poll the task of adding device
fortinet.fortimanager.fmgr_fact:
facts:
selector: "task_task"
params:
task: "{{ installing_task.meta.response_data.taskid }}"
register: taskinfo
until: taskinfo.meta.response_data.percent == 100
retries: 30
delay: 5
failed_when: taskinfo.meta.response_data.state == 'error' and 'devsnexist' not in taskinfo.meta.response_data.line[0].detail
- name: Example playbook
hosts: fortimanagers
gather_facts: false
connection: httpapi
vars:
ansible_httpapi_use_ssl: true
ansible_httpapi_validate_certs: false
ansible_httpapi_port: 443
tasks:
- name: Add a device to the Device Manager database.
fortinet.fortimanager.fmgr_dvm_cmd_add_device:
bypass_validation: false
dvm_cmd_add_device:
adom: ansible
device:
adm_pass: fortinet # device password
adm_usr: admin # device user name
ip: 0.0.0.0 # device ip
mgmt_mode: fmg # <value in [unreg, fmg, faz, ...]>
name: FGT_AWS
flags:
- none
- create_task
- nonblocking
- log_dev
Возвращаемые значения
Общие возвращаемые значения описаны здесь. Ниже перечислены поля, уникальные для этого модуля:
Ключ | Описание |
|---|---|
meta dictionary | Результат запроса. Возвращается: всегда |
|
request_url string |
Полный URL запроса. Возвращается: всегда Пример: |
|
response_code integer |
Статус запроса API. Возвращается: всегда Пример: |
|
response_data list / elements=string |
Ответ API. Возвращается: всегда |
|
response_message string |
Описание ответа API. Возвращается: всегда Пример: |
|
system_information dictionary |
Информация о целевой системе. Возвращается: всегда |
rc integer | Статус запроса. Возвращается: всегда Пример: |
version_check_warning list / elements=string | Предупреждение, если используемые в плейбуке параметры не поддерживаются текущей версией FortiManager. Возвращается: в сложных случаях |
Ссылки на коллекцию
© 2012–2018 Michael DeHaan
© 2018–2025 Red Hat, Inc.
Licensed under the GNU General Public License version 3.
https://docs.ansible.com/projects/ansible/latest/collections/fortinet/fortimanager/fmgr_dvm_cmd_add_device_module.html