google.cloud.gcp_compute_vpn_tunnel модуль — Создаёт GCP VpnTunnel

access_token

string

Токен доступа OAuth2, если тип учетных данных — accesstoken.

auth_kind

string / required

Тип используемых учетных данных.

Варианты:

• "application"
• "machineaccount"
• "serviceaccount"
• "accesstoken"

description

string

Необязательное описание этого ресурса.

env_type

string

Указывает, в какой среде Ansible вы запускаете этот модуль.

Это не должно быть установлено, если вы не знаете, что делаете.

Это только изменяет строку User Agent для любых запросов API.

ike_version

integer

Версия протокола IKE, используемая при установлении VPN-туннеля с шлюзом VPN-партнера.

Допустимые версии IKE — 1 или 2. Версия по умолчанию — 2.

По умолчанию: 2

local_traffic_selector

list / elements=string

Селектор локального трафика, используемый при установлении VPN-туннеля с шлюзом VPN-партнера. Значение должно быть строкой в формате CIDR, например `192.168.0.0/16`. Диапазоны должны быть непересекающимися.

Поддерживается только IPv4.

name

string / required

Имя ресурса. Имя должно иметь длину от 1 до 63 символов и соответствовать RFC1035. В частности, имя должно иметь длину от 1 до 63 символов и соответствовать регулярному выражению `[a-z]([-a-z0-9]*[a-z0-9])?`, что означает, что первый символ должен быть строчной буквой, а все последующие символы должны быть дефисом, строчной буквой или цифрой, за исключением последнего символа, который не может быть дефисом.

peer_external_gateway

dictionary

URL внешнего VPN-шлюза со стороны партнера, к которому подключен этот VPN-туннель.

Это поле представляет собой ссылку на ресурс ExternalVpnGateway в GCP. Его можно указать двумя способами. Во-первых, вы можете разместить словарь с ключом ‘selfLink’ и значением selfLink вашего ресурса. В качестве альтернативы вы можете добавить `register: name-of-resource` к задаче gcp_compute_external_vpn_gateway, а затем установить это поле peer_external_gateway в значение “{{ name-of-resource }}”

peer_external_gateway_interface

integer

Идентификатор интерфейса внешнего VPN-шлюза, к которому подключен этот VPN-туннель.

peer_gcp_gateway

dictionary

URL шлюза HA GCP VPN со стороны партнера, к которому подключен этот VPN-туннель.

Если указано, VPN-туннель автоматически будет использовать тот же идентификатор vpn_gateway_interface в шлюзе VPN GCP партнера.

Это поле представляет собой ссылку на ресурс VpnGateway в GCP. Его можно указать двумя способами. Во-первых, вы можете разместить словарь с ключом ‘selfLink’ и значением selfLink вашего ресурса. В качестве альтернативы вы можете добавить `register: name-of-resource` к задаче gcp_compute_vpn_gateway, а затем установить это поле peer_gcp_gateway в значение “{{ name-of-resource }}”

peer_ip

string

IP-адрес шлюза VPN-партнера. Поддерживается только IPv4.

project

string

Проект Google Cloud Platform для использования.

region

string / required

Регион, где расположен туннель.

remote_traffic_selector

list / elements=string

Селектор удаленного трафика, используемый при установлении VPN-туннеля с шлюзом VPN-партнера. Значение должно быть строкой в формате CIDR, например `192.168.0.0/16`. Диапазоны должны быть непересекающимися.

Поддерживается только IPv4.

router

dictionary

URL ресурса маршрутизатора, который будет использоваться для динамической маршрутизации.

Это поле представляет собой ссылку на ресурс Router в GCP. Его можно указать двумя способами. Во-первых, вы можете разместить словарь с ключом ‘selfLink’ и значением selfLink вашего ресурса. В качестве альтернативы вы можете добавить `register: name-of-resource` к задаче gcp_compute_router, а затем установить это поле router в значение “{{ name-of-resource }}”

scopes

list / elements=string

Массив областей, которые будут использоваться

service_account_contents

jsonarg

Содержимое файла JSON учетной записи службы, либо в словаре, либо в виде представляющей его JSON-строки.

service_account_email

string

Необязательный адрес электронной почты учетной записи службы, если выбран machineaccount и пользователь не хочет использовать адрес электронной почты по умолчанию.

service_account_file

path

Путь к файлу JSON учетной записи службы, если в качестве типа выбран serviceaccount.

shared_secret

string / required

Секретный ключ, используемый для установки защищенного сеанса между шлюзом Cloud VPN и шлюзом VPN-партнера.

состояние

строка

Указывает, должно ли данное облачное ресурс существовать в GCP

Варианты:

• "present" ← (по умолчанию)
• "absent"

целевой_шлюз_vpn

словарь

URL целевого шлюза VPN, с которым связан этот VPN-туннель.

Это поле представляет собой ссылку на ресурс TargetVpnGateway в GCP. Его можно указать двумя способами. Во-первых, вы можете поместить словарь с ключом ‘selfLink’ и значением selfLink вашего ресурса. Во-вторых, вы можете добавить `register: имя_ресурса` к задаче gcp_compute_target_vpn_gateway, а затем установить это поле target_vpn_gateway в «{{ имя_ресурса }}»

шлюз_vpn

словарь

URL шлюза VPN, с которым связан этот VPN-туннель.

Это необходимо, если создается ресурс шлюза VPN с высокой доступностью.

Это поле представляет собой ссылку на ресурс VpnGateway в GCP. Его можно указать двумя способами. Во-первых, вы можете поместить словарь с ключом ‘selfLink’ и значением selfLink вашего ресурса. Во-вторых, вы можете добавить `register: имя_ресурса` к задаче gcp_compute_vpn_gateway, а затем установить это поле vpn_gateway в «{{ имя_ресурса }}»

интерфейс_шлюза_vpn

целое число

Идентификатор интерфейса шлюза VPN, с которым связан этот VPN-туннель.