модуль netapp.storagegrid.na_sg_grid_firewall – управление межсетевым экраном узла NetApp StorageGRID.

Примечание

Этот модуль входит в коллекцию netapp.storagegrid (версия 21.16.0).

Возможно, эта коллекция уже установлена, если вы используете пакет ansible. Она не входит в ansible-core. Чтобы проверить, установлена ли она, выполните ansible-galaxy collection list.

Для установки используйте: ansible-galaxy collection install netapp.storagegrid.

Чтобы использовать её в плейбуке, укажите: netapp.storagegrid.na_sg_grid_firewall.

Добавлено в netapp.storagegrid 21.16.0

Краткое описание
Параметры
Примечания
Примеры
Возвращаемые значения

Краткое описание

Создание, обновление или удаление межсетевого экрана узла в NetApp StorageGRID.

Параметры

Параметр	Комментарии
api_url string / обязательный	URL REST API узла администрирования StorageGRID.
auth_token string / обязательный	Токен авторизации для запроса API
blocked_tcp_ports list / элементы=integer	Список портов TCP, блокируемых для внешнего обмена данными.
blocked_udp_ports list / элементы=integer	Список портов UDP, блокируемых для внешнего обмена данными.
grid_internal_access boolean	Разрешить ли доступ к внутренним портам сетки. Варианты: `false` `true`
id string	UUID узла или идентификатор списка по умолчанию.
privileged_ips list / элементы=string	Список привилегированных IP-адресов или подсетей в нотации CIDR. Адреса из этого списка могут обращаться к портам, заблокированным для внешнего обмена данными.
state string	Должен ли межсетевой экран присутствовать или отсутствовать. Варианты: `"present"` ← (по умолчанию) `"absent"`
validate_certs boolean	Следует ли проверять сертификаты HTTPS? Варианты: `false` `true` ← (по умолчанию)

Примечания

Примечание

Модули с префиксом na_sg предназначены для управления NetApp StorageGRID.

Примеры

- name: create list of blocked ports
  netapp.storagegrid.na_sg_grid_firewall:
    api_url: "https://<storagegrid-endpoint-url>"
    auth_token: "storagegrid-auth-token"
    validate_certs: false
    state: present
    id: "00000000-0000-0000-0000-000000000000"
    blocked_udp_ports: [68]
    blocked_tcp_ports: [22, 80]

- name: create list of privileged IP
  netapp.storagegrid.na_sg_grid_firewall:
    api_url: "https://<storagegrid-endpoint-url>"
    auth_token: "storagegrid-auth-token"
    validate_certs: false
    state: present
    id: "00000000-0000-0000-0000-000000000000"
    privileged_ips: ["192.168.1.1/32"]
    grid_internal_access: true

- name: create a firewall
  netapp.storagegrid.na_sg_grid_firewall:
    api_url: "https://<storagegrid-endpoint-url>"
    auth_token: "storagegrid-auth-token"
    validate_certs: false
    state: present
    id: "00000000-0000-0000-0000-000000000000"
    blocked_udp_ports: [68]
    blocked_tcp_ports: [22, 80]
    privileged_ips: ["192.168.1.1/32"]
    grid_internal_access: true

- name: delete a firewall
  netapp.storagegrid.na_sg_grid_firewall:
    api_url: "https://<storagegrid-endpoint-url>"
    auth_token: "storagegrid-auth-token"
    validate_certs: false
    state: absent
    id: "00000000-0000-0000-0000-000000000000"

Возвращаемые значения

Общие возвращаемые значения описаны здесь; ниже перечислены поля, уникальные для этого модуля:

Ключ	Описание
resp dictionary	Возвращает ответ API StorageGRID для межсетевого экрана. Возвращается: при успешном выполнении Пример: `{"blocked_port_info": {"id": "00000000-0000-0000-0000-000000000000", "tcpPorts": [2022, 22, 903], "udpPorts": [68]}, "privileged_ip_info": {"gridInternalAccess": true, "id": "00000000-0000-0000-0000-000000000000", "privilegedIps": ["192.168.10.10", "10.19.10.0/24"]}}`

Ключ

Описание

resp

dictionary

Возвращает ответ API StorageGRID для межсетевого экрана.

Возвращается: при успешном выполнении

Пример: {"blocked_port_info": {"id": "00000000-0000-0000-0000-000000000000", "tcpPorts": [2022, 22, 903], "udpPorts": [68]}, "privileged_ip_info": {"gridInternalAccess": true, "id": "00000000-0000-0000-0000-000000000000", "privilegedIps": ["192.168.10.10", "10.19.10.0/24"]}}

Авторы

Команда NetApp Ansible (@vinaykus)

Ссылки на коллекцию

© 2012–2018 Michael DeHaan
© 2018–2025 Red Hat, Inc.
Licensed under the GNU General Public License version 3.
https://docs.ansible.com/projects/ansible/latest/collections/netapp/storagegrid/na_sg_grid_firewall_module.html