Модуль ngine_io.cloudstack.vpn_connection — управление VPN-подключениями «сеть — сеть» в облаках на базе Apache CloudStack.

Примечание

Этот модуль входит в коллекцию ngine_io.cloudstack (версия 3.0.0).

Возможно, эта коллекция уже установлена, если вы используете пакет ansible. Она не входит в ansible-core. Чтобы проверить, установлена ли она, выполните ansible-galaxy collection list.

Для установки используйте: ansible-galaxy collection install ngine_io.cloudstack. Для использования этого модуля требуются дополнительные компоненты; подробности см. в разделе Требования.

Чтобы использовать его в плейбуке, укажите: ngine_io.cloudstack.vpn_connection.

Добавлено в ngine_io.cloudstack 0.1.0

Краткое описание
Требования
Параметры
Примечания
Примеры
Возвращаемые значения

Краткое описание

Создание и удаление VPN-подключений.

Псевдонимы: cs_vpn_connection

Требования

Перечисленные ниже компоненты должны быть установлены на узле, на котором выполняется этот модуль.

python >= 2.6
cs >= 0.9.0

Параметры

Параметр	Комментарии
account string	Учетная запись, к которой относится VPN-подключение.
api_http_method string	Метод HTTP, используемый для запроса к конечной точке API. Если значение не задано, используется переменная среды `CLOUDSTACK_METHOD`. Варианты: `"get"` ← (по умолчанию) `"post"`
api_key string / обязательный	Ключ API CloudStack. Если значение не задано, используется переменная среды `CLOUDSTACK_KEY`.
api_secret string / обязательный	Секретный ключ API CloudStack. Если значение не задано, используется переменная среды `CLOUDSTACK_SECRET`.
api_timeout integer	Тайм-аут HTTP в секундах. Если значение не задано, используется переменная среды `CLOUDSTACK_TIMEOUT`. По умолчанию: `10`
api_url string / обязательный	URL API CloudStack, например https://cloud.example.com/client/api. Если значение не задано, используется переменная среды `CLOUDSTACK_ENDPOINT`.
api_verify_ssl_cert string	Проверять файл сертификата центра сертификации. Если значение не задано, используется переменная среды `CLOUDSTACK_VERIFY`.
domain string	Домен, к которому относится VPN-подключение.
force boolean	Активировать VPN-шлюз, если он еще не активирован, при state=present. См. также ngine_io.cloudstack.cs_vpn_gateway. Варианты: `false` ← (по умолчанию) `true`
passive boolean	Состояние VPN-подключения. Учитывается только при state=present. Варианты: `false` ← (по умолчанию) `true`
poll_async boolean	Ожидать завершения асинхронных заданий, периодически проверяя их состояние. Варианты: `false` `true` ← (по умолчанию)
project string	Название проекта, к которому относится VPN-подключение.
state string	Состояние VPN-подключения. Варианты: `"present"` ← (по умолчанию) `"absent"`
validate_certs boolean добавлено в ngine_io.cloudstack 2.4.0	Если `false`, SSL-сертификаты не будут проверяться. Если значение не задано, используется переменная среды `CLOUDSTACK_DANGEROUS_NO_TLS_VERIFY`. Этот параметр следует использовать только на сайтах под вашим личным контролем, где применяются самоподписанные сертификаты. Варианты: `false` `true` ← (по умолчанию)
vpc string / обязательный	Название VPC, к которой относится VPN-подключение.
vpn_customer_gateway string / обязательный	Название клиентского VPN-шлюза.
zone string / обязательный	Название зоны, к которой относится VPC.

Примечания

Примечание

Подробное руководство по модулям CloudStack см. в руководстве по облаку CloudStack.
Этот модуль поддерживает режим проверки.

Примеры

- name: Create a VPN connection with activated VPN gateway
  ngine_io.cloudstack.vpn_connection:
    vpn_customer_gateway: my vpn connection
    vpc: my vpc
    zone: zone01

- name: Create a VPN connection and force VPN gateway activation
  ngine_io.cloudstack.vpn_connection:
    vpn_customer_gateway: my vpn connection
    vpc: my vpc
    zone: zone01
    force: yes

- name: Remove a vpn connection
  ngine_io.cloudstack.vpn_connection:
    vpn_customer_gateway: my vpn connection
    vpc: my vpc
    zone: zone01
    state: absent

Возвращаемые значения

Общие возвращаемые значения описаны здесь; ниже перечислены поля, уникальные для этого модуля:

Ключ	Описание
account string	Учетная запись, к которой относится VPN-подключение. Возвращается: при успехе Пример: `"example account"`
cidrs list / элементы=string	Список диапазонов CIDR клиентского шлюза. Возвращается: при успехе Пример: `["10.10.10.0/24"]`
created string	Дата создания подключения. Возвращается: при успехе Пример: `"2014-12-01T14:57:57+0100"`
domain string	Домен, к которому относится VPN-подключение. Возвращается: при успехе Пример: `"example domain"`
dpd boolean	Включено ли обнаружение недоступности узла. Возвращается: при успехе Пример: `true`
esp_lifetime integer	Срок действия VPN-подключения на этапе 2 в секундах. Возвращается: при успехе Пример: `86400`
esp_policy string	Политика IKE VPN-подключения. Возвращается: при успехе Пример: `"aes256-sha1;modp1536"`
force_encap boolean	Принудительно ли используется инкапсуляция для обхода NAT. Возвращается: при успехе Пример: `true`
gateway string	IP-адрес клиентского VPN-шлюза. Возвращается: при успехе Пример: `"10.101.214.10"`
id string	UUID VPN-подключения. Возвращается: при успехе Пример: `"04589590-ac63-4ffc-93f5-b698b8ac38b6"`
ike_lifetime integer	Срок действия VPN-подключения на этапе 1 в секундах. Возвращается: при успехе Пример: `86400`
ike_policy string	Политика ESP VPN-подключения. Возвращается: при успехе Пример: `"aes256-sha1;modp1536"`
passive boolean	Является ли подключение пассивным. Возвращается: при успехе Пример: `false`
project string	Название проекта, к которому относится VPN-подключение. Возвращается: при успехе Пример: `"Production"`
public_ip string	IP-адрес VPN-шлюза. Возвращается: при успехе Пример: `"10.100.212.10"`
state string	Состояние VPN-подключения. Возвращается: при успехе Пример: `"Connected"`
vpn_gateway_id string	UUID VPN-шлюза. Возвращается: при успехе Пример: `"04589590-ac63-93f5-4ffc-b698b8ac38b6"`

Авторы

René Moser (@resmo)

Ссылки на коллекцию

© 2012–2018 Michael DeHaan
© 2018–2025 Red Hat, Inc.
Licensed under the GNU General Public License version 3.
https://docs.ansible.com/projects/ansible/latest/collections/ngine_io/cloudstack/vpn_connection_module.html