Модуль ngine_io.cloudstack.vpn_customer_gateway — управление конфигурациями клиентских шлюзов VPN «сеть — сеть» в облаках на базе Apache CloudStack.

account

string

Учетная запись, к которой относится клиентский VPN-шлюз.

api_http_method

string

Метод HTTP, используемый для запроса к конечной точке API.

Если значение не задано, используется переменная среды CLOUDSTACK_METHOD.

Варианты:

• "get" ← (по умолчанию)
• "post"

api_key

string / обязательный

Ключ API CloudStack.

Если значение не задано, используется переменная среды CLOUDSTACK_KEY.

api_secret

string / обязательный

Секретный ключ API CloudStack.

Если значение не задано, используется переменная среды CLOUDSTACK_SECRET.

api_timeout

integer

Тайм-аут HTTP в секундах.

Если значение не задано, используется переменная среды CLOUDSTACK_TIMEOUT.

По умолчанию: 10

api_url

string / обязательный

URL API CloudStack, например https://cloud.example.com/client/api.

Если значение не задано, используется переменная среды CLOUDSTACK_ENDPOINT.

api_verify_ssl_cert

string

Проверка файла сертификата удостоверяющего центра.

Если значение не задано, используется переменная среды CLOUDSTACK_VERIFY.

cidrs

псевдонимы: cidr

list / элементы=string

Список CIDR гостевых сетей за шлюзом.

Обязательный параметр, если state=present.

domain

string

Домен, к которому относится клиентский VPN-шлюз.

dpd

boolean

Включить обнаружение недоступности узла (Dead Peer Detection).

Если параметр не задан, при создании API по умолчанию отключает эту функцию.

Варианты:

• false
• true

esp_lifetime

integer

Срок действия VPN-подключения фазы 2 в секундах.

Если параметр не задан, при создании API устанавливает значение 3600 по умолчанию.

esp_policy

string

Политика ESP в формате, например aes256-sha1;modp1536.

Обязательный параметр, если state=present.

force_encap

boolean

Принудительно использовать инкапсуляцию для обхода NAT.

Если параметр не задан, при создании API по умолчанию отключает эту функцию.

Варианты:

• false
• true

gateway

string

Публичный IP-адрес шлюза.

Обязательный параметр, если state=present.

ike_lifetime

integer

Срок действия VPN-подключения фазы 1 в секундах.

Если параметр не задан, при создании API устанавливает значение 86400 по умолчанию.

ike_policy

string

Политика IKE в формате, например aes256-sha1;modp1536.

Обязательный параметр, если state=present.

ipsec_psk

string

Предварительно согласованный ключ IPsec.

Не может содержать символы новой строки или двойные кавычки.

Обязательный параметр, если state=present.

name

string / обязательный

Имя шлюза.

poll_async

boolean

Ожидать завершения асинхронных заданий, опрашивая их состояние.

Варианты:

• false
• true ← (по умолчанию)

project

string

Имя проекта, к которому относится VPN-шлюз.

state

string

Состояние клиентского VPN-шлюза.

Варианты:

• "present" ← (по умолчанию)
• "absent"

validate_certs

boolean

добавлено в ngine_io.cloudstack 2.4.0

Если задано значение false, SSL-сертификаты не будут проверяться.

Если значение не задано, используется переменная среды CLOUDSTACK_DANGEROUS_NO_TLS_VERIFY.

Используйте этот параметр только на сайтах под вашим личным управлением, где применяются самоподписанные сертификаты.

Варианты:

• false
• true ← (по умолчанию)

account

string

Учетная запись, к которой относится клиентский VPN-шлюз.

Возвращается: при успешном выполнении

Пример: "example account"

cidrs

list / элементы=string

Список CIDR этого клиентского шлюза.

Возвращается: при успешном выполнении

Пример: ["10.10.10.0/24"]

domain

string

Домен, к которому относится клиентский VPN-шлюз.

Возвращается: при успешном выполнении

Пример: "example domain"

dpd

boolean

Включено ли обнаружение недоступности узла.

Возвращается: при успешном выполнении

Пример: true

esp_lifetime

integer

Срок действия VPN-подключения фазы 2 в секундах.

Возвращается: при успешном выполнении

Пример: 86400

esp_policy

string

Политика IKE клиентского VPN-шлюза.

Возвращается: при успешном выполнении

Пример: "aes256-sha1;modp1536"

force_encap

boolean

Используется ли принудительная инкапсуляция для обхода NAT.

Возвращается: при успешном выполнении

Пример: true

gateway

string

IP-адрес клиентского VPN-шлюза.

Возвращается: при успешном выполнении

Пример: "10.100.212.10"

id

string

UUID клиентского VPN-шлюза.

Возвращается: при успешном выполнении

Пример: "04589590-ac63-4ffc-93f5-b698b8ac38b6"

ike_lifetime

integer

Срок действия VPN-подключения фазы 1 в секундах.

Возвращается: при успешном выполнении

Пример: 86400

ike_policy

string

Политика ESP клиентского VPN-шлюза.

Возвращается: при успешном выполнении

Пример: "aes256-sha1;modp1536"

name

string

Имя этого клиентского шлюза.

Возвращается: при успешном выполнении

Пример: "my vpn customer gateway"

project

string

Имя проекта, к которому относится клиентский VPN-шлюз.

Возвращается: при успешном выполнении

Пример: "Production"