check_point.mgmt.cp_mgmt_exception_group – Управляет объектами групп исключений на Check Point через API веб-служб

Примечание

Этот плагин входит в состав коллекции check_point.mgmt (версия 1.0.6).

Для его установки используйте: ansible-galaxy collection install check_point.mgmt.

Для использования в книге задач укажите: check_point.mgmt.cp_mgmt_exception_group.

Введено в версии 2.9: check_point.mgmt

Описание
Параметры
Примеры
Возвращаемые значения

Описание

Управляет объектами групп исключений на устройствах Check Point, включая создание, обновление и удаление объектов.
Все операции выполняются через API веб-служб.

Параметры

Параметр			Варианты/Значения по умолчанию	Комментарии
applied_profile строка				Профиль угроз, который нужно применить к этой группе в случае применения к правилам угроз со специфическим профилем.
applied_threat_rules словарь				Правила угроз, которые нужно применить к этой группе в случае ручного выбора правил угроз.
	add список / элементы=строка			Добавляет в коллекцию значений
		layer строка		Уровень правила угрозы, к которому должна быть прикреплена группа.
		name строка		Имя правила угрозы, к которому должна быть прикреплена группа.
		position строка		Позиция в базе правил.
		rule_number строка		Номер правила угрозы, к которому должна быть прикреплена группа.
apply_on строка			Варианты: все-правила-угроз все-правила-угроз-со-специфическим-профилем ручной-выбор-правил-угроз	Группа исключений может быть настроена на применение ко всем правилам угроз, всем правилам угроз, имеющим определённый профиль, или к тем правилам, которые вручную выбрал пользователь.
auto_publish_session логическое			Варианты: нет да	Опубликовать текущую сессию, если после выполнения задачи были внесены изменения.
color строка			Варианты: аквамарин чёрный синий ...	Цвет объекта. Должен быть одним из существующих цветов.
comments строка				Строка комментариев.
details_level строка			Варианты: идентификатор стандартный полный	Уровень детализации для некоторых полей в ответе может варьироваться от отображения только значения идентификатора UID объекта до полностью детализированного представления объекта.
ignore_errors логическое			Варианты: нет да	Применить изменения, игнорируя ошибки. Вы не сможете опубликовать такие изменения. Если флаг ignore-warnings был опущен, то предупреждения также будут проигнорированы.
ignore_warnings логическое			Варианты: нет да	Применить изменения, игнорируя предупреждения.
name строка / обязательный				Имя объекта.
state строка			Варианты: наличие ← отсутствие	Состояние правила доступа (наличие или отсутствие). По умолчанию - наличие.
tags список / элементы=строка				Коллекция идентификаторов тегов.
version строка				Версия checkpoint. Если не указана, используется последняя версия.
wait_for_task логическое			Варианты: нет да ←	Дождаться завершения задачи, например, задачи публикации.

Примеры

- name: add-exception-group
  cp_mgmt_exception_group:
    applied_threat_rules.0.layer: MyLayer
    applied_threat_rules.0.name: MyThreatRule
    apply_on: manually-select-threat-rules
    name: exception_group_2
    state: present

- name: set-exception-group
  cp_mgmt_exception_group:
    apply_on: all-threat-rules
    name: exception_group_2
    state: present
    tags: tag3

- name: delete-exception-group
  cp_mgmt_exception_group:
    name: exception_group_2
    state: absent

Возвращаемые значения

Общие возвращаемые значения документированы здесь, следующие являются полями, уникальными для данного модуля:

Ключ	Возвращаемое значение	Описание
cp_mgmt_exception_group словарь	всегда, кроме удаления объекта.	Созданный или обновленный объект Checkpoint.

Авторы

Or Soffer (@chkp-orso)

© 2012–2018 Michael DeHaan
© 2018–2019 Red Hat, Inc.
Licensed under the GNU General Public License version 3.
https://docs.ansible.com/ansible/2.10/collections/check_point/mgmt/cp_mgmt_exception_group_module.html