check_point.mgmt.cp_mgmt_global_assignment – Управляет объектами глобального назначения на Check Point через API веб-служб
Примечание
Этот плагин входит в состав коллекции check_point.mgmt (версия 1.0.6).
Для его установки используйте: ansible-galaxy collection install check_point.mgmt.
Для использования в плейбуке укажите: check_point.mgmt.cp_mgmt_global_assignment.
Новое в версии 2.9: модуля check_point.mgmt
Обзор
- Управляет объектами глобального назначения на устройствах Check Point, включая создание, обновление и удаление объектов.
- Все операции выполняются через API веб-служб.
Параметры
| Параметр | Варианты/Значения по умолчанию | Комментарии |
|---|---|---|
| auto_publish_session boolean |
| Опубликовать текущую сессию, если после завершения задачи были внесены изменения. |
| dependent_domain string | Не применимо | |
| details_level string |
| Уровень детализации некоторых полей в ответе может варьироваться от показа только значения UID объекта до полного представления объекта. |
| global_access_policy string | Глобальная политика доступа к домену, назначенная зависимому домену. | |
| global_domain string | Не применимо | |
| global_threat_prevention_policy string | Глобальная политика предотвращения угроз домена, назначенная зависимому домену. | |
| ignore_errors boolean |
| Применять изменения, игнорируя ошибки. Вы не сможете опубликовать такие изменения. Если флаг ignore-warnings был опущен, будут также проигнорированы предупреждения. |
| ignore_warnings boolean |
| Применять изменения, игнорируя предупреждения. |
| manage_protection_actions boolean |
| Не применимо |
| state string |
| Состояние правила доступа (present или absent). По умолчанию present. |
| version string | Версия checkpoint. Если не указана, берется последняя версия. | |
| wait_for_task boolean |
| Ожидать завершения задачи, например, задачи публикации. |
Примеры
- name: add-global-assignment
cp_mgmt_global_assignment:
dependent_domain: domain2
global_access_policy: standard
global_domain: Global
global_threat_prevention_policy: standard
manage_protection_actions: true
state: present
- name: set-global-assignment
cp_mgmt_global_assignment:
dependent_domain: domain1
global_domain: Global2
global_threat_prevention_policy: ''
manage_protection_actions: false
state: present
- name: delete-global-assignment
cp_mgmt_global_assignment:
dependent_domain: domain1
global_domain: Global2
state: absent
Возвращаемые значения
Общие возвращаемые значения описаны здесь, следующие поля уникальны для данного модуля:
| Ключ | Возвращаемое значение | Описание |
|---|---|---|
| cp_mgmt_global_assignment словарь | всегда, кроме удаления объекта. | Созданный или обновленный объект checkpoint. |
Авторы
- Or Soffer (@chkp-orso)
© 2012–2018 Michael DeHaan
© 2018–2019 Red Hat, Inc.
Licensed under the GNU General Public License version 3.
https://docs.ansible.com/ansible/2.10/collections/check_point/mgmt/cp_mgmt_global_assignment_module.html