cisco.meraki.meraki_firewalled_services – Редактирование правил брандмауэра для административных сетевых служб

Примечание

Этот плагин входит в коллекцию cisco.meraki (версия 2.1.3).

Для его установки используйте: ansible-galaxy collection install cisco.meraki.

Чтобы использовать его в плейбуке, укажите: cisco.meraki.meraki_firewalled_services.

Обзор
Параметры
Примечания
Примеры
Возвращаемые значения

Обзор

Позволяет задавать правила брандмауэра для сетевых устройств Meraki.

Параметры

Параметр	Варианты/Значения по умолчанию	Комментарии
access строка	Варианты: blocked restricted unrestricted	Сетевая служба для запроса или изменения.
allowed_ips список / элементы=строка		Список IP-адресов, которым разрешен доступ к службе. Используется только при `access` установлено в restricted.
auth_key строка / обязательно		Ключ аутентификации, предоставленный панелью управления. Обязателен, если переменная окружения MERAKI_KEY не установлена.
host строка	По умолчанию: "api.meraki.com"	Имя хоста для панели управления Meraki. Может использоваться для доступа к региональным средам Meraki, таким как Китай.
internal_error_retry_time целое число	По умолчанию: 60	Количество секунд для повторной попытки, если сервер возвращает внутреннюю ошибку сервера.
net_id строка		Идентификатор сети.
net_name строка		Имя сети. псевдонимы: сеть
org_id строка		Идентификатор организации, связанной с сетью.
org_name строка		Имя организации, связанной с сетью. псевдонимы: организация
output_format строка	Варианты: snakecase ← camelcase	Указывает модулю, должны ли ключи ответа быть в формате snake case (например, `net_id`) или camel case (например, `netId`).
output_level строка	Варианты: debug normal ←	Устанавливает объем отладочной информации во время выполнения модуля.
rate_limit_retry_time целое число	По умолчанию: 165	Количество секунд для повторной попытки, если срабатывает ограничение скорости.
service строка	Варианты: ICMP SNMP web	Сетевая служба для запроса или изменения.
state строка	Варианты: present ← query	Указывает, что политика должна быть создана или изменена.
timeout целое число	По умолчанию: 30	Время ожидания для HTTP-запросов.
use_https булево	Варианты: no yes ←	Если `no`, будет использоваться HTTP. В противном случае будет использоваться HTTPS. Полезно только для внутренних разработчиков Meraki.
use_proxy булево	Варианты: no ← yes	Если `no`, прокси не будет использоваться, даже если он определён в переменной среды на целевых хостах.
validate_certs булево	Варианты: no yes ←	Нужно ли проверять HTTP-сертификаты.

Примечания

Примечание

Дополнительную информацию об API Meraki можно найти по адресу https://dashboard.meraki.com/api_docs.
Некоторые параметры, вероятно, используются только для разработчиков Meraki.
Начиная с Ansible 2.9, модули Meraki выводят ключи в формате snake case. Чтобы использовать camel case, установите переменную среды ANSIBLE_MERAKI_FORMAT в значение camelcase.
Модули Meraki в Ansible прекратят поддержку вывода camel case в Ansible 2.13. Пожалуйста, обновите свои плейбуки.
Режим проверки загружает текущую конфигурацию с панели управления, а затем сравнивает изменения с этой загрузкой. Режим проверки сообщит о внесённых изменениях, если есть различия в конфигурациях, но не отправляет изменения в API для проверки изменения.

Примеры

- name: Set icmp service to blocked
  meraki_firewalled_services:
    auth_key: '{{ auth_key }}'
    state: present
    org_name: '{{test_org_name}}'
    net_name: IntTestNetworkAppliance
    service: ICMP
    access: blocked
  delegate_to: localhost

- name: Set icmp service to restricted
  meraki_firewalled_services:
    auth_key: abc123
    state: present
    org_name: YourOrg
    net_name: YourNet
    service: web
    access: restricted
    allowed_ips:
      - 192.0.1.1
      - 192.0.1.2
  delegate_to: localhost

- name: Query appliance services
  meraki_firewalled_services:
    auth_key: abc123
    state: query
    org_name: YourOrg
    net_name: YourNet
  delegate_to: localhost

- name: Query services
  meraki_firewalled_services:
    auth_key: abc123
    state: query
    org_name: YourOrg
    net_name: YourNet
    service: ICMP
  delegate_to: localhost

Возвращаемые значения

Общие возвращаемые значения описаны здесь, следующие — поля, уникальные для данного модуля:

Ключ		Возвращаемое значение	Описание
data сложное		info	Список сетевых служб.
	access строка	success	Доступ, назначенный типу службы. Пример: unrestricted
	allowed_ips строка	success	Список IP-адресов, имеющих доступ к службе. Пример: 192.0.1.0
	service строка	success	Служба, к которой применяется политика. Пример: ICMP

Авторы

Kevin Breit (@kbreit)

© 2012–2018 Michael DeHaan
© 2018–2019 Red Hat, Inc.
Licensed under the GNU General Public License version 3.
https://docs.ansible.com/ansible/2.10/collections/cisco/meraki/meraki_firewalled_services_module.html