cisco.nxos.nxos_acl_interface – (устаревший, удалён после 2022-06-01) Управляет применением ACL к интерфейсам.

Примечание

Этот плагин является частью коллекции cisco.nxos (версия 1.3.1).

Для его установки используйте: ansible-galaxy collection install cisco.nxos

Для использования в книге задач укажите: cisco.nxos.nxos_acl_interface

Новое в версии 1.0.0: для cisco.nxos

УСТАРЕВШИЙ
Описание
Параметры
Примечания
Примеры
Значения возврата
Статус

УСТАРЕВШИЙ

Удалено в: главном выпуске после 2022-06-01
Почему: Выпущены обновлённые модули с большей функциональностью
Альтернатива: nxos_acl_interfaces

Описание

Управляет применением ACL к интерфейсам.

Примечание

У этого модуля есть соответствующий плагин действий.

Параметры

Параметр		Варианты/Значения по умолчанию	Комментарии
direction строка / обязательно		Варианты: ingress egress	Направление ACL, которое должно быть применено к интерфейсу.
interface строка / обязательно			Полное имя интерфейса, например, Ethernet1/1.
name строка / обязательно			Имена списков доступа (ACL), чувствительные к регистру.
provider словарь			Устаревший Начиная с Ansible 2.5, рекомендуется использовать `connection: network_cli` Начиная с Ansible 2.6, для NX-API рекомендуется использовать `connection: httpapi`. Этот параметр будет удалён в релизе после 2022-06-01. Дополнительная информация приведена в руководстве NXOS Platform Options. Объект словаря, содержащий сведения о подключении.
	auth_pass строка		Указывает пароль для использования при входе в привилегированный режим на удалённом устройстве. Если authorize ложно, этот аргумент ничего не делает. Если значение не указано в задаче, вместо него используется значение переменной среды `ANSIBLE_NET_AUTH_PASS`
	authorize логическое значение	Варианты: нет ← да	Инструктирует модуль войти в привилегированный режим на удалённом устройстве перед отправкой команд. Если не указано, устройство попытается выполнить все команды в режиме без привилегий. Если значение не указано в задаче, вместо него используется значение переменной среды `ANSIBLE_NET_AUTHORIZE`
	host строка		Указывает имя хоста DNS или адрес для подключения к удалённому устройству по указанному протоколу. Значение параметра host используется в качестве адреса назначения для протокола.
	password строка		Указывает пароль для аутентификации подключения к удалённому устройству. Это общий аргумент, используемый для протоколов cli или nxapi. Если значение не указано в задаче, вместо него используется значение переменной среды `ANSIBLE_NET_PASSWORD`
	port целое число		Указывает порт, который нужно использовать при построении подключения к удалённому устройству. Это значение относится как к cli, так и к nxapi. Если порт не указан в задаче, по умолчанию используется соответствующий стандартный порт протокола (cli=22, http=80, https=443).
	ssh_keyfile строка		Указывает SSH-ключ для аутентификации подключения к удалённому устройству. Этот аргумент используется только для протокола cli. Если значение не указано в задаче, вместо него используется значение переменной среды `ANSIBLE_NET_SSH_KEYFILE`
	timeout целое число		Указывает время ожидания в секундах для связи с сетевым устройством при подключении или отправке команд. Если время ожидания истечёт до завершения операции, модуль выдаст ошибку. NX-API может медленно возвращать результаты при выполнении длительных команд (sh mac, sh bgp и т. д.).
	transport строка	Варианты: cli ← nxapi	Настраивает транспортное подключение, используемое при подключении к удалённому устройству. Аргумент transport поддерживает подключение к устройству по cli (ssh) или nxapi.
	use_proxy логическое значение	Варианты: нет да ←	Если `no`, переменные среды `http_proxy` и `https_proxy` будут проигнорированы.
	use_ssl логическое значение	Варианты: нет ← да	Настраивает transport на использование SSL, если значение равно `yes` только при `transport=nxapi`, в противном случае это значение игнорируется.
	username строка		Настраивает имя пользователя, используемое для аутентификации подключения к удалённому устройству. Это значение используется для аутентификации входа в CLI или аутентификации nxapi в зависимости от используемого транспортного средства. Если значение не указано в задаче, вместо него используется значение переменной среды `ANSIBLE_NET_USERNAME`
	validate_certs логическое значение	Варианты: нет ← да	Если `no`, сертификаты SSL не будут проверены. Это следует использовать только на сайтах, контролируемых лично, с использованием самозаверяемых сертификатов. Если аргумент transport не равен nxapi, это значение игнорируется.
state строка		Варианты: present ← absent	Указывает желаемое состояние ресурса.

Примечания

Примечание

Дополнительная информация об использовании CLI и NX-API содержится в руководстве по параметрам платформы NXOS
Дополнительная информация об использовании Ansible для управления сетевыми устройствами содержится в сетевом руководстве Ansible
Дополнительная информация об использовании Ansible для управления устройствами Cisco находится на странице интеграции Cisco.

Примеры

- name: apply egress acl to ethernet1/41
  cisco.nxos.nxos_acl_interface:
    name: ANSIBLE
    interface: ethernet1/41
    direction: egress
    state: present

Значения возврата

Общие значения возврата описаны в документе, следующие поля уникальны для данного модуля:

Ключ	Возвращаемое значение	Описание
acl_applied_to список / элементы=строка	всегда	список интерфейсов, к которым применена ACL Пример: [{'acl_type': 'Router ACL', 'direction': 'egress', 'interface': 'Ethernet1/41', 'name': 'ANSIBLE'}]
commands список / элементы=строка	всегда	команды, отправленные на устройство Пример: ['interface ethernet1/41', 'ip access-group ANSIBLE out']

Статус

Этот модуль будет удалён в следующем крупном выпуске после 2022-06-01. [устаревший]
Дополнительная информация указана в УСТАРЕВШИЙ.

Авторы

Jason Edelman (@jedelman8)
Gabriele Gerbino (@GGabriele)

© 2012–2018 Michael DeHaan
© 2018–2019 Red Hat, Inc.
Licensed under the GNU General Public License version 3.
https://docs.ansible.com/ansible/2.10/collections/cisco/nxos/nxos_acl_interface_module.html