cisco.nxos.nxos_acl – (deprecated, removed after 2022-06-01) Управляет записями списка доступа для ACL.
Примечание
Этот плагин входит в коллекцию cisco.nxos (версия 1.3.1).
Для установки используйте: ansible-galaxy collection install cisco.nxos.
Для использования в playbook укажите: cisco.nxos.nxos_acl.
В версии 1.0.0: коллекции cisco.nxos
УСТАРЕВШИЙ
- Удалено в
-
главной версии после 2022-06-01
- Почему
-
Выпущены обновленные модули с большей функциональностью
- Альтернатива
-
nxos_acls
Описание
- Управляет записями списка доступа для ACL.
Примечание
У этого модуля есть соответствующий плагин действий.
Параметры
| Параметр | Варианты/Значения по умолчанию | Комментарии | |
|---|---|---|---|
| ack строка |
| Сопоставление по биту ACK. | |
| action строка |
| Действие ACE. | |
| dest строка | IP-адрес и маска назначения, используя нотацию IP/МАСКА, поддерживает ключевое слово 'any'. | ||
| dest_port1 строка | Порт/протокол и также первый (нижний) порт при использовании оператора диапазона. | ||
| dest_port2 строка | Второй (верхний) порт при использовании оператора диапазона. | ||
| dest_port_op строка |
| Операторы порта назначения, такие как eq, neq, gt, lt, range. | |
| dscp строка |
| Сопоставление пакетов по заданному значению dscp. | |
| established строка |
| Сопоставление установленных соединений. | |
| fin строка |
| Сопоставление по биту FIN. | |
| fragments строка |
| Проверка фрагментов, не являющихся начальными. | |
| log строка |
| Регистрация совпадений с этой записью. | |
| name строка / обязательно | Имя списка доступа (ACL), чувствительное к регистру. | ||
| precedence строка |
| Сопоставление пакетов по заданному приоритету. | |
| proto строка | Номер порта или протокол (как поддерживается коммутатором). | ||
| provider словарь | Устарело Начиная с Ansible 2.5, рекомендуется использовать connection: network_cli. Начиная с Ansible 2.6, рекомендуется использовать connection: httpapi для NX-API.Этот параметр будет удален в релизе после 2022-06-01. Для получения дополнительной информации обратитесь к руководству NXOS Platform Options. Объект словаря, содержащий данные соединения. | ||
| auth_pass строка | Указывает пароль для использования при входе в привилегированный режим на удаленном устройстве. Если authorize ложно, то этот аргумент ничего не делает. Если значение не указано в задаче, вместо него используется значение переменной окружения ANSIBLE_NET_AUTH_PASS. | ||
| authorize логическое |
| Инструктирует модуль войти в привилегированный режим на удаленном устройстве перед отправкой каких-либо команд. Если не указано, устройство попытается выполнить все команды в режиме без привилегий. Если значение не указано в задаче, вместо него используется значение переменной окружения ANSIBLE_NET_AUTHORIZE. | |
| host строка | Указывает имя хоста DNS или адрес для подключения к удаленному устройству по указанному транспорту. Значение host используется в качестве адреса назначения для транспорта. | ||
| password строка | Указывает пароль для аутентификации подключения к удаленному устройству. Это общий аргумент, используемый для транспортов cli или nxapi. Если значение не указано в задаче, вместо него используется значение переменной окружения ANSIBLE_NET_PASSWORD. | ||
| port целое число | Указывает порт для создания соединения с удаленным устройством. Это значение относится к cli или nxapi. Значение порта по умолчанию соответствует общепринятому порту для соответствующего транспорта, если в задаче не указано иное (cli=22, http=80, https=443). | ||
| ssh_keyfile строка | Указывает SSH-ключ для аутентификации подключения к удаленному устройству. Этот аргумент используется только для транспорта cli. Если значение не указано в задаче, вместо него используется значение переменной окружения ANSIBLE_NET_SSH_KEYFILE. | ||
| timeout целое число | Указывает таймаут в секундах для связи с сетевым устройством при подключении или отправке команд. Если таймаут истечет до завершения операции, модуль выдаст ошибку. NX-API может медленно возвращать данные при длительных командах (sh mac, sh bgp и т.д.). | ||
| transport строка |
| Настраивает транспортное соединение для подключения к удаленному устройству. Аргумент transport поддерживает подключение к устройству по cli (ssh) или nxapi. | |
| use_proxy логическое |
| Если no, переменные окружения http_proxy и https_proxy будут игнорироваться. | |
| use_ssl логическое |
| Настраивает transport для использования SSL, если установлено yes, только когда transport=nxapi, в противном случае это значение игнорируется. | |
| username строка | Настраивает имя пользователя для аутентификации подключения к удаленному устройству. Это значение используется для аутентификации входа в CLI или аутентификации nxapi в зависимости от используемого транспорта. Если значение не указано в задаче, вместо него используется значение переменной окружения ANSIBLE_NET_USERNAME. | ||
| validate_certs логическое |
| Если no, сертификаты SSL не будут проверены. Это следует использовать только на контролируемых лично сайтах с самозаверяющими сертификатами. Если аргумент transport не nxapi, это значение игнорируется. | |
| psh строка |
| Сопоставление по биту PSH. | |
| remark строка | Если действие установлено в remark, это описание. | ||
| rst строка |
| Сопоставление по биту RST. | |
| seq строка | Порядковый номер записи (ACE). | ||
| src строка | IP-адрес и маска источника, используя нотацию IP/МАСКА, поддерживает ключевое слово 'any'. | ||
| src_port1 строка | Порт/протокол и также первый (нижний) порт при использовании оператора диапазона. | ||
| src_port2 строка | Второй (верхний) порт при использовании оператора диапазона. | ||
| src_port_op строка |
| Операторы порта источника, такие как eq, neq, gt, lt, range. | |
| state строка |
| Указывает желаемое состояние ресурса. | |
| syn строка |
| Сопоставление по биту SYN. | |
| time_range строка | Имя временного диапазона для применения. | ||
| urg строка |
| Сопоставление по биту URG. | |
Примечания
Примечание
- Тестировалось на NXOSv 7.3.(0)D1(1) на VIRL
-
state=absentудаляет ACE, если он существует. -
state=delete_aclудаляет ACL, если она существует. - Для идемпотентности используйте номера портов для параметров src/dest port, таких как src_port1, и имена для хорошо определенных протоколов для параметра proto.
- Хотя этот модуль идемпотентен, и если ACE, представленный в задаче, идентичен ACE на коммутаторе, изменений не будет. Если есть какие-либо различия, то Ansible будет применять свои значения (настроенные параметры будут перезаписаны). Это улучшает безопасность, но в то же время помните, что ACE удаляется, а затем снова добавляется, поэтому если есть изменения, новый ACE будет точно таким, какими параметрами вы отправляете в модуль.
- Дополнительную информацию о работе с CLI и NX-API см. в руководстве NXOS Platform Options
- Дополнительную информацию об использовании Ansible для управления сетевыми устройствами см. в руководстве Ansible Network Guide
- Дополнительную информацию об использовании Ansible для управления устройствами Cisco см. на странице интеграции Cisco Cisco integration page.
Примеры
# configure ACL ANSIBLE
- cisco.nxos.nxos_acl:
name: ANSIBLE
seq: 10
action: permit
proto: tcp
src: 192.0.2.1/24
dest: any
state: present
Значения возврата
Общие значения возврата описаны в этом разделе, следующие поля уникальны для данного модуля:
| Ключ | Возвращаемое значение | Описание |
|---|---|---|
| commands список / элементы=строка | всегда | команды, отправленные на устройство Пример: ['ip access-list ANSIBLE', '10 permit tcp 192.0.2.1/24 any'] |
Статус
- Этот модуль будет удален в релизе следующей версии после 2022-06-01. [устарел]
- Для получения дополнительной информации см. УСТАРЕВШИЙ.
Авторы
- Jason Edelman (@jedelman8)
- Gabriele Gerbino (@GGabriele)
© 2012–2018 Michael DeHaan
© 2018–2019 Red Hat, Inc.
Licensed under the GNU General Public License version 3.
https://docs.ansible.com/ansible/2.10/collections/cisco/nxos/nxos_acl_module.html
