community.network.ce_acl_interface – Управляет применением ACL к интерфейсам на коммутаторах HUAWEI CloudEngine.
Примечание
Этот плагин входит в коллекцию community.network (версия 1.3.0).
Для его установки используйте: ansible-galaxy collection install community.network.
Чтобы использовать его в книге задач, укажите: community.network.ce_acl_interface.
Обзор
- Управляет применением ACL к интерфейсам на коммутаторах HUAWEI CloudEngine.
Параметры
| Параметр | Варианты/Значения по умолчанию | Комментарии |
|---|---|---|
| acl_name строка / обязательный | Номер или имя ACL. Для пронумерованной группы правил значение от 2000 до 4999. Для именованной группы правил значение — строка из 1 до 32 символов, чувствительная к регистру, начинающаяся с буквы, пробелы не поддерживаются. | |
| direction строка / обязательный |
| Направление применяемого ACL на интерфейсе. |
| interface строка / обязательный | Имя интерфейса. Поддерживается только полное имя интерфейса, например, «40GE2/0/1». | |
| state строка |
| Определяет, должно ли конфигурация присутствовать на устройстве. |
Примечания
Примечание
- Рекомендуемое соединение —
network_cli. - Этот модуль также работает с
localсоединениями для устаревших книг задач.
Примеры
- name: CloudEngine acl interface test
hosts: cloudengine
connection: local
gather_facts: no
vars:
cli:
host: "{{ inventory_hostname }}"
port: "{{ ansible_ssh_port }}"
username: "{{ username }}"
password: "{{ password }}"
transport: cli
tasks:
- name: "Apply acl to interface"
community.network.ce_acl_interface:
state: present
acl_name: 2000
interface: 40GE1/0/1
direction: outbound
provider: "{{ cli }}"
- name: "Undo acl from interface"
community.network.ce_acl_interface:
state: absent
acl_name: 2000
interface: 40GE1/0/1
direction: outbound
provider: "{{ cli }}"
Возвращаемые значения
Общие возвращаемые значения описаны здесь, следующие поля уникальны для этого модуля:
| Ключ | Возвращаемое значение | Описание |
|---|---|---|
| changed логическое | всегда | проверка внесения изменений на устройстве Пример: True |
| end_state словарь | всегда | параметры aaa после выполнения модуля Пример: {'acl interface': ['traffic-filter acl lb inbound', 'traffic-filter acl 2000 outbound']} |
| existing словарь | всегда | параметры существующего aaa сервера Пример: {'acl interface': 'traffic-filter acl lb inbound'} |
| proposed словарь | всегда | параметры, переданные в модуль Пример: {'acl_name': '2000', 'direction': 'outbound', 'interface': '40GE2/0/1', 'state': 'present'} |
| updates список / элементы=строка | всегда | команда, отправленная на устройство Пример: ['interface 40ge2/0/1', 'traffic-filter acl 2000 outbound'] |
Авторы
- wangdezhuang (@QijunPan)
© 2012–2018 Michael DeHaan
© 2018–2019 Red Hat, Inc.
Licensed under the GNU General Public License version 3.
https://docs.ansible.com/ansible/2.10/collections/community/network/ce_acl_interface_module.html