community.network.ce_acl – Управляет базовой конфигурацией ACL на коммутаторах HUAWEI CloudEngine.

Примечание

Этот плагин входит в коллекцию community.network (версия 1.3.0).

Для его установки используйте: ansible-galaxy collection install community.network

Для использования в playbook укажите: community.network.ce_acl

Обзор
Параметры
Примечания
Примеры
Значения возврата

Обзор

Управляет базовыми конфигурациями ACL на коммутаторах HUAWEI CloudEngine.

Параметры

Параметр	Варианты/Значения по умолчанию	Комментарии
acl_description строка		Описание ACL. Значение представляет собой строку от 1 до 127 символов.
acl_name строка / обязательно		Номер или имя ACL. Для группы правил с номером значение от 2000 до 2999 указывает базовый ACL. Для группы правил с именем значение представляет собой строку от 1 до 32 символов, чувствительную к регистру, начинающуюся с буквы, пробелы не поддерживаются.
acl_num строка		Номер ACL. Значение представляет собой целое число от 2000 до 2999.
acl_step строка		Шаг ACL. Значение представляет собой целое число от 1 до 20. Значение по умолчанию — 5.
frag_type строка	Варианты: fragment clear_fragment	Тип фрагментации пакетов.
log_flag логическое	Варианты: нет ← да	Флаг логирования совпадающих пакетов данных.
rule_action строка	Варианты: разрешить запретить	Режим сопоставления правил базового ACL.
rule_description строка		Описание правила ACL. Значение представляет собой строку от 1 до 127 символов.
rule_id строка		Идентификатор правила базового ACL в режиме конфигурации. Значение представляет собой целое число от 0 до 4294967294.
rule_name строка		Имя правила базового ACL. Значение представляет собой строку от 1 до 32 символов. Значение нечувствительно к регистру и не может содержать пробелы или начинаться с символа подчеркивания (_).
source_ip строка		Адрес исходного IP-адреса. Значение представляет собой строку от 0 до 255 символов. Значение по умолчанию — 0.0.0.0. Значение в формате с точками.
src_mask строка		Маска исходного IP-адреса. Значение представляет собой целое число от 1 до 32.
state строка	Варианты: существующий ← отсутствует удалить_acl	Указывает желаемое состояние ресурса.
time_range строка		Имя временного диапазона, в котором действует правило ACL. Значение представляет собой строку от 1 до 32 символов. Значение нечувствительно к регистру и не может содержать пробелов. Имя должно начинаться с буквы верхнего или нижнего регистра. Кроме того, слово «all» не может быть указано в качестве имени временного диапазона.
vrf_name строка		Имя VPN-инстанса. Значение представляет собой строку от 1 до 31 символа. Значение по умолчанию — _public_.

Примечания

Примечание

Для данного модуля требуется, чтобы служба netconf была включена на управляемом удалённом устройстве.
Рекомендуемое соединение — netconf
Этот модуль также работает с local подключениями для устаревших playbooks.

Примеры

- name: CloudEngine acl test
  hosts: cloudengine
  connection: local
  gather_facts: no
  vars:
    cli:
      host: "{{ inventory_hostname }}"
      port: "{{ ansible_ssh_port }}"
      username: "{{ username }}"
      password: "{{ password }}"
      transport: cli

  tasks:

  - name: "Config ACL"
    community.network.ce_acl:
      state: present
      acl_name: 2200
      provider: "{{ cli }}"

  - name: "Undo ACL"
    community.network.ce_acl:
      state: delete_acl
      acl_name: 2200
      provider: "{{ cli }}"

  - name: "Config ACL base rule"
    community.network.ce_acl:
      state: present
      acl_name: 2200
      rule_name: test_rule
      rule_id: 111
      rule_action: permit
      source_ip: 10.10.10.10
      src_mask: 24
      frag_type: fragment
      time_range: wdz_acl_time
      provider: "{{ cli }}"

  - name: "undo ACL base rule"
    community.network.ce_acl:
      state: absent
      acl_name: 2200
      rule_name: test_rule
      rule_id: 111
      rule_action: permit
      source_ip: 10.10.10.10
      src_mask: 24
      frag_type: fragment
      time_range: wdz_acl_time
      provider: "{{ cli }}"

Значения возврата

Общие значения возврата описаны здесь, следующие поля уникальны для этого модуля:

Ключ	Возвращённое значение	Описание
changed логическое	всегда	проверка того, было ли внесено изменение на устройстве Пример: True
end_state словарь	всегда	k/v пары параметров aaa после выполнения модуля
existing словарь	всегда	k/v пары существующего сервера aaa Пример: {'aclNumOrName': 'test', 'aclType': 'Basic'}
proposed словарь	всегда	k/v пары параметров, переданных в модуль Пример: {'acl_name': 'test', 'state': 'delete_acl'}
updates список / элементы=строка	всегда	команда, отправленная устройству Пример: ['undo acl name test']

Авторы

wangdezhuang (@QijunPan)

© 2012–2018 Michael DeHaan
© 2018–2019 Red Hat, Inc.
Licensed under the GNU General Public License version 3.
https://docs.ansible.com/ansible/2.10/collections/community/network/ce_acl_module.html