community.vmware.vca_fw – добавление и удаление правил брандмауэра в шлюзе в vca
Примечание
Этот плагин входит в коллекцию community.vmware (версия 1.6.0).
Для его установки используйте: ansible-galaxy collection install community.vmware
Для использования в плейбуке укажите: community.vmware.vca_fw
УСТАРЕЛО
- Удалено в
-
главной версии после 2022-06-01
- Почему
-
Модуль зависит от устаревшей версии библиотеки Pyvcloud.
- Альтернатива
-
Используйте https://github.com/vmware/ansible-module-vcloud-director вместо этого.
Описание
- Добавляет или удаляет правила брандмауэра из шлюза в среде vca
Параметры
| Параметр | Варианты/Значения по умолчанию | Комментарии |
|---|---|---|
| api_version строка | По умолчанию: "5.7" | Версия API, которая будет использоваться с vca. |
| fw_rules строка / обязательно | По умолчанию: "нет" | Список правил брандмауэра, которые нужно добавить к шлюзу. См. примеры для допустимых значений. |
| gateway_name строка | По умолчанию: "шлюз" | Имя шлюза vdc, куда нужно добавить правило. |
| host строка | Хост аутентификации, который нужно использовать, если тип службы — vcd. | |
| instance_id строка | Идентификатор экземпляра в среде vchs, который нужно использовать для создания vapp. | |
| org строка | Организация для входа в систему для создания vapp. Этот параметр требуется, когда тип service_type равен vdc. | |
| password строка | Пароль vca. Если не задан, проверяется переменная окружения VCA_PASS. Псевдонимы: pass, passwd | |
| service_type строка |
| Тип службы, с которой мы аутентифицируемся. |
| state строка |
| Добавить или удалить объект. |
| username строка | Имя пользователя vca или адрес электронной почты. Если не задан, проверяется переменная окружения VCA_USER. Псевдонимы: user | |
| validate_certs булево |
| Проверять сертификаты аутентификации. Псевдонимы: verify_certs |
| vdc_name строка | Имя vdc, в котором находится шлюз. |
Примеры
#Add a set of firewall rules
- hosts: localhost
connection: local
tasks:
- community.vmware.vca_fw:
instance_id: 'b15ff1e5-1024-4f55-889f-ea0209726282'
vdc_name: 'benz_ansible'
state: 'absent'
fw_rules:
- description: "ben testing"
source_ip: "Any"
dest_ip: 192.0.2.23
- description: "ben testing 2"
source_ip: 192.0.2.50
source_port: "Any"
dest_port: "22"
dest_ip: 192.0.2.101
is_enable: "true"
enable_logging: "false"
protocol: "Tcp"
policy: "allow"
Статус
- Этот модуль будет удален в основной версии после 2022-06-01. [устарел]
- Для получения дополнительной информации см. УСТАРЕЛО.
Авторы
- Peter Sprygada (@privateip)
© 2012–2018 Michael DeHaan
© 2018–2019 Red Hat, Inc.
Licensed under the GNU General Public License version 3.
https://docs.ansible.com/ansible/2.10/collections/community/vmware/vca_fw_module.html
