f5networks.f5_modules.bigip_asm_policy_manage – Управление политиками BIG-IP ASM
Примечание
Этот плагин входит в состав коллекции f5networks.f5_modules (версия 1.6.0).
Для его установки используйте: ansible-galaxy collection install f5networks.f5_modules
Для использования в плейбуке укажите: f5networks.f5_modules.bigip_asm_policy_manage
Новое в версии 1.0.0: из f5networks.f5_modules
Обзор
- Управление политиками BIG-IP ASM, создание из шаблонов и управление настройками глобальной политики.
Параметры
| Параметр | Варианты/Значения по умолчанию | Комментарии | |
|---|---|---|---|
| active boolean |
| Если yes, будет применяться и активироваться существующая неактивная политика. Если no, будет деактивирована существующая активная политика. Обычно следует устанавливать yes только в случаях, когда вы хотите активировать новую или существующую политику.В TMOS v14 и более поздних версиях деактивация политики приведет к ее отсоединению от других связанных объектов, поэтому по умолчанию опция no была удалена, чтобы предотвратить случайное отсоединение. | |
| apply boolean добавлен в версии 1.4.0 f5networks.f5_modules |
| Если yes, политика будет применена, если у неё есть ожидающие изменения.Параметр поддерживается в TMOS v14.x и выше. | |
| name string / обязательно | Политика ASM для управления или создания. | ||
| partition string | По умолчанию: "Common" | Раздел устройства для управления ресурсами. | |
| provider dictionary добавлен в версии 1.0.0 f5networks.f5_modules | Объект словаря, содержащий данные подключения. | ||
| auth_provider string | Настраивает поставщика аутентификации для получения маркеров аутентификации с удаленного устройства. Этот параметр действительно используется при работе с устройствами BIG-IQ. | ||
| no_f5_teem boolean |
| Если yes, данные телеметрии TEEM не отправляются в F5.Вы можете опустить этот параметр, установив переменную окружения F5_TEEM. | |
| password string / обязательно | Пароль для учетной записи пользователя, используемой для подключения к BIG-IP. Вы можете опустить этот параметр, установив переменную окружения F5_PASSWORD.псевдонимы: pass, pwd | ||
| server string / обязательно | Хост BIG-IP. Вы можете опустить этот параметр, установив переменную окружения F5_SERVER. | ||
| server_port integer | По умолчанию: 443 | Порт сервера BIG-IP. Вы можете опустить этот параметр, установив переменную окружения F5_SERVER_PORT. | |
| timeout integer | Устанавливает таймаут в секундах для связи с сетевым устройством при подключении или отправке команд. Если таймаут превышен до завершения операции, модуль вернёт ошибку. | ||
| transport string |
| Настраивает транспортное подключение для использования при подключении к удаленному устройству. | |
| user string / обязательно | Имя пользователя для подключения к BIG-IP. Этот пользователь должен иметь административные права на устройстве. Вы можете опустить этот параметр, установив переменную окружения F5_USER. | ||
| validate_certs boolean |
| Если no, сертификаты SSL не будут проверены. Используйте это только на управляемых вами сайтах, использующих самозаверяющие сертификаты.Вы можете опустить этот параметр, установив переменную окружения F5_VALIDATE_CERTS. | |
| state string |
| Когда state равен present, и параметр template указан, новая политика ASM создаётся по шаблону с заданной политикой name.Когда state равен present, и параметр template не указан, создаётся новая пустая политика ASM с заданной политикой name.Когда state равен absent, политика удаляется, даже если она сейчас активна. | |
| template string |
| Встроенный шаблон политики ASM. Если шаблон не существует, возвращается ошибка. После создания политики это значение изменить нельзя. Шаблоны Comprehensive, Drupal, Fundamental, Joomla, Vulnerability Assessment Baseline, и Wordpress доступны только в версиях BIG-IP >= 13. | |
Примечания
Примечание
- Подробнее об использовании Ansible для управления устройствами F5 Networks см. https://www.ansible.com/integrations/networks/f5.
- Требуется версия программного обеспечения BIG-IP >= 12.
- Модули F5 изменяют только текущую конфигурацию продукта F5. Чтобы убедиться, что конфигурация BIG-IP сохранится на диске, обязательно включите хотя бы одну задачу, использующую модуль f5networks.f5_modules.bigip_config для сохранения текущей конфигурации. Обратитесь к документации модуля для правильного использования модуля для сохранения вашей конфигурации.
Примеры
- name: Create ASM policy from template
bigip_asm_policy:
name: new_sharepoint_policy
template: SharePoint 2007 (http)
state: present
provider:
server: lb.mydomain.com
user: admin
password: secret
delegate_to: localhost
- name: Create blank ASM policy
bigip_asm_policy:
name: new_blank_policy
state: present
provider:
server: lb.mydomain.com
user: admin
password: secret
delegate_to: localhost
- name: Create blank ASM policy and activate
bigip_asm_policy:
name: new_blank_policy
active: yes
state: present
provider:
server: lb.mydomain.com
user: admin
password: secret
delegate_to: localhost
- name: Activate ASM policy
bigip_asm_policy:
name: inactive_policy
active: yes
state: present
provider:
server: lb.mydomain.com
user: admin
password: secret
delegate_to: localhost
- name: Deactivate ASM policy
bigip_asm_policy_manage:
name: active_policy
state: present
provider:
server: lb.mydomain.com
user: admin
password: secret
delegate_to: localhost
Возвращаемые значения
Общие возвращаемые значения описаны в здесь, следующие поля уникальны для данного модуля:
| Ключ | Возвращаемое значение | Описание |
|---|---|---|
| active boolean | changed | Устанавливается при активации/деактивации политики ASM Пример: True |
| apply boolean | changed при наличии ожидающих изменений в целевой политике | Устанавливается при применении ожидающих изменений к политике ASM Пример: True |
| name string | changed | Имя политики ASM, подлежащей управлению/созданию. Пример: Asm_APP1_Transparent |
| state string | changed | Выполненное действие на целевом устройстве. Пример: absent |
| template string | changed | Имя встроенного шаблона политики ASM. Пример: OWA Exchange 2007 (https) |
Авторы
- Wojciech Wypior (@wojtek0806)
© 2012–2018 Michael DeHaan
© 2018–2019 Red Hat, Inc.
Licensed under the GNU General Public License version 3.
https://docs.ansible.com/ansible/2.10/collections/f5networks/f5_modules/bigip_asm_policy_manage_module.html
