f5networks.f5_modules.bigiq_application_https_waf – Управляет приложениями BIG-IQ HTTPS WAF
Примечание
Этот плагин входит в коллекцию f5networks.f5_modules (версия 1.6.0).
Для его установки используйте: ansible-galaxy collection install f5networks.f5_modules.
Для использования в плейбуке укажите: f5networks.f5_modules.bigiq_application_https_waf.
Новое в версии 1.0.0: модуля f5networks.f5_modules
Обзор
- Управляет приложениями BIG-IQ, используемыми для балансировки нагрузки HTTPS-приложения на порту 443 с Web Application Firewall (WAF) с использованием политики Rapid Deployment ASM (Application Security Manager).
Параметры
| Параметр | Варианты/Значения по умолчанию | Комментарии | ||
|---|---|---|---|---|
| add_analytics boolean |
| Собирает статистику BIG-IP, на котором развернуто приложение. Этот параметр актуален только при указании service_environment, что является BIG-IP; не SSG. | ||
| client_ssl_profile словарь | Указывает профиль SSL для управления трафиком SSL на стороне клиента. | |||
| cert_key_chain сырые данные | Один или несколько сертификатов и ключей для ассоциации с профилем SSL. Этот параметр всегда является списком. Ключи в списке определяют детали комбинации клиент/ключ/цепь/пароль. BIG-IP может иметь только один из каждого типа сертификата/ключа. Это означает, что вы можете иметь только один RSA, один DSA и один ECDSA на профиль. Если вы попытаетесь назначить две комбинации сертификата/ключа RSA, DSA или ECDSA, устройство отклонит ее. Этот список – сложный список, определяющий множество ключей. При создании нового профиля, если этот параметр не указан, значение по умолчанию – inherit. | |||
| cert строка | Указывает имя сертификата для использования. | |||
| chain строка | Указывает цепочку сертификатов, относящуюся к сертификату и ключу. Этот ключ необязателен. | |||
| key строка | Указывает имя ключа. | |||
| passphrase строка | Содержит пароль к файлу ключа, если он необходим. Пароли шифруются на удалённом устройстве BIG-IP. | |||
| name строка | По умолчанию: "clientssl" | Имя профиля SSL клиента, подлежащего созданию и использованию. При создании нового приложения, если это значение не указано, будет использовано значение по умолчанию clientssl. | ||
| description строка | Описание приложения. | |||
| domain_names список / элементы=строка | Указывает имена хостов, используемые для доступа к веб-приложению, защищаемому этой политикой безопасности. При создании нового приложения этот параметр необходим. | |||
| inbound_virtual словарь | Настройки для конфигурации виртуального сервера, принимающего входящее соединение. Этот виртуальный сервер используется для размещения HTTPS-точки входа приложения. Трафик, предназначенный для redirect_virtual, перенаправляется на этот параметр для обеспечения правильного перенаправления от небезопасного к безопасному. | |||
| address строка / обязательный | Указывает информацию об IP-адресе назначения, куда виртуальный сервер отправляет трафик. Этот параметр обязателен при создании нового приложения. | |||
| netmask строка / обязательный | Указывает маску сети для ассоциации с заданным destination.Этот параметр обязателен при создании нового приложения. | |||
| port строка | По умолчанию: 443 | Порт, на котором виртуальный сервер прослушивает подключения. При создании нового приложения, если этот параметр не указан, значение по умолчанию – 443. | ||
| name строка / обязательный | Имя нового приложения. | |||
| provider словарь добавлен в 1.0.0 f5networks.f5_modules | Объект словаря, содержащий данные соединения. | |||
| auth_provider строка | Настраивает поставщика аутентификации для получения токенов аутентификации с удалённого устройства. Этот параметр реально используется при работе с устройствами BIG-IQ. | |||
| no_f5_teem boolean |
| Если yes, данные телеметрии TEEM не отправляются в F5.Вы можете опустить этот параметр, установив переменную окружения F5_TEEM. | ||
| password строка / обязательный | Пароль для учетной записи пользователя, используемой для подключения к BIG-IP. Вы можете опустить этот параметр, установив переменную окружения F5_PASSWORD. псевдонимы: pass, pwd | |||
| server строка / обязательный | Хост BIG-IP. Вы можете опустить этот параметр, установив переменную окружения F5_SERVER. | |||
| server_port целое число | По умолчанию: 443 | Порт сервера BIG-IP. Вы можете опустить этот параметр, установив переменную окружения F5_SERVER_PORT. | ||
| timeout целое число | Указывает таймаут в секундах для связи с сетевым устройством при подключении или отправке команд. Если таймаут превышен до завершения операции, модуль выдаст ошибку. | |||
| transport строка |
| Настраивает транспортное соединение для использования при подключении к удалённому устройству. | ||
| user строка / обязательный | Имя пользователя для подключения к BIG-IP. Этот пользователь должен обладать административными правами на устройстве. Вы можете опустить этот параметр, установив переменную окружения F5_USER. | |||
| validate_certs boolean |
| Если no, сертификаты SSL не проверяются. Используйте только на контролируемых вами сайтах с самозаверенными сертификатами.Вы можете опустить этот параметр, установив переменную окружения F5_VALIDATE_CERTS. | ||
| redirect_virtual словарь | Настройки для конфигурации виртуального сервера, получающего соединение для перенаправления. Этот виртуальный сервер используется для размещения HTTP-точки входа приложения. Трафик, предназначенный для этого параметра, перенаправляется на параметр inbound_virtual для обеспечения правильного перенаправления от небезопасного к безопасному. | |||
| address строка / обязательный | Указывает информацию об IP-адресе назначения, куда виртуальный сервер отправляет трафик. Этот параметр обязателен при создании нового приложения. | |||
| netmask строка / обязательный | Указывает маску сети для ассоциации с заданным destination.Этот параметр обязателен при создании нового приложения. | |||
| port строка | По умолчанию: 80 | Порт, на котором виртуальный сервер прослушивает подключения. При создании нового приложения, если этот параметр не указан, значение по умолчанию – 80. | ||
| servers список / элементы=словарь | Список серверов, на которых размещено приложение. Если вы знакомы с другими настройками BIG-IP, вы можете также рассматривать этот список как список членов пула. При создании нового приложения необходим хотя бы один сервер. | |||
| address строка / обязательный | IP-адрес сервера. | |||
| port строка | По умолчанию: 80 | Порт сервера. | ||
| service_environment строка | Указывает имя среды сервиса, в которую будет развернуто приложение. При создании нового приложения этот параметр обязателен. | |||
| state строка |
| Состояние ресурса в системе. Если present, гарантируется существование ресурса с предоставленными атрибутами.Если absent, удаляет ресурс из системы. | ||
| wait boolean |
| Если модуль должен дождаться создания, удаления или обновления приложения. | ||
Примечания
Примечание
- Этот модуль не работает с BIG-IQ версии 6.1.x и выше.
- Дополнительную информацию об использовании Ansible для управления устройствами F5 Networks см. на сайте https://www.ansible.com/integrations/networks/f5.
- Требуется версия программного обеспечения BIG-IP >= 12.
- Модули F5 изменяют только текущую конфигурацию продукта F5. Для сохранения специфичных для BIG-IP настроек на диске убедитесь, что включена хотя бы одна задача, использующая модуль f5networks.f5_modules.bigip_config для сохранения текущей конфигурации. Обратитесь к документации модуля для правильного использования модуля для сохранения текущей конфигурации.
Примеры
- name: Load balance an HTTPS application on port 443 with a WAF using ASM
bigiq_application_https_waf:
name: my-app
description: Redirect HTTP to HTTPS via WAF
service_environment: my-ssg
servers:
- address: 1.2.3.4
port: 8080
- address: 5.6.7.8
port: 8080
inbound_virtual:
address: 2.2.2.2
netmask: 255.255.255.255
port: 443
redirect_virtual:
address: 2.2.2.2
netmask: 255.255.255.255
port: 80
provider:
password: secret
server: lb.mydomain.com
user: admin
state: present
delegate_to: localhost
Значения возврата
Общие значения возврата описаны здесь, а следующие являются уникальными для этого модуля полями:
| Ключ | Возвращаемое значение | Описание | |
|---|---|---|---|
| description строка | changed | Новое описание приложения ресурса. Пример: Моё приложение | |
| inbound_virtual_destination строка | changed | Назначение виртуального адреса, которое было создано. Пример: 6.7.8.9 | |
| inbound_virtual_netmask строка | changed | Маска подсети предоставленного входного назначения. Пример: 255.255.255.0 | |
| inbound_virtual_port целое число | changed | Порт, на котором прослушивает входной виртуальный адрес. Пример: 80 | |
| servers сложное | changed | Список серверов и их портов, составляющих приложение. Пример: Хэш/словарь значений | |
| address строка | changed | IP-адрес сервера. Пример: 2.3.4.5 | |
| port целое число | changed | Порт, на котором прослушивает сервер. Пример: 8080 | |
| service_environment строка | changed | Среда, в которой было развернуто приложение. Пример: my-ssg1 | |
Авторы
- Tim Rupp (@caphrim007)
© 2012–2018 Michael DeHaan
© 2018–2019 Red Hat, Inc.
Licensed under the GNU General Public License version 3.
https://docs.ansible.com/ansible/2.10/collections/f5networks/f5_modules/bigiq_application_https_waf_module.html
