ngine_io.cloudstack.cs_network_acl – Управляет списками управления доступом к сети (ACL) в облаках на основе Apache CloudStack.
Примечание
Этот плагин является частью коллекции ngine_io.cloudstack (версия 1.1.0).
Для его установки используйте: ansible-galaxy collection install ngine_io.cloudstack.
Для использования в плейбуке укажите: ngine_io.cloudstack.cs_network_acl.
Добавлено в версии 0.1.0: из ngine_io.cloudstack
Обзор
- Создание и удаление списков управления доступом к сети.
Требования
Ниже перечислены требования, необходимые на хосте, на котором выполняется этот модуль.
- python >= 2.6
- cs >= 0.9.0
Параметры
| Параметр | Варианты/Значения по умолчанию | Комментарии |
|---|---|---|
| account строка | Аккаунт, к которому относится правило списка управления доступом к сети. | |
| api_http_method строка |
| HTTP-метод, используемый для запроса конечной точки API. Если не указан, используется переменная среды CLOUDSTACK_METHOD.В качестве последнего варианта, значение берется из файла конфигурации ini, см. также примечания. Значение по умолчанию — get, если не указано. |
| api_key строка | Ключ API CloudStack API. Если не указан, используется переменная среды CLOUDSTACK_KEY.В качестве последнего варианта, значение берется из файла конфигурации ini, см. также примечания. | |
| api_region строка | По умолчанию: "cloudstack" | Имя раздела ini в файле cloustack.ini.Если не указан, используется переменная среды CLOUDSTACK_REGION. |
| api_secret строка | Секретный ключ CloudStack API. Если не задан, используется переменная среды CLOUDSTACK_SECRET.В качестве последнего варианта, значение берется из файла конфигурации ini, см. также примечания. | |
| api_timeout целое число | Таймаут HTTP в секундах. Если не задан, используется переменная среды CLOUDSTACK_TIMEOUT.В качестве последнего варианта, значение берется из файла конфигурации ini, см. также примечания. Значение по умолчанию — 10 секунд, если не указано. | |
| api_url строка | URL CloudStack API, например https://cloud.example.com/client/api. Если не указан, используется переменная среды CLOUDSTACK_ENDPOINT.В качестве последнего варианта, значение берется из файла конфигурации ini, см. также примечания. | |
| api_verify_ssl_cert строка | Файл сертификата уполномочивающего центра. Если не задан, используется переменная среды CLOUDSTACK_VERIFY.В качестве последнего варианта, значение берется из файла конфигурации ini, см. также примечания. Значение по умолчанию — null, если не указано. | |
| description строка | Описание списка управления доступом к сети. Если не задано, идентично name. | |
| domain строка | Домен, к которому относится правило списка управления доступом к сети. | |
| name строка / обязательно | Название списка управления доступом к сети. | |
| poll_async булево |
| Опрашивать асинхронные задачи до завершения. |
| project строка | Название проекта, к которому относится список управления доступом к сети. | |
| state строка |
| Состояние списка управления доступом к сети. |
| vpc строка / обязательно | VPC, к которому относится список управления доступом к сети. | |
| zone строка | Имя зоны, к которой относится VPC. Если не задано, используется зона по умолчанию. |
Примечания
Примечание
- Ansible использует метод конфигурации библиотеки
cs, если учетные данные не предоставлены параметрамиapi_url,api_key,api_secret. Конфигурация считывается из нескольких источников в следующем порядке.CLOUDSTACK_ENDPOINT,CLOUDSTACK_KEY,CLOUDSTACK_SECRETиCLOUDSTACK_METHOD.CLOUDSTACK_TIMEOUTпеременные среды.CLOUDSTACK_CONFIGпеременная среды, указывающая на файл.ini. Файлcloudstack.iniв текущем рабочем каталоге. Файл.cloudstack.iniв домашнем каталоге пользователя. Допускается указание нескольких учетных данных и конечных точек с использованием разделов ini в файлеcloudstack.ini. Используйте параметрapi_regionдля выбора имени раздела, по умолчанию используется разделcloudstack. Подробнее см. на https://github.com/exoscale/cs. - Подробное руководство по модулям cloudstack можно найти в Руководстве по облакам CloudStack.
- Этот модуль поддерживает режим проверки.
Примеры
- name: create a network ACL
ngine_io.cloudstack.cs_network_acl:
name: Webserver ACL
description: a more detailed description of the ACL
vpc: customers
- name: remove a network ACL
ngine_io.cloudstack.cs_network_acl:
name: Webserver ACL
vpc: customers
state: absent
Значения возврата
Общие значения возврата описаны в этом разделе, ниже перечислены поля, уникальные для этого модуля:
| Ключ | Возвращаемое значение | Описание |
|---|---|---|
| description строка | успех | Описание списка управления доступом к сети. Пример: Пример описания списка управления доступом к сети |
| name строка | успех | Название списка управления доступом к сети. Пример: customer acl |
| vpc строка | успех | VPC списка управления доступом к сети. Пример: customer vpc |
| zone строка | успех | Зона, к которой относится VPC. Пример: ch-gva-2 |
Авторы
- René Moser (@resmo)
© 2012–2018 Michael DeHaan
© 2018–2019 Red Hat, Inc.
Licensed under the GNU General Public License version 3.
https://docs.ansible.com/ansible/2.10/collections/ngine_io/cloudstack/cs_network_acl_module.html