check_point.mgmt.cp_mgmt_global_assignment – Управляет объектами глобального назначения на Check Point через веб-сервисный API
Примечание
Этот плагин входит в коллекцию check_point.mgmt (версия 2.0.0).
Для его установки используйте: ansible-galaxy collection install check_point.mgmt.
Для использования в плейбуке укажите: check_point.mgmt.cp_mgmt_global_assignment.
Новое в версии 2.9: of check_point.mgmt
Обзор
- Управляет объектами глобального назначения на устройствах Check Point, включая создание, обновление и удаление объектов.
- Все операции выполняются через веб-сервисный API.
Параметры
| Параметр | Варианты/Значения по умолчанию | Комментарии |
|---|---|---|
| auto_publish_session boolean |
| Опубликовать текущую сессию, если после выполнения задачи были внесены изменения. |
| dependent_domain string | Не применимо | |
| details_level string |
| Уровень детализации некоторых полей в ответе может варьироваться от отображения только значения UID объекта до полного подробного представления объекта. |
| global_access_policy string | Глобальная политика доступа к домену, назначенная зависимому домену. | |
| global_domain string | Не применимо | |
| global_threat_prevention_policy string | Глобальная политика предотвращения угроз домена, назначенная зависимому домену. | |
| ignore_errors boolean |
| Применять изменения, игнорируя ошибки. Вы не сможете опубликовать такие изменения. Если флаг ignore-warnings не был указан, то будут проигнорированы и предупреждения. |
| ignore_warnings boolean |
| Применять изменения, игнорируя предупреждения. |
| manage_protection_actions boolean |
| Не применимо |
| state string |
| Состояние правила доступа (present или absent). По умолчанию present. |
| version string | Версия checkpoint. Если не указана, берется последняя версия. | |
| wait_for_task boolean |
| Ожидать завершения задачи. Например, задачи публикации. |
| wait_for_task_timeout integer | По умолчанию: 30 | Сколько минут ждать, прежде чем сгенерировать ошибку тайм-аута. |
Примеры
- name: add-global-assignment
cp_mgmt_global_assignment:
dependent_domain: domain2
global_access_policy: standard
global_domain: Global
global_threat_prevention_policy: standard
manage_protection_actions: true
state: present
- name: set-global-assignment
cp_mgmt_global_assignment:
dependent_domain: domain1
global_domain: Global2
global_threat_prevention_policy: ''
manage_protection_actions: false
state: present
- name: delete-global-assignment
cp_mgmt_global_assignment:
dependent_domain: domain1
global_domain: Global2
state: absent
Возвращаемые значения
Общие возвращаемые значения описаны здесь, следующие поля уникальны для этого модуля:
| Ключ | Возвращаемое значение | Описание |
|---|---|---|
| cp_mgmt_global_assignment dictionary | всегда, кроме случая удаления объекта. | Созданный или обновлённый объект Check Point. |
Авторы
- Or Soffer (@chkp-orso)
© 2012–2018 Michael DeHaan
© 2018–2021 Red Hat, Inc.
Licensed under the GNU General Public License version 3.
https://docs.ansible.com/ansible/2.11/collections/check_point/mgmt/cp_mgmt_global_assignment_module.html