cisco.nxos.nxos_vrf – Управление глобальной конфигурацией VRF.
Примечание
Этот плагин входит в коллекцию cisco.nxos (версия 1.4.0).
Для его установки используйте: ansible-galaxy collection install cisco.nxos.
Для использования в плейбуке укажите: cisco.nxos.nxos_vrf.
Новый в версии 1.0.0: модуля cisco.nxos
Обзор
- Этот модуль обеспечивает декларативное управление VRF на устройствах CISCO NXOS.
Примечание
У этого модуля есть соответствующий плагин действий.
Параметры
| Параметр | Варианты/Значения по умолчанию | Комментарии | |
|---|---|---|---|
| admin_state строка |
| Административное состояние VRF. | |
| aggregate список / элементы=словарь | Список определений VRF. | ||
| admin_state строка |
| Административное состояние VRF. | |
| associated_interfaces список / элементы=строка | Это параметр намерения и проверяет операционное состояние для заданного vrf name по соответствующим интерфейсам. Если значение в associated_interfaces не соответствует операционному состоянию интерфейсов vrf на устройстве, произойдёт ошибка. | ||
| delay целое число | Время в секундах, которое следует подождать перед проверкой операционного состояния на удалённом устройстве. Это ожидание относится к аргументам операционного состояния. | ||
| description строка | Описание VRF или ключевое слово «default». | ||
| interfaces список / элементы=строка | Список интерфейсов для проверки правильности конфигурации VRF или ключевое слово «default». | ||
| name строка | Имя управляемого VRF. псевдонимы: vrf | ||
| rd строка | VPN Route Distinguisher (RD). Допустимые значения — строка в одном из форматов разграничителя маршрутов (ASN2:NN, ASN4:NN или IPV4:NN); ключевое слово «auto» или ключевое слово «default». | ||
| state строка |
| Управляет желаемым состоянием ресурса. | |
| vni строка | Укажите идентификатор виртуальной сети. Допустимые значения — целое число или ключевое слово «default». | ||
| associated_interfaces список / элементы=строка | Это параметр намерения и проверяет операционное состояние для заданного vrf name по соответствующим интерфейсам. Если значение в associated_interfaces не соответствует операционному состоянию интерфейсов vrf на устройстве, произойдёт ошибка. | ||
| delay целое число | Значение по умолчанию: 10 | Время в секундах, которое следует подождать перед проверкой операционного состояния на удалённом устройстве. Это ожидание относится к аргументам операционного состояния. | |
| description строка | Описание VRF или ключевое слово «default». | ||
| interfaces список / элементы=строка | Список интерфейсов для проверки правильности конфигурации VRF или ключевое слово «default». | ||
| name строка | Имя управляемого VRF. псевдонимы: vrf | ||
| provider словарь | Устарело Начиная с Ansible 2.5, рекомендуется использовать connection: network_cli. Начиная с Ansible 2.6, рекомендуется использовать connection: httpapi для NX-API.Этот параметр будет удалён в релизе после 2022-06-01. Для получения дополнительной информации см. руководство NXOS Platform Options. Объект словаря, содержащий сведения о подключении. | ||
| auth_pass строка | Указывает пароль, который нужно использовать для входа в привилегированный режим на удалённом устройстве. Если authorize имеет значение false, то этот аргумент ничего не делает. Если значение не указано в задаче, то будет использовано значение переменной окружения ANSIBLE_NET_AUTH_PASS. | ||
| authorize логическое значение |
| Инструктирует модуль перейти в привилегированный режим на удалённом устройстве перед отправкой каких-либо команд. Если не указано, устройство попытается выполнить все команды в режиме без привилегий. Если значение не указано в задаче, то будет использовано значение переменной окружения ANSIBLE_NET_AUTHORIZE. | |
| host строка | Указывает имя хоста DNS или адрес для подключения к удалённому устройству через указанный транспорт. Значение host используется в качестве адреса назначения для транспорта. | ||
| password строка | Указывает пароль для аутентификации подключения к удалённому устройству. Это общий аргумент, используемый для транспортов cli или nxapi. Если значение не указано в задаче, то будет использовано значение переменной окружения ANSIBLE_NET_PASSWORD. | ||
| port целое число | Указывает порт, который нужно использовать при построении подключения к удалённому устройству. Это значение относится к cli или nxapi. Значение порта по умолчанию будет соответствовать обычному порту транспорта, если он не указан в задаче (cli=22, http=80, https=443). | ||
| ssh_keyfile строка | Указывает SSH-ключ для аутентификации подключения к удалённому устройству. Этот аргумент используется только для транспорта cli. Если значение не указано в задаче, то будет использовано значение переменной окружения ANSIBLE_NET_SSH_KEYFILE. | ||
| timeout целое число | Указывает тайм-аут в секундах для взаимодействия с сетевым устройством для подключения или отправки команд. Если тайм-аут истечёт до завершения операции, модуль вернёт ошибку. NX-API может медленно отвечать на длительные команды (sh mac, sh bgp и т.д.). | ||
| transport строка |
| Настраивает транспортное подключение для подключения к удалённому устройству. Аргумент transport поддерживает подключение к устройству через cli (ssh) или nxapi. | |
| use_proxy логическое значение |
| Если no, переменные среды http_proxy и https_proxy будут проигнорированы. | |
| use_ssl логическое значение |
| Настраивает transport на использование SSL, если установлено значение yes только при transport=nxapi, в противном случае это значение игнорируется. | |
| username строка | Настраивает имя пользователя для аутентификации подключения к удалённому устройству. Это значение используется для аутентификации входа в CLI или аутентификации nxapi в зависимости от используемого транспорта. Если значение не указано в задаче, то будет использовано значение переменной окружения ANSIBLE_NET_USERNAME. | ||
| validate_certs логическое значение |
| Если no, сертификаты SSL не будут проверяться. Это следует использовать только на контролируемых вами сайтах с самозаверяющими сертификатами. Если аргумент transport не nxapi, это значение игнорируется. | |
| purge логическое значение |
| Удаляет VRF, не определённые в параметре aggregate. | |
| rd строка | VPN Route Distinguisher (RD). Допустимые значения — строка в одном из форматов разграничителя маршрутов (ASN2:NN, ASN4:NN или IPV4:NN); ключевое слово «auto» или ключевое слово «default». | ||
| state строка |
| Управляет желаемым состоянием ресурса. | |
| vni строка | Укажите идентификатор виртуальной сети. Допустимые значения — целое число или ключевое слово «default». | ||
Примечания
Примечание
- Проверено на NXOSv 7.3.(0)D1(1) на VIRL
- Cisco NX-OS создаёт по умолчанию VRF. Поэтому, в этом модуле нельзя использовать имя vrf по умолчанию.
-
vrfимя должно быть короче 32 символов. - Имена VRF в NX-OS не чувствительны к регистру. Тем не менее, имя сохраняется так, как его ввел пользователь, и не будет изменено, если VRF не будет удалён и пересоздан. Например,
vrf=NTCсоздаст VRF с именем NTC, но повторное выполнение сvrf=ntcне вызовет изменения конфигурации. - Сведения об использовании CLI и NX-API см. в руководстве NXOS Platform Options
- Дополнительную информацию об использовании Ansible для управления сетевыми устройствами см. в руководстве Ansible Network Guide
- Дополнительную информацию об использовании Ansible для управления устройствами Cisco см. на странице интеграции Cisco Cisco integration page.
Примеры
- name: Ensure ntc VRF exists on switch
cisco.nxos.nxos_vrf:
name: ntc
description: testing
state: present
- name: Aggregate definition of VRFs
cisco.nxos.nxos_vrf:
aggregate:
- {name: test1, description: Testing, admin_state: down}
- {name: test2, interfaces: Ethernet1/2}
- name: Aggregate definitions of VRFs with Purge
cisco.nxos.nxos_vrf:
aggregate:
- {name: ntc1, description: purge test1}
- {name: ntc2, description: purge test2}
state: present
purge: yes
- name: Delete VRFs exist on switch
cisco.nxos.nxos_vrf:
aggregate:
- {name: ntc1}
- {name: ntc2}
state: absent
- name: Assign interfaces to VRF declaratively
cisco.nxos.nxos_vrf:
name: test1
interfaces:
- Ethernet2/3
- Ethernet2/5
- name: Check interfaces assigned to VRF
cisco.nxos.nxos_vrf:
name: test1
associated_interfaces:
- Ethernet2/3
- Ethernet2/5
- name: Ensure VRF is tagged with interface Ethernet2/5 only (Removes from Ethernet2/3)
cisco.nxos.nxos_vrf:
name: test1
interfaces:
- Ethernet2/5
- name: Delete VRF
cisco.nxos.nxos_vrf:
name: ntc
state: absent
Возвращаемые значения
Общие возвращаемые значения описаны здесь, а следующие поля уникальны для данного модуля:
| Ключ | Возвращаемое значение | Описание |
|---|---|---|
| commands список / элементы=строка | всегда | команды, отправленные на устройство Пример: ['vrf context ntc', 'no shutdown', 'interface Ethernet1/2', 'no switchport', 'vrf member test2'] |
Авторы
- Jason Edelman (@jedelman8)
- Gabriele Gerbino (@GGabriele)
- Trishna Guha (@trishnaguha)
© 2012–2018 Michael DeHaan
© 2018–2021 Red Hat, Inc.
Licensed under the GNU General Public License version 3.
https://docs.ansible.com/ansible/2.11/collections/cisco/nxos/nxos_vrf_module.html