f5networks.f5_modules.bigip_dns_cache_resolver – Управление кэшем DNS-резолвера в конфигурации BIG-IP
Примечание
Этот плагин входит в коллекцию f5networks.f5_modules (версия 1.7.1).
Для его установки используйте: ansible-galaxy collection install f5networks.f5_modules.
Для использования в плейбуке укажите: f5networks.f5_modules.bigip_dns_cache_resolver.
Новый в версии 1.0.0: модуля f5networks.f5_modules
Обзор
- Управление конфигурацией кэша DNS-резолвера на устройствах BIG-IP.
Параметры
| Параметр | Варианты/Значения по умолчанию | Комментарии | ||
|---|---|---|---|---|
| answer_default_zones boolean |
| Указывает, отвечает ли система на запросы DNS для локальных зон по умолчанию localhost, обратных 127.0.0.1 и ::1, а также AS112. При создании нового резолвера кэша, если этот параметр не указан, значение по умолчанию no. | ||
| forward_zones raw | Вперед зоны, связанные с кэшем. Чтобы удалить все зоны, укажите значение none. | |||
| name string | Указывает FQDN для зоны прямого доступа. | |||
| nameservers list / elements=dictionary | Указывает IP-адрес и номер порта службы рекурсивного сервера имен, который отвечает на запросы DNS для зоны, когда ответ не найден в кэше DNS. | |||
| address string | Адрес рекурсивного сервера имен. | |||
| port integer | Порт рекурсивного сервера имен. При указании новых серверов имен, если это значение не предоставлено, по умолчанию 53. | |||
| name string / required | Указывает имя кэша. | |||
| partition string | По умолчанию: "Common" | Раздел устройства для управления ресурсами. | ||
| provider dictionary добавлен в 1.0.0 f5networks.f5_modules | Объект словаря, содержащий данные подключения. | |||
| auth_provider string | Настраивает поставщика аутентификации для получения маркеров аутентификации с удаленного устройства. Этот параметр используется при работе с устройствами BIG-IQ. | |||
| no_f5_teem boolean |
| Если yes, данные телеметрии TEEM не отправляются в F5.Вы можете опустить этот параметр, задав переменную среды F5_TEEM. | ||
| password string / required | Пароль учетной записи пользователя для подключения к BIG-IP. Вы можете опустить этот параметр, задав переменную среды F5_PASSWORD.псевдонимы: pass, pwd | |||
| server string / required | Хост BIG-IP. Вы можете опустить этот параметр, задав переменную среды F5_SERVER. | |||
| server_port integer | По умолчанию: 443 | Порт сервера BIG-IP. Вы можете опустить этот параметр, задав переменную среды F5_SERVER_PORT. | ||
| timeout integer | Указывает таймаут в секундах для связи с сетевым устройством для подключения или отправки команд. Если таймаут истекает до завершения операции, модуль выдаст ошибку. | |||
| transport string |
| Настраивает транспортное соединение для подключения к удаленному устройству. | ||
| user string / required | Имя пользователя для подключения к BIG-IP. Этот пользователь должен иметь права администратора на устройстве. Вы можете опустить этот параметр, задав переменную среды F5_USER. | |||
| validate_certs boolean |
| Если no, сертификаты SSL не проверяются. Используйте это только на контролируемых вами сайтах с самозаверяющимися сертификатами.Вы можете опустить этот параметр, задав переменную среды F5_VALIDATE_CERTS. | ||
| route_domain string | Указывает домен маршрутизации, используемый резолвером для исходящего трафика. | |||
| state string |
| Когда present, гарантирует существование ресурса.Когда absent, гарантирует удаление ресурса. | ||
Примечания
Примечание
- Дополнительную информацию об использовании Ansible для управления устройствами F5 Networks см. на странице https://www.ansible.com/integrations/networks/f5.
- Требуется версия ПО BIG-IP >= 12.
- Модули F5 манипулируют только текущей конфигурацией продукта F5. Чтобы убедиться, что BIG-IP-специфическая конфигурация сохраняется на диске, обязательно включите хотя бы одну задачу, использующую модуль f5networks.f5_modules.bigip_config для сохранения текущей конфигурации. Обратитесь к документации модуля для правильного использования модуля для сохранения текущей конфигурации.
Примеры
- name: Create a DNS resolver cache
bigip_dns_cache:
name: foo
answer_default_zones: yes
forward_zones:
- name: foo.bar.com
nameservers:
- address: 1.2.3.4
port: 53
- address: 5.6.7.8
route_domain: 0
provider:
password: secret
server: lb.mydomain.com
user: admin
delegate_to: localhost
Возвращаемые значения
Общие возвращаемые значения описаны здесь, следующие поля уникальны для этого модуля:
| Ключ | Возвращаемое значение | Описание |
|---|---|---|
| param1 boolean | changed | Новое значение параметра param1 ресурса. Пример: True |
| param2 string | changed | Новое значение параметра param2 ресурса. Пример: Foo является bar |
Авторы
- Tim Rupp (@caphrim007)
© 2012–2018 Michael DeHaan
© 2018–2021 Red Hat, Inc.
Licensed under the GNU General Public License version 3.
https://docs.ansible.com/ansible/2.11/collections/f5networks/f5_modules/bigip_dns_cache_resolver_module.html