f5networks.f5_modules.bigip_dns_resolver – Управление DNS-резолверами на BIG-IP
Примечание
Этот плагин входит в коллекцию f5networks.f5_modules (версия 1.7.1).
Для его установки используйте: ansible-galaxy collection install f5networks.f5_modules.
Для использования в плейбуке укажите: f5networks.f5_modules.bigip_dns_resolver.
Добавлено в версии 1.0.0: модуля f5networks.f5_modules
Обзор
- Управление DNS-резолверами на системе BIG-IP.
Параметры
| Параметр | Варианты/Значения по умолчанию | Комментарии | |
|---|---|---|---|
| answer_default_zones булево |
| Указывает, отвечает ли система на запросы DNS для локальных зон по умолчанию localhost, обратного 127.0.0.1 и ::1, а также AS112. При создании нового резолвера, если этот параметр не указан, значение по умолчанию — no, что означает, что система передает запросы DNS для зон по умолчанию. | |
| cache_size целое число | Указывает размер кэша внутреннего DNS-резолвера. При создании нового резолвера, если этот параметр не указан, значение по умолчанию — 5767168 байт. После достижения этим кэшем указанного размера при поступлении нового или обновленного контента система удаляет устаревший и просроченный контент и кэширует новый или обновленный контент. | ||
| name строка / обязательно | Указывает имя DNS-резолвера. | ||
| partition строка | Значение по умолчанию: "Common" | Раздел устройства для управления ресурсами. | |
| provider словарь добавлен в 1.0.0 модуля f5networks.f5_modules | Объект словаря, содержащий данные подключения. | ||
| auth_provider строка | Настраивает поставщика аутентификации для получения токенов аутентификации от удаленного устройства. Этот параметр используется при работе с устройствами BIG-IQ. | ||
| no_f5_teem булево |
| Если yes, данные телеметрии TEEM не отправляются в F5.Вы можете опустить этот параметр, установив переменную среды F5_TEEM. | |
| password строка / обязательно | Пароль учетной записи пользователя для подключения к BIG-IP. Вы можете опустить этот параметр, установив переменную среды F5_PASSWORD. псевдонимы: pass, pwd | ||
| server строка / обязательно | Хост BIG-IP. Вы можете опустить этот параметр, установив переменную среды F5_SERVER. | ||
| server_port целое число | Значение по умолчанию: 443 | Порт сервера BIG-IP. Вы можете опустить этот параметр, установив переменную среды F5_SERVER_PORT. | |
| timeout целое число | Указывает таймаут в секундах для связи с сетевым устройством для подключения или отправки команд. Если таймаут истечет до завершения операции, модуль выдаст ошибку. | ||
| transport строка |
| Настраивает транспортное подключение для использования при подключении к удаленному устройству. | |
| user строка / обязательно | Имя пользователя для подключения к BIG-IP. Этот пользователь должен иметь права администратора на устройстве. Вы можете опустить этот параметр, установив переменную среды F5_USER. | ||
| validate_certs булево |
| Если no, сертификаты SSL не проверяются. Используйте только на сайтах, контролируемых лично, использующих самозаверенные сертификаты.Вы можете опустить этот параметр, установив переменную среды F5_VALIDATE_CERTS. | |
| randomize_query_case булево |
| При yes, внутренний DNS-резолвер случайным образом меняет регистр символов в запросах к корневым DNS-серверам.При создании нового резолвера, если этот параметр не указан, значение по умолчанию — yes. | |
| route_domain целое число | Указывает домен маршрутизации, который использует резолвер для исходящего трафика. | ||
| state строка |
| При present, гарантируется существование ресурса.При absent, гарантируется удаление ресурса. | |
| use_ipv4 булево |
| Указывает, может ли система использовать IPv4 для запроса к бэкенд-серверам имен. Для успешной работы этих запросов должны быть доступны IPv4 Self IP и маршрут по умолчанию. При создании нового резолвера, если этот параметр не указан, значение по умолчанию — yes. | |
| use_ipv6 булево |
| Указывает, может ли система использовать IPv6 для запроса к бэкенд-серверам имен. Для успешной работы этих запросов должны быть доступны IPv6 Self IP и маршрут по умолчанию. При создании нового резолвера, если этот параметр не указан, значение по умолчанию — yes. | |
| use_tcp булево |
| Указывает, отвечает ли система и отправляет ли запросы в формате TCP. При создании нового резолвера, если этот параметр не указан, значение по умолчанию — yes. | |
| use_udp булево |
| Указывает, отвечает ли система и отправляет ли запросы в формате UDP. При создании нового резолвера, если этот параметр не указан, значение по умолчанию — yes. | |
Примечания
Примечание
- Дополнительную информацию об использовании Ansible для управления устройствами F5 Networks см. на сайте https://www.ansible.com/integrations/networks/f5.
- Требуется версия ПО BIG-IP ≥ 12.
- Модули F5 изменяют только текущую конфигурацию продукта F5. Для сохранения конфигурации BIG-IP на диске убедитесь, что вы включили по крайней мере одну задачу, использующую модуль f5networks.f5_modules.bigip_config для сохранения текущей конфигурации. Обратитесь к документации модуля для правильного использования модуля для сохранения текущей конфигурации.
Примеры
- name: Create a simple DNS responder for OCSP stapling
bigip_dns_resolver:
name: resolver1
provider:
password: secret
server: lb.mydomain.com
user: admin
delegate_to: localhost
Возвращаемые значения
Общие возвращаемые значения описаны в этом разделе, следующие поля уникальны для этого модуля:
| Ключ | Возвращаемое значение | Описание |
|---|---|---|
| answer_default_zones булево | changed | Новое значение параметра ответа на зоны по умолчанию. Пример: True |
| cache_size целое число | changed | Новый размер кэша ресурса. Пример: 50000 |
| randomize_query_case булево | changed | Новое значение параметра случайного изменения регистра символов в запросе. |
| route_domain строка | changed | Новый домен маршрутизации ресурса. Пример: /Common/0 |
| use_ipv4 булево | changed | Новое значение параметра использования IPv4. Пример: True |
| use_ipv6 булево | changed | Новое значение параметра использования IPv6. |
| use_tcp булево | changed | Новое значение параметра использования TCP. |
| use_udp булево | changed | Новое значение параметра использования UDP. Пример: True |
Авторы
- Tim Rupp (@caphrim007)
© 2012–2018 Michael DeHaan
© 2018–2021 Red Hat, Inc.
Licensed under the GNU General Public License version 3.
https://docs.ansible.com/ansible/2.11/collections/f5networks/f5_modules/bigip_dns_resolver_module.html