Spec-Zone.ru › Ansible 2.11

fortinet.fortimanager.fmgr_firewall_address_dynamicmapping – без описания

Примечание

Этот плагин входит в коллекцию fortinet.fortimanager (версия 2.0.1).

Для его установки используйте: ansible-galaxy collection install fortinet.fortimanager.

Для использования в playbook, укажите: fortinet.fortimanager.fmgr_firewall_address_dynamicmapping.

В версии 2.10: модуля fortinet.fortimanager

  • Обзор
  • Параметры
  • Примечания
  • Примеры
  • Возвращаемые значения

Обзор

  • Этот модуль способен настроить устройство FortiManager.
  • Примеры включают все параметры и значения, которые необходимо скорректировать в источниках данных перед использованием.

Параметры

Параметр Варианты/Значения по умолчанию Комментарии
address
строка / обязательно
параметр (address) в запрошенном URL
adom
строка / обязательно
параметр (adom) в запрошенном URL
bypass_validation
булево
    Варианты:
  • нет ←
  • да
устанавливать в True только когда схема модуля отличается от структуры API FortiManager, модуль продолжает выполнение без проверки параметров
firewall_address_dynamicmapping
словарь
устанавливаемые параметры верхнего уровня
_scope
список / элементы=строка
без описания
name
строка
без описания
vdom
строка
без описания
allow-routing
строка
    Варианты:
  • выключить
  • включить
без описания
associated-interface
строка
без описания
cache-ttl
целое число
без описания
color
целое число
без описания
comment
словарь
без описания
country
строка
без описания
end-ip
строка
без описания
end-mac
строка
без описания
epg-name
строка
без описания
filter
строка
без описания
fqdn
строка
без описания
interface
строка
без описания
obj-id
строка
без описания
organization
строка
без описания
policy-group
строка
без описания
sdn
строка
    Варианты:
  • aci
  • aws
  • nsx
  • nuage
  • azure
  • gcp
  • oci
  • openstack
без описания
sdn-addr-type
строка
    Варианты:
  • private
  • public
  • all
без описания
sdn-tag
строка
без описания
start-ip
строка
без описания
start-mac
строка
без описания
subnet
строка
без описания
subnet-name
строка
без описания
tags
строка
без описания
tenant
строка
без описания
type
строка
    Варианты:
  • ipmask
  • iprange
  • fqdn
  • wildcard
  • geography
  • url
  • wildcard-fqdn
  • nsx
  • aws
  • dynamic
  • interface-subnet
  • mac
без описания
url
строка
без описания
uuid
строка
без описания
visibility
строка
    Варианты:
  • выключить
  • включить
без описания
wildcard
строка
без описания
wildcard-fqdn
строка
без описания
rc_failed
список / элементы=строка
список rc-кодов, при которых условия будут сбрасываться с ошибкой
rc_succeeded
список / элементы=строка
список rc-кодов, при которых условия будут сбрасываться с успехом
state
строка / обязательно
    Варианты:
  • present
  • absent
указание на создание, обновление или удаление объекта
workspace_locking_adom
строка
adom, который будет заблокирован для FortiManager, работающего в режиме рабочей области; значение может быть global и другие, включая root
workspace_locking_timeout
целое число
Значение по умолчанию:
300
максимальное время в секундах ожидания, пока другой пользователь не разблокирует рабочую область

Примечания

Примечание

  • Поддерживается работа в режиме блокировки рабочей области в этом модуле FortiManager; параметры workspace_locking_adom и workspace_locking_timeout помогают в этом.
  • Для создания или обновления объекта используйте директиву present.
  • Для удаления объекта используйте директиву absent.
  • Обычно выполнение одного модуля может завершиться ошибкой, если возвращается ненулевой rc. Вы также можете переопределить условия сброса с ошибкой или с успехом с помощью параметров rc_failed и rc_succeeded

Примеры

- hosts: fortimanager-inventory
  collections:
    - fortinet.fortimanager
  connection: httpapi
  vars:
     ansible_httpapi_use_ssl: True
     ansible_httpapi_validate_certs: False
     ansible_httpapi_port: 443
  tasks:
   - name: no description
     fmgr_firewall_address_dynamicmapping:
        bypass_validation: False
        workspace_locking_adom: <value in [global, custom adom including root]>
        workspace_locking_timeout: 300
        rc_succeeded: [0, -2, -3, ...]
        rc_failed: [-2, -3, ...]
        adom: <your own value>
        address: <your own value>
        state: <value in [present, absent]>
        firewall_address_dynamicmapping:
           _scope:
             -
                 name: <value of string>
                 vdom: <value of string>
           allow-routing: <value in [disable, enable]>
           associated-interface: <value of string>
           cache-ttl: <value of integer>
           color: <value of integer>
           comment: <value of dict>
           country: <value of string>
           end-ip: <value of string>
           end-mac: <value of string>
           epg-name: <value of string>
           filter: <value of string>
           fqdn: <value of string>
           interface: <value of string>
           obj-id: <value of string>
           organization: <value of string>
           policy-group: <value of string>
           sdn: <value in [aci, aws, nsx, ...]>
           sdn-addr-type: <value in [private, public, all]>
           sdn-tag: <value of string>
           start-ip: <value of string>
           start-mac: <value of string>
           subnet: <value of string>
           subnet-name: <value of string>
           tags: <value of string>
           tenant: <value of string>
           type: <value in [ipmask, iprange, fqdn, ...]>
           url: <value of string>
           uuid: <value of string>
           visibility: <value in [disable, enable]>
           wildcard: <value of string>
           wildcard-fqdn: <value of string>

Возвращаемые значения

Общие возвращаемые значения описаны здесь, следующие поля уникальны для этого модуля:

Ключ Возвращаемое значение Описание
request_url
строка
всегда
Полный запрос URL

Пример:
/sys/login/user
response_code
целое число
всегда
Статус запроса API

response_message
строка
всегда
Дескриптивное сообщение ответа API

Пример:
OK.


Авторы

  • Link Zheng (@chillancezen)
  • Jie Xue (@JieX19)
  • Frank Shen (@fshen01)
  • Hongbin Lu (@fgtdev-hblu)

© 2012–2018 Michael DeHaan
© 2018–2021 Red Hat, Inc.
Licensed under the GNU General Public License version 3.
https://docs.ansible.com/ansible/2.11/collections/fortinet/fortimanager/fmgr_firewall_address_dynamicmapping_module.html

Spec-Zone.ru

Настройки Оффлайн Что нового Помощь О нас
Spec-Zone .ru
спецификации, руководства, описания, API