fortinet.fortimanager.fmgr_firewall_gtp_policy – Политика.

Примечание

Этот плагин входит в коллекцию fortinet.fortimanager (версия 2.0.1).

Для его установки используйте: ansible-galaxy collection install fortinet.fortimanager.

Для использования в playbook укажите: fortinet.fortimanager.fmgr_firewall_gtp_policy.

Новое в версии 2.10: модуля fortinet.fortimanager

Обзор
Параметры
Примечания
Примеры
Значения возврата

Обзор

Этот модуль может настраивать устройство FortiManager.
Примеры включают все параметры и значения, которые необходимо скорректировать в источниках данных перед использованием.

Параметры

Параметр		Варианты/Значения по умолчанию	Комментарии
adom строка / обязательно			параметр (adom) в запрошенном URL
bypass_validation булево		Варианты: нет ← да	устанавливается в True только при расхождении схемы модуля со структурой API FortiManager, модуль продолжает выполнение без проверки параметров
firewall_gtp_policy словарь			установленные параметры верхнего уровня
	action строка	Варианты: разрешить запретить	Действие.
	apn-sel-mode список / элементы=строка	Варианты: ms net vrf	нет описания
	apnmember строка		член APN.
	id целое число		Идентификатор.
	imei строка		Шаблон IMEI(SV).
	imsi строка		Префикс IMSI.
	max-apn-restriction строка	Варианты: все public-1 public-2 private-1 private-2	Максимальное ограничение APN.
	messages список / элементы=строка	Варианты: create-req create-res update-req update-res	нет описания
	msisdn строка		Префикс MSISDN.
	rai строка		Шаблон RAI.
	rat-type список / элементы=строка	Варианты: любой utran geran wlan gan hspa eutran виртуальный nbiot	нет описания
	uli строка		Шаблон ULI.
gtp строка / обязательно			параметр (gtp) в запрошенном URL
rc_failed список / элементы=строка			список кодов rc, по которым условия будут считаться не выполненными
rc_succeeded список / элементы=строка			список кодов rc, по которым условия будут считаться выполненными
state строка / обязательно		Варианты: наличие отсутствие	направление для создания, обновления или удаления объекта
workspace_locking_adom строка			adom для блокировки FortiManager в режиме рабочего пространства, значение может быть глобальным и другими, включая корень
workspace_locking_timeout целое число		Значение по умолчанию: 300	максимальное время ожидания в секундах, пока другой пользователь не разблокирует рабочее пространство

Примечания

Примечание

Поддерживается работа в режиме блокировки рабочего пространства в этом модуле FortiManager, параметры верхнего уровня workspace_locking_adom и workspace_locking_timeout помогают в этом.
Для создания или обновления объекта используйте директиву state присутствие.
Для удаления объекта используйте директиву state отсутствия.
Обычно, выполнение одного модуля может завершиться неудачей при возврате ненулевого кода rc. Вы также можете переопределить условия для отказа или успеха с помощью параметров rc_failed и rc_succeeded.

Примеры

- hosts: fortimanager-inventory
  collections:
    - fortinet.fortimanager
  connection: httpapi
  vars:
     ansible_httpapi_use_ssl: True
     ansible_httpapi_validate_certs: False
     ansible_httpapi_port: 443
  tasks:
   - name: Policy.
     fmgr_firewall_gtp_policy:
        bypass_validation: False
        workspace_locking_adom: <value in [global, custom adom including root]>
        workspace_locking_timeout: 300
        rc_succeeded: [0, -2, -3, ...]
        rc_failed: [-2, -3, ...]
        adom: <your own value>
        gtp: <your own value>
        state: <value in [present, absent]>
        firewall_gtp_policy:
           action: <value in [allow, deny]>
           apn-sel-mode:
             - ms
             - net
             - vrf
           apnmember: <value of string>
           id: <value of integer>
           imei: <value of string>
           imsi: <value of string>
           max-apn-restriction: <value in [all, public-1, public-2, ...]>
           messages:
             - create-req
             - create-res
             - update-req
             - update-res
           msisdn: <value of string>
           rai: <value of string>
           rat-type:
             - any
             - utran
             - geran
             - wlan
             - gan
             - hspa
             - eutran
             - virtual
             - nbiot
           uli: <value of string>

Значения возврата

Общие значения возврата описаны здесь, следующие поля уникальны для данного модуля:

Ключ	Возвращаемое значение	Описание
request_url строка	всегда	Полный запрашиваемый URL Пример: /sys/login/user
response_code целое число	всегда	Статус запроса API
response_message строка	всегда	Дескриптивное сообщение ответа API Пример: OK.

Авторы

Link Zheng (@chillancezen)
Jie Xue (@JieX19)
Frank Shen (@fshen01)
Hongbin Lu (@fgtdev-hblu)

© 2012–2018 Michael DeHaan
© 2018–2021 Red Hat, Inc.
Licensed under the GNU General Public License version 3.
https://docs.ansible.com/ansible/2.11/collections/fortinet/fortimanager/fmgr_firewall_gtp_policy_module.html