ngine_io.cloudstack.cs_securitygroup_rule – Управляет правилами групп безопасности на облаках на основе Apache CloudStack.

Примечание

Этот плагин входит в коллекцию ngine_io.cloudstack (версия 2.0.0).

Для его установки используйте: ansible-galaxy collection install ngine_io.cloudstack

Для использования в playbook, укажите: ngine_io.cloudstack.cs_securitygroup_rule

Новое в версии 0.1.0: модуля ngine_io.cloudstack

Обзор
Требования
Параметры
Примечания
Примеры
Возвращаемые значения

Обзор

Добавление и удаление правил групп безопасности.

Требования

Ниже перечислены требования, необходимые на хосте, на котором выполняется этот модуль.

python >= 2.6
cs >= 0.9.0

Параметры

Параметр	Варианты/Значения по умолчанию	Комментарии
api_http_method строка	Варианты: get ← post	HTTP-метод, используемый для запроса к API-точке входа. Если не задано, рассматривается переменная окружения `CLOUDSTACK_METHOD`
api_key строка / обязательно		Ключ API CloudStack API. Если не задано, рассматривается переменная окружения `CLOUDSTACK_KEY`
api_secret строка / обязательно		Секретный ключ CloudStack API. Если не задано, рассматривается переменная окружения `CLOUDSTACK_SECRET`
api_timeout целое число	Значение по умолчанию: 10	Таймаут HTTP в секундах. Если не задано, рассматривается переменная окружения `CLOUDSTACK_TIMEOUT`
api_url строка / обязательно		URL CloudStack API, например, https://cloud.example.com/client/api. Если не задано, рассматривается переменная окружения `CLOUDSTACK_ENDPOINT`
api_verify_ssl_cert строка		Проверка сертификата CA. Если не задано, рассматривается переменная окружения `CLOUDSTACK_VERIFY`
cidr строка	Значение по умолчанию: "0.0.0.0/0"	CIDR (полная запись) для использования в правиле группы безопасности.
end_port целое число		Конечный порт для этого правила. Требуется, если protocol=tcp или protocol=udp, но будет использоваться start_port, если не задано.
icmp_code целое число		Код ошибки для этого сообщения icmp. Требуется, если protocol=icmp.
icmp_type целое число		Тип сообщения icmp. Требуется, если protocol=icmp.
poll_async логическое	Варианты: нет да ←	Следить за асинхронными заданиями до завершения.
project строка		Имя проекта, в котором будет создаваться группа безопасности.
protocol строка	Варианты: tcp ← udp icmp ah esp gre	Протокол правила группы безопасности.
security_group строка / обязательно		Имя группы безопасности, к которой относится правило. Группа безопасности должна существовать.
start_port целое число		Начальный порт для этого правила. Требуется, если protocol=tcp или protocol=udp. псевдонимы: порт
state строка	Варианты: present ← absent	Состояние правила группы безопасности.
type строка	Варианты: ingress ← egress	Входящее или исходящее правило группы безопасности.
user_security_group строка		Группа безопасности, на основе которой создается это правило.

Примечания

Примечание

Подробное руководство по модулям cloudstack можно найти в Руководстве по облакам CloudStack.
Этот модуль поддерживает режим проверки.

Примеры

---
- name: allow inbound port 80/tcp from 1.2.3.4 added to security group 'default'
  ngine_io.cloudstack.cs_securitygroup_rule:
    security_group: default
    port: 80
    cidr: 1.2.3.4/32

- name: allow tcp/udp outbound added to security group 'default'
  ngine_io.cloudstack.cs_securitygroup_rule:
    security_group: default
    type: egress
    start_port: 1
    end_port: 65535
    protocol: '{{ item }}'
  with_items:
  - tcp
  - udp

- name: allow inbound icmp from 0.0.0.0/0 added to security group 'default'
  ngine_io.cloudstack.cs_securitygroup_rule:
    security_group: default
    protocol: icmp
    icmp_code: -1
    icmp_type: -1

- name: remove rule inbound port 80/tcp from 0.0.0.0/0 from security group 'default'
  ngine_io.cloudstack.cs_securitygroup_rule:
    security_group: default
    port: 80
    state: absent

- name: allow inbound port 80/tcp from security group web added to security group 'default'
  ngine_io.cloudstack.cs_securitygroup_rule:
    security_group: default
    port: 80
    user_security_group: web

Возвращаемые значения

Общие возвращаемые значения описаны здесь, а следующие — поля, уникальные для этого модуля:

Ключ	Возвращаемое значение	Описание
cidr строка	успех и cidr определён	CIDR правила. Пример: 0.0.0.0/0
end_port целое число	успех	Конечный порт правила. Пример: 80
id строка	успех	UUID правила. Пример: a6f7a5fc-43f8-11e5-a151-feff819cdc9f
protocol строка	успех	Протокол правила. Пример: tcp
security_group строка	успех	Группа безопасности правила. Пример: default
start_port целое число	успех	Начальный порт правила. Пример: 80
type строка	успех	Тип правила. Пример: ingress
user_security_group строка	успех и user_security_group определён	Пользовательская группа безопасности правила. Пример: default

Авторы

René Moser (@resmo)

© 2012–2018 Michael DeHaan
© 2018–2021 Red Hat, Inc.
Licensed under the GNU General Public License version 3.
https://docs.ansible.com/ansible/2.11/collections/ngine_io/cloudstack/cs_securitygroup_rule_module.html