nxos_evpn_vni — Управляет идентификатором сети Cisco EVPN VXLAN (VNI).
Новая версия с 2.2.
Описание
- Управляет конфигурациями идентификаторов сетей VXLAN (VNI) Cisco Ethernet Virtual Private Network (EVPN) на устройстве Nexus.
Параметры
| параметр | обязательный | по умолчанию | значения | комментарии |
|---|---|---|---|---|
| auth_pass (добавлено в 2.4.4)
| нет | нет | Указывает пароль для входа в привилегированный режим на удалённом устройстве, если это необходимо. Если authorize равно false, этот аргумент не используется. Если значение не указано в задаче, используется значение переменной окружения ANSIBLE_NET_AUTH_PASS. | |
| authorize (добавлено в 2.4.4)
| нет |
| Указывает модулю войти в привилегированный режим на удалённом устройстве перед отправкой команд. Если не указано, устройство попытается выполнить все команды в режиме без привилегий. Если значение не указано в задаче, используется значение переменной окружения ANSIBLE_NET_AUTHORIZE. | |
| host | да | Указывает имя или адрес хоста DNS для подключения к удалённому устройству по указанному типу транспорта. Значение параметра host используется в качестве адреса назначения для транспорта. | ||
| password | нет | Указывает пароль для аутентификации подключения к удалённому устройству. Этот параметр обычно используется для транспортов cli или nxapi. Если значение не указано в задаче, используется значение переменной окружения ANSIBLE_NET_PASSWORD. | ||
| port | нет | 0 (использовать стандартный порт) | Указывает порт для подключения к удалённому устройству. Данное значение относится к транспорту cli или nxapi. Если значение не указано в задаче, используется стандартный порт транспорта. (cli=22, http=80, https=443). | |
| provider | нет | Удобный метод, позволяющий передавать все параметры nxos как объект словаря. Все ограничения (обязательность, допустимые значения и т.д.) должны быть соблюдены либо отдельными аргументами, либо значениями в этом словаре. | ||
| route_distinguisher | да | Различитель маршрутов VPN (RD). RD объединяется с префиксом IPv4 или IPv6, полученным маршрутизатором PE, для создания уникального глобального адреса. | ||
| route_target_both | нет | Включает/выключает параметры целевых маршрутов для импорта и экспорта сообществ с использованием одного свойства. | ||
| route_target_export | нет | Устанавливает расширенные сообщества целевых маршрутов «экспорт». | ||
| route_target_import | нет | Устанавливает расширенные сообщества целевых маршрутов «импорт». | ||
| ssh_keyfile | нет | Указывает SSH-ключ для аутентификации подключения к удалённому устройству. Этот аргумент используется только для транспорта cli. Если значение не указано в задаче, используется значение переменной окружения ANSIBLE_NET_SSH_KEYFILE. | ||
| state | нет | present |
| Определяет, должен ли конфиг присутствовать на устройстве или нет. |
| timeout (добавлено в 2.3)
| нет | 10 | Указывает таймаут в секундах для связи с сетевым устройством при подключении или отправке команд. Если таймаут истечёт до завершения операции, модуль вернёт ошибку. NX-API может медленно возвращать данные при длительных командах (sh mac, sh bgp и т.д.). | |
| transport | да | cli | Настраивает транспортное соединение для подключения к удалённому устройству. Параметр transport поддерживает подключение к устройству через cli (ssh) или nxapi. | |
| use_ssl | нет |
| Настраивает транспорт transport для использования SSL, если значение равно true только в случае transport=nxapi, в противном случае это значение игнорируется. | |
| username | нет | Настраивает имя пользователя для аутентификации подключения к удалённому устройству. Это значение используется для аутентификации входа в CLI или аутентификации nxapi в зависимости от используемого транспорта. Если значение не указано в задаче, используется значение переменной окружения ANSIBLE_NET_USERNAME. | ||
| validate_certs | нет |
| Если no, сертификаты SSL не будут проверены. Это следует использовать только на управляемых локально сайтах с самозаверенными сертификатами. Если аргумент transport не равен nxapi, это значение игнорируется. | |
| vni | да | Идентификатор сети EVPN VXLAN. |
Примеры
- name: vni configuration
nxos_evpn_vni:
vni: 6000
route_distinguisher: "60:10"
route_target_import:
- "5000:10"
- "4100:100"
route_target_export: auto
route_target_both: default
Возвращаемые значения
Общие возвращаемые значения описаны здесь Возвращаемые значения. Следующие значения специфичны для данного модуля:
| имя | описание | возвращается | тип | пример |
|---|---|---|---|---|
| commands | команды, отправленные устройству | всегда | список | ['evpn', 'vni 6000 l2', 'route-target import 5001:10'] |
Примечания
Примечание
- Проверено на NXOSv 7.3.(0)D1(1) на VIRL
- По умолчанию, где поддерживается, восстанавливает значения параметров по умолчанию.
- Переопределение RD запрещено. Сначала необходимо установить его значения по умолчанию, а затем перенастроить.
-
route_target_both,route_target_importиroute_target_export valid— это список расширенных сообществ (например, [‘1.2.3.4:5’, ‘33:55’]) или ключевые слова ‘auto’ или ‘default’. - Свойство
route_target_bothне рекомендуется из-за несогласованного поведения на разных платформах Nexus и версиях изображений. По этой причине рекомендуется использовать явные свойстваroute_target_exportиroute_target_importвместоroute_target_both. - Допустимые значения RD — строка в одном из форматов различения маршрутов, ключевое слово ‘auto’ или ключевое слово ‘default’.
Статус
Этот модуль помечен как превью, что означает, что гарантии обратной совместимости интерфейса нет.
Информация о техническом обслуживании
Для получения дополнительной информации о поддержке этого модуля компанией Red Hat, обратитесь к этому knowledge base article<https://access.redhat.com/articles/rhel-top-support-policies>
Для получения помощи в разработке модулей, если у вас есть желание, прочтите Информацию о сообществе и содействии, Тестирование Ansible и Разработка модулей.
© 2012–2018 Michael DeHaan
© 2018–2019 Red Hat, Inc.
Licensed under the GNU General Public License version 3.
https://docs.ansible.com/ansible/2.4/nxos_evpn_vni_module.html