aci_access_port_to_interface_policy_leaf_profile - Управление профилем интерфейса политики Fabric leaf-профиля (infra:HPortS, infra:RsAccBaseGrp, infra:PortBlk)
Новое в версии 2.5.
Обзор
- Управление селекторами интерфейсов профиля политики интерфейса Fabric leaf на Cisco ACI fabric.
Параметры
| Параметр | Варианты/Значения по умолчанию | Комментарии |
|---|---|---|
| access_port_selector обязательно | Имя селектора порта доступа к профилю интерфейса политики Fabric leaf. псевдонимы: имя, access_port_selector_name | |
| certificate_name | По умолчанию: C(private_key) basename | Имя сертификата X.509, прикрепленного к пользователю AAA APIC, используемому для аутентификации на основе подписи. По умолчанию, private_key basename без расширения.псевдонимы: cert_name |
| description | Описание, назначенное access_port_selector.
| |
| from обязательно | Начальное значение (диапазон) блока диапазона портов для блока порта доступа leaf. псевдонимы: fromPort, from_port_range | |
| host обязательно | IP-адрес или имя хоста APIC, разрешаемый хостом управления Ansible. псевдонимы: hostname | |
| leaf_interface_profile обязательно | Имя профиля интерфейса политики Fabric leaf. псевдонимы: leaf_interface_profile_name | |
| leaf_port_blk обязательно | Имя блока порта доступа к профилю интерфейса политики Fabric leaf. псевдонимы: leaf_port_blk_name | |
| leaf_port_blk_description | Описание, назначенное leaf_port_blk
| |
| output_level |
| Влияет на вывод этого модуля ACI. normal — стандартный вывод, включая current dictinfo — информационный вывод, включая previous, proposed и sent dictsdebug — отладочный вывод, включая filter_string, method, response, status и url информацию |
| password обязательно | Пароль для аутентификации. | |
| policy_group | Имя группы политики доступа к fabric, которое должно быть связано с селектором интерфейса профиля leaf-интерфейса. псевдонимы: policy_group_name | |
| port | По умолчанию: 443 (для https) и 80 (для http) | Номер порта, используемый для подключения REST. |
| private_key | Файл в формате PEM, содержащий ваш закрытый ключ, используемый для аутентификации на основе подписи. Имя ключа (без расширения) используется в качестве имени сертификата в ACI, если certificate_name не указано.псевдонимы: cert_key | |
| state |
| Используйте present или absent для добавления или удаления.Используйте query для перечисления объекта или нескольких объектов. |
| timeout | По умолчанию: 30 | Таймаут уровня сокета в секундах. |
| to обязательно | Конечное значение (диапазон) блока диапазона портов для блока порта доступа leaf. псевдонимы: toPort, to_port_range | |
| use_proxy |
| Если no, прокси не будет использоваться, даже если он определен в переменной среды на целевых хостах. |
| use_ssl |
| Если no, будет использоваться соединение HTTP вместо стандартного соединения HTTPS. |
| username обязательно | По умолчанию: admin | Имя пользователя для аутентификации. псевдонимы: user |
| validate_certs |
| Если no, сертификаты SSL не будут проверены.Это должно быть установлено только в no на сайтах с самоподписанными сертификатами, которыми вы управляете. |
Примечания
Примечание
- Дополнительную информацию о внутренних классах APIC infra:HPortS, infra:RsAccBaseGrp и infra:PortBlk см. в справочнике по модели управления информацией APIC
- По умолчанию, если на целевом хосте установлена переменная среды
<protocol>_proxy, запросы будут отправляться через этот прокси. Это поведение можно переопределить, задав переменную для этой задачи (см. настройка среды) или используя параметрuse_proxy. - Перенаправления HTTP могут перенаправлять с HTTP на HTTPS, поэтому вы должны убедиться, что ваша среда прокси для обоих протоколов корректна.
Примеры
- name: Associate an Interface Access Port Selector to an Interface Policy Leaf Profile with a Policy Group
aci_access_port_to_interface_policy_leaf_profile:
host: apic
username: admin
password: SomeSecretPassword
leaf_interface_profile: leafintprfname
access_port_selector: accessportselectorname
leaf_port_blk: leafportblkname
from: 13
to: 16
policy_group: policygroupname
state: present
- name: Associate an interface access port selector to an Interface Policy Leaf Profile (w/o policy group) (check if this works)
aci_access_port_to_interface_policy_leaf_profile:
host: apic
username: admin
password: SomeSecretPassword
leaf_interface_profile: leafintprfname
access_port_selector: accessportselectorname
leaf_port_blk: leafportblkname
from: 13
to: 16
state: present
- name: Remove an interface access port selector associated with an Interface Policy Leaf Profile
aci_access_port_to_interface_policy_leaf_profile:
host: apic
username: admin
password: SomeSecretPassword
leaf_interface_profile: leafintprfname
access_port_selector: accessportselectorname
state: absent
- name: Query Specific access_port_selector under given leaf_interface_profile
aci_access_port_to_interface_policy_leaf_profile:
host: apic
username: admin
password: SomeSecretPassword
leaf_interface_profile: leafintprfname
access_port_selector: accessportselectorname
state: query
Возвращаемые значения
Общие возвращаемые значения документированы в разделе здесь. Следующие поля уникальны для этого модуля:
| Ключ | Возвращённое значение | Описание |
|---|---|---|
| current список | успех | Текущая конфигурация с APIC после завершения модуля Пример: [{'fvTenant': {'attributes': {'dn': 'uni/tn-production', 'ownerKey': '', 'name': 'production', 'descr': 'Производственная среда', 'nameAlias': '', 'ownerTag': ''}}}] |
| error словарь | ошибка | Информация об ошибке, возвращённая APIC Пример: {'text': 'неизвестный класс управляемого объекта foo', 'code': '122'} |
| filter_string строка | ошибка или отладка | Строка фильтра, используемая для запроса Пример: ?rsp-prop-include=config-only |
| method строка | ошибка или отладка | HTTP-метод, используемый для запроса к APIC Пример: POST |
| previous список | информация | Исходная конфигурация с APIC до запуска модуля Пример: [{'fvTenant': {'attributes': {'dn': 'uni/tn-production', 'ownerKey': '', 'name': 'production', 'descr': 'Производственная', 'nameAlias': '', 'ownerTag': ''}}}] |
| proposed словарь | информация | Сформированная конфигурация из предоставленных пользователем параметров Пример: {'fvTenant': {'attributes': {'name': 'production', 'descr': 'Производственная среда'}}} |
| raw строка | ошибка парсинга | Необработанный вывод, возвращённый APIC REST API (xml или json) Пример: <?xml version="1.0" encoding="UTF-8"?><imdata totalCount="1"><error code="122" text="неизвестный класс управляемого объекта foo"/></imdata> |
| response строка | ошибка или отладка | HTTP-ответ с APIC Пример: OK (30 байт) |
| sent список | информация | Фактическая/минимальная конфигурация, отправленная в APIC Пример: {'fvTenant': {'attributes': {'descr': 'Производственная среда'}}} |
| status целое число | ошибка или отладка | HTTP-статус с APIC Пример: 200 |
| url строка | ошибка или отладка | HTTP-URL, используемый для запроса к APIC Пример: https://10.11.12.13/api/mo/uni/tn-production.json |
Статус
Этот модуль помечен как превью, что означает, что он не гарантирует обратную совместимость.
Автор
- Bruno Calogero (@brunocalogero)
Подсказка
Если вы обнаружите какие-либо проблемы в этой документации, вы можете отредактировать этот документ, чтобы улучшить его.
© 2012–2018 Michael DeHaan
© 2018–2019 Red Hat, Inc.
Licensed under the GNU General Public License version 3.
https://docs.ansible.com/ansible/2.5/modules/aci_access_port_to_interface_policy_leaf_profile_module.html