aci_bd - Управление объектами доменів моста (BD) (fv:BD)

Новое в версии 2.4.

Обзор
Параметры
Примечания
Примеры
Значения возврата
Состояние
- Автор

Обзор

Управляет доменами моста (BD) в Cisco ACI сетях.

Параметры

Параметр	Варианты/Значения по умолчанию	Комментарии
arp_flooding	Варианты: no ← yes	Определяет, должен ли домен моста пересылать трафик ARP. APIC по умолчанию настраивает новые домены моста на `no`.
bd		Имя домена моста. Псевдонимы: bd_name, name
bd_type	Варианты: ethernet ← fc	Тип трафика в домене моста. APIC по умолчанию настраивает новые домены моста на `ethernet`.
certificate_name	По умолчанию: C(private_key) basename	Имя сертификата X.509, прикреплённого к пользователю APIC AAA, используемому для аутентификации на основе подписи. По умолчанию используется `private_key` basename без расширения. Псевдонимы: cert_name
description		Описание домена моста.
enable_multicast	Варианты: no ← yes	Определяет, включён ли PIM. APIC по умолчанию настраивает новые домены моста на `no`.
enable_routing	Варианты: no yes ←	Определяет, разрешено ли перенаправление IP. APIC по умолчанию настраивает новые домены моста на `yes`.
endpoint_clear	Варианты: no ← yes	Очищает все конечные точки во всех листах, когда `yes`. APIC по умолчанию настраивает новые домены моста на `no`. Значение не сбрасывается на отключённое, после очистки конечных точек; для этого требуется вторая задача.
endpoint_move_detect	Варианты: default garp ←	Определяет, должен ли быть включён GARP для обнаружения перемещения конечных точек. APIC по умолчанию настраивает новые домены моста на `garp`.
endpoint_retention_action	Варианты: inherit resolve ←	Определяет, должен ли домен моста наследовать или разрешать политику удержания конечных точек. APIC по умолчанию настраивает новые домены моста на политики удержания конечных точек `resolve`.
endpoint_retention_policy		Имя политики удержания конечных точек, которую должен использовать домен моста, при переопределении политики удержания конечных точек по умолчанию.
host обязательно		IP-адрес или имя хоста APIC, разрешаемые хостом управления Ansible. Псевдонимы: hostname
igmp_snoop_policy		Имя политики IGMP Snooping, которую должен использовать домен моста при переопределении политики IGMP Snooping по умолчанию.
ip_learning	Варианты: no yes	Определяет, должен ли домен моста изучать IP конечных точек. APIC по умолчанию настраивает новые домены моста на `yes`.
ipv6_nd_policy		Имя политики обнаружения соседей IPv6, которую домен моста должен использовать при переопределении политики IPv6 ND по умолчанию.
l2_unknown_unicast	Варианты: proxy ← flood	Определяет метод пересылки для неизвестных l2 пунктов назначения. APIC по умолчанию настраивает новые домены моста на `proxy`.
l3_unknown_multicast	Варианты: flood ← opt-flood	Определяет метод пересылки для неизвестных пунктов назначения мультимедиа. APCI по умолчанию настраивает новые домены моста на `flood`.
limit_ip_learn	Варианты: no yes ←	Определяет, должен ли BD ограничивать изучение IP только подсетями, принадлежащими домену моста. APIC по умолчанию настраивает новые домены моста на `yes`.
mac_address (добавлен в 2.5)	По умолчанию: 00:22:BD:F8:19:FF	MAC-адрес для назначения `bd` вместо использования значения по умолчанию. Псевдонимы: mac
multi_dest	Варианты: bd-flood ← drop encap-flood	Определяет метод пересылки L2 мультимедиа, широковещательного и трафика канального уровня. APIC по умолчанию настраивает новые домены моста на `bd-flood`.
output_level	Варианты: debug info normal ←	Влияет на вывод этого модуля ACI. `normal` означает стандартный вывод, включая `current` dict `info` означает информационный вывод, включая `previous`, `proposed` и `sent` dicts `debug` означает отладочный вывод, включая `filter_string`, `method`, `response`, `status` и `url` информацию
password обязательно		Пароль для аутентификации.
port	По умолчанию: 443 (для https) и 80 (для http)	Номер порта для подключения REST.
private_key		Файл в формате PEM, содержащий ваш закрытый ключ для аутентификации на основе подписи. Имя ключа (без расширения) используется в качестве имени сертификата в ACI, если не указано `certificate_name`. Псевдонимы: cert_key
state	Варианты: absent present ← query	Используйте `present` или `absent` для добавления или удаления. Используйте `query` для перечисления объекта или нескольких объектов.
tenant		Имя арендатора. Псевдонимы: tenant_name
timeout	По умолчанию: 30	Таймаут уровня сокета в секундах.
use_proxy	Варианты: no yes ←	Если `no`, не будет использоваться прокси, даже если он определён в переменной среды на целевых хостах.
use_ssl	Варианты: no yes ←	Если `no`, будет использоваться HTTP-соединение вместо стандартного HTTPS-соединения.
username обязательно	По умолчанию: admin	Имя пользователя для аутентификации. Псевдонимы: user
validate_certs	Варианты: no yes ←	Если `no`, сертификаты SSL не будут проверены. Это следует установить только на `no`, используемых на сайтах с собственным контролем, использующих самозаверенные сертификаты.
vrf		Имя VRF. Псевдонимы: vrf_name

Примечания

Примечание

Домен tenant должен существовать перед использованием этого модуля в вашей книге задач. Для этого можно использовать модуль aci_tenant.
Дополнительную информацию об внутреннем классе APIC fv:BD см. в справочнике по модели управления информацией APIC.
По умолчанию, если на целевом хосте установлена переменная среды <protocol>_proxy запросы будут отправляться через этот прокси. Это поведение можно переопределить, задав переменную для этой задачи (см. настройка среды) или с помощью параметра use_proxy.
HTTP-редиректы могут перенаправлять с HTTP на HTTPS, поэтому необходимо убедиться, что ваша прокси-среда для обоих протоколов корректна.

Примеры

- name: Add Bridge Domain
  aci_bd:
    host: "{{ inventory_hostname }}"
    username: "{{ username }}"
    password: "{{ password }}"
    validate_certs: no
    state: present
    tenant: prod
    bd: web_servers
    mac_address: 00:22:BD:F8:19:FE
    vrf: prod_vrf

- name: Add an FC Bridge Domain
  aci_bd:
    host: "{{ inventory_hostname }}"
    username: "{{ username }}"
    password: "{{ password }}"
    validate_certs: no
    state: present
    tenant: prod
    bd: storage
    bd_type: fc
    vrf: fc_vrf
    enable_routing: no

- name: Modify a Bridge Domain
  aci_bd:
    host: "{{ inventory_hostname }}"
    username: "{{ username }}"
    password: "{{ password }}"
    validate_certs: yes
    state: present
    tenant: prod
    bd: web_servers
    arp_flooding: yes
    l2_unknown_unicast: flood

- name: Query All Bridge Domains
  aci_bd:
    host: "{{ inventory_hostname }}"
    username: "{{ username }}"
    password: "{{ password }}"
    validate_certs: yes
    state: query

- name: Query a Bridge Domain
  aci_bd:
    host: "{{ inventory_hostname }}"
    username: "{{ username }}"
    password: "{{ password }}"
    validate_certs: yes
    state: query
    tenant: prod
    bd: web_servers

- name: Delete a Bridge Domain
  aci_bd:
    host: "{{ inventory_hostname }}"
    username: "{{ username }}"
    password: "{{ password }}"
    validate_certs: yes
    state: absent
    tenant: prod
    bd: web_servers

Значения возврата

Общие значения возврата документированы здесь, ниже представлены поля, уникальные для данного модуля:

Ключ	Возврат	Описание
current список	успех	Текущая конфигурация из APIC после завершения модуля Пример: [{'fvTenant': {'attributes': {'dn': 'uni/tn-production', 'ownerKey': '', 'name': 'production', 'descr': 'Производственная среда', 'nameAlias': '', 'ownerTag': ''}}}]
error словарь	ошибка	Информация об ошибке, возвращённая из APIC Пример: {'text': 'unknown managed object class foo', 'code': '122'}
filter_string строка	ошибка или отладка	Строка фильтра, используемая для запроса Пример: ?rsp-prop-include=config-only
method строка	ошибка или отладка	HTTP-метод, используемый для запроса к APIC Пример: POST
previous список	информация	Исходная конфигурация из APIC до запуска модуля Пример: [{'fvTenant': {'attributes': {'dn': 'uni/tn-production', 'ownerKey': '', 'name': 'production', 'descr': 'Производство', 'nameAlias': '', 'ownerTag': ''}}}]
proposed словарь	информация	Собранная конфигурация из параметров пользователя Пример: {'fvTenant': {'attributes': {'name': 'production', 'descr': 'Производственная среда'}}}
raw строка	ошибка разбора	Необработанный результат, возвращённый APIC REST API (xml или json) Пример: <?xml version="1.0" encoding="UTF-8"?><imdata totalCount="1"><error code="122" text="unknown managed object class foo"/></imdata>
response строка	ошибка или отладка	HTTP-ответ от APIC Пример: OK (30 байт)
sent список	информация	Фактическая/минимальная конфигурация, отправленная в APIC Пример: {'fvTenant': {'attributes': {'descr': 'Производственная среда'}}}
status целое число	ошибка или отладка	HTTP-статус от APIC Пример: 200
url строка	ошибка или отладка	HTTP-адрес, используемый для запроса к APIC Пример: https://10.11.12.13/api/mo/uni/tn-production.json

Статус

Этот модуль помечен как превью, что означает, что он не гарантирует обратную совместимость.

Автор

Jacob McGill (@jmcgill298)

Подсказка

Если вы заметите какие-либо проблемы в этой документации, вы можете отредактировать этот документ, чтобы улучшить его.

© 2012–2018 Michael DeHaan
© 2018–2019 Red Hat, Inc.
Licensed under the GNU General Public License version 3.
https://docs.ansible.com/ansible/2.5/modules/aci_bd_module.html