aci_bd_subnet - Управление подсетями (fv:Subnet)

Новая версия с 2.4.

Обзор
Параметры
Примечания
Примеры
Возвращаемые значения
Статус
- Автор

Обзор

Управление подсетями на Cisco ACI фабриках.

Параметры

Параметр	Варианты/Значения по умолчанию	Комментарии
bd		Имя домена моста. Псевдонимы: bd_name
certificate_name	Значение по умолчанию: C(private_key) имя_базы	Имя сертификата X.509, прикрепленного к пользователю APIC AAA, используемому для аутентификации на основе подписи. По умолчанию равно `private_key` имени_базы без расширения. Псевдонимы: cert_name
description		Описание подсети. Псевдонимы: descr
enable_vip	Варианты: no ← да	Определяет, должна ли подсеть обрабатываться как VIP; используется, когда BD расширяется на несколько сайтов. APIC по умолчанию устанавливает новые подсети в `no`.
gateway		Адрес шлюза IPv4 или IPv6 для подсети. Псевдонимы: gateway_ip
host обязательно		IP-адрес или имя хоста APIC, разрешаемого хостом управления Ansible. Псевдонимы: hostname
mask	Варианты: Любое значение от 0 до 32 для адресов IPv4 0-128 для адресов IPv6	Маска подсети для подсети. Это число, связанное с CIDR-нотацией. Псевдонимы: subnet_mask
nd_prefix_policy		Политика префикса обнаружения соседей IPv6 для ассоциации с подсетью.
output_level	Варианты: отладка информация нормальный ←	Влияет на вывод этого модуля ACI. `normal` означает стандартный вывод, включая `current` словарь. `info` означает информационный вывод, включая `previous`, `proposed` и `sent` словари. `debug` означает вывод отладки, включая `filter_string`, `method`, `response`, `status` и `url` информацию.
password обязательно		Пароль для аутентификации.
port	Значение по умолчанию: 443 (для https) и 80 (для http)	Номер порта, используемый для подключения REST.
preferred	Варианты: нет ← да	Определяет, является ли подсеть предпочтительной по сравнению со всеми доступными подсетями. Только одна подсеть на каждую семейство адресов (IPv4/IPv6) может быть предпочтительной в домене моста. APIC по умолчанию устанавливает новые подсети в `no`.
private_key		Файл в формате PEM, содержащий ваш закрытый ключ, используемый для аутентификации на основе подписи. Имя ключа (без расширения) используется в качестве имени сертификата в ACI, если не указано `certificate_name`. Псевдонимы: cert_key
route_profile		Профиль маршрута для ассоциации с подсетью.
route_profile_l3_out		L3 Out, содержащий ассоциированный профиль маршрута.
scope	Варианты: private ← public shared [u'private', u'shared'] [u'public', u'shared']	Определяет область действия подсети. Вариант `private` разрешает общение только с узлами в том же VRF. Вариант `public` разрешает рекламировать подсеть за пределами ACI-фабрики и общение с узлами в других VRF. Вариант shared ограничивает общение узлами в том же VRF или в общем VRF. Значение — список вариантов, `private` и `public` взаимоисключающие, но оба могут быть использованы с `shared`. APIC по умолчанию устанавливает новые подсети в `private`.
state	Варианты: absent present ← query	Используйте `present` или `absent` для добавления или удаления. Используйте `query` для перечисления объекта или нескольких объектов.
subnet_control	Варианты: nd_ra ← no_gw querier_ip unspecified	Определяет состояние управления подсетью. Вариант `querier_ip` используется для обработки gateway_ip как IP-адреса источника запроса IGMP. Вариант `nd_ra` используется для обработки gateway_ip как префикса маршрутизации обнаружения соседей. Вариант `no_gw` используется для удаления функции шлюза по умолчанию из адреса шлюза. APIC по умолчанию устанавливает новые подсети в `nd_ra`.
subnet_name		Имя подсети. Псевдонимы: name
tenant		Имя арендатора. Псевдонимы: tenant_name
timeout	Значение по умолчанию: 30	Таймаут уровня сокета в секундах.
use_proxy	Варианты: нет да ←	Если `no`, он не будет использовать прокси, даже если он определен в переменной среды на целевых хостах.
use_ssl	Варианты: нет да ←	Если `no`, будет использоваться HTTP-соединение вместо стандартного HTTPS-соединения.
username обязательно	Значение по умолчанию: admin	Имя пользователя для аутентификации. Псевдонимы: user
validate_certs	Варианты: нет да ←	Если `no`, сертификаты SSL не будут проверены. Это следует установить только в `no` на сайтах с самоподписанными сертификатами.

Примечания

Примечание

Параметр gateway — это корневой ключ, используемый для доступа к подсети (не имя), поэтому gateway требуется, когда состояние равно absent или present.
tenant и bd должны существовать перед использованием этого модуля в вашем плейбуке. Для этого можно использовать модуль aci_tenant и aci_bd.
Дополнительную информацию об внутреннем классе APIC fv:Subnet см. в справочнике по модели информации управления APIC.
По умолчанию, если на целевом хосте установлена переменная среды <protocol>_proxy, запросы будут отправляться через этот прокси. Это поведение можно переопределить, задав переменную для этой задачи (см. настройку среды) или используя параметр use_proxy.
HTTP-перенаправления могут перенаправлять с HTTP на HTTPS, поэтому убедитесь, что ваша среда прокси для обоих протоколов корректна.

Примеры

- name: create a tenant
  aci_tenant:
    host: apic
    username: admin
    password: SomeSecretPassword
    tenant: production

- name: create a bridge domain
  aci_bd:
    host: apic
    username: admin
    password: SomeSecretPassword
    tenant: production
    bd: database

- name: create a subnet
  aci_bd_subnet:
    host: apic
    username: admin
    password: SomeSecretPassword
    tenant: production
    bd: database
    gateway: 10.1.1.1
    mask: 24

- name: create a subnet with options
  aci_bd_subnet:
    host: apic
    username: admin
    password: SomeSecretPassword
    tenant: production
    bd: database
    subnet_name: sql
    gateway: 10.1.2.1
    mask: 23
    description: SQL Servers
    scope: public
    route_profile_l3_out: corp
    route_profile: corp_route_profile

- name: update a subnets scope to private and shared
  aci_bd_subnet:
    host: apic
    username: admin
    password: SomeSecretPassword
    tenant: production
    bd: database
    gateway: 10.1.1.1
    mask: 24
    scope: [private, shared]

- name: get all subnets
  aci_bd_subnet:
    host: apic
    username: admin
    password: SomeSecretPassword
    state: query

- name: get all subnets of specific gateway in specified tenant
  aci_bd_subnet:
    host: apic
    username: admin
    password: SomeSecretPassword
    state: query
    tenant: production
    gateway: 10.1.1.1
    mask: 24

- name: get specific subnet
  aci_bd_subnet:
    host: apic
    username: admin
    password: SomeSecretPassword
    state: query
    tenant: production
    bd: database
    gateway: 10.1.1.1
    mask: 24

- name: delete a subnet
  aci_bd_subnet:
    host: apic
    username: admin
    password: SomeSecretPassword
    state: absent
    tenant: production
    bd: database
    gateway: 10.1.1.1
    mask: 24

Возвращаемые значения

Общие возвращаемые значения описаны в здесь, следующие поля уникальны для этого модуля:

Ключ	Возвращаемое значение	Описание
current список	успех	Текущая конфигурация с APIC после завершения модуля Пример: [{'fvTenant': {'attributes': {'dn': 'uni/tn-production', 'ownerKey': '', 'name': 'production', 'descr': 'Производственная среда', 'nameAlias': '', 'ownerTag': ''}}}]
error словарь	неудача	Информация об ошибке, возвращенная APIC Пример: {'text': 'неизвестный класс управляемого объекта foo', 'code': '122'}
filter_string строка	неудача или отладка	Строка фильтра, используемая для запроса Пример: ?rsp-prop-include=config-only
method строка	неудача или отладка	Метод HTTP, используемый для запроса к APIC Пример: POST
previous список	информация	Исходная конфигурация с APIC до запуска модуля Пример: [{'fvTenant': {'attributes': {'dn': 'uni/tn-production', 'ownerKey': '', 'name': 'production', 'descr': 'Производственная', 'nameAlias': '', 'ownerTag': ''}}}]
proposed словарь	информация	Собраная конфигурация из параметров, предоставленных пользователем Пример: {'fvTenant': {'attributes': {'name': 'production', 'descr': 'Производственная среда'}}}
raw строка	ошибка разбора	Необработанный вывод, возвращенный APIC REST API (xml или json) Пример: <?xml version="1.0" encoding="UTF-8"?><imdata totalCount="1"><error code="122" text="неизвестный класс управляемого объекта foo"/></imdata>
response строка	неудача или отладка	HTTP-ответ с APIC Пример: OK (30 байт)
sent список	информация	Фактическая/минимальная конфигурация, отправленная в APIC Пример: {'fvTenant': {'attributes': {'descr': 'Производственная среда'}}}
status целое число	неудача или отладка	HTTP-статус с APIC Пример: 200
url строка	неудача или отладка	Используемый HTTP-URL для запроса к APIC Пример: https://10.11.12.13/api/mo/uni/tn-production.json

Статус

Этот модуль помечен как предварительный просмотр, что означает, что его интерфейс не гарантируется обратной совместимости.

Автор

Яков Макгилл (@jmcgill298)

Подсказка

Если вы заметили какие-либо проблемы в этом руководстве, вы можете отредактировать этот документ, чтобы улучшить его.

© 2012–2018 Michael DeHaan
© 2018–2019 Red Hat, Inc.
Licensed under the GNU General Public License version 3.
https://docs.ansible.com/ansible/2.5/modules/aci_bd_subnet_module.html