aci_epg_to_domain - Связывание EPG с доменами (fv:RsDomAtt)

Новое в версии 2.4.

Описание
Параметры
Примечания
Примеры
Возвращаемые значения
Статус
- Автор

Описание

Связывание EPG с физическими и виртуальными доменами на Cisco ACI фабриках.

Параметры

Параметр	Варианты/Значения по умолчанию	Комментарии
allow_useg	Варианты: encap ← useg	Разрешает микросегментацию. APIC по умолчанию связывает новые EPG с доменами с использованием `encap`.
ap		Имя существующего профиля прикладной сети, который будет содержать EPG. Псевдонимы: app_profile, app_profile_name
certificate_name	Значение по умолчанию: C(private_key) basename	Имя сертификата X.509, прикрепленного к пользователю APIC AAA, используемому для аутентификации на основе подписи. По умолчанию устанавливается как `private_key` basename без расширения. Псевдонимы: cert_name
deploy_immediacy	Варианты: immediate lazy ←	Определяет, когда политика отправляется в Policy CAM аппаратного обеспечения. APIC по умолчанию использует `lazy` для новых связей EPG с доменом.
domain		Имя физического или виртуального домена, который ассоциируется с EPG. Псевдонимы: domain_name, domain_profile
domain_type	Варианты: phys vmm	Определяет, является ли домен физическим (phys) или виртуальным (vmm). Псевдонимы: type
encap	Варианты: диапазон от 1 до 4096	Капсулирование VLAN для EPG при связывании с виртуальным доменем (VMM) со статическим режимом encap_mode. Выступает в качестве дополнительного encap при использовании useg.
encap_mode	Варианты: auto ← vlan vxlan	Метод капсулирования, который должен быть использован. APIC по умолчанию использует `auto` для новых связей EPG с доменом.
epg		Имя группы конечных точек. Псевдонимы: epg_name, name
host обязательно		IP-адрес или имя хоста, разрешимые контроллером Ansible. Псевдонимы: hostname
netflow	Варианты: no ← yes	Определяет, должен ли быть включен netflow. APIC по умолчанию устанавливает для новых связей EPG с доменом `no`.
output_level	Варианты: debug info normal ←	Влияет на вывод этого модуля ACI. `normal` означает стандартный вывод, включая `current` dict `info` означает информативный вывод, включая `previous`, `proposed` и `sent` dicts `debug` означает отладочный вывод, включая `filter_string`, `method`, `response`, `status` и `url` information
password обязательно		Пароль для аутентификации.
port	Значение по умолчанию: 443 (для https) и 80 (для http)	Номер порта для подключения REST.
primary_encap	Варианты: диапазон от 1 до 4096	Определяет основной ID VLAN при использовании useg.
private_key		Файл в формате PEM, содержащий ваш закрытый ключ для аутентификации на основе подписи. Имя ключа (без расширения) используется как имя сертификата в ACI, если не указано `certificate_name`. Псевдонимы: cert_key
resolution_immediacy	Варианты: immediate lazy ← pre-provision	Определяет, когда политики должны быть разрешены и доступны. APIC по умолчанию использует `lazy` для новых связей EPG с доменом.
state	Варианты: absent present ← query	Используйте `present` или `absent` для добавления или удаления. Используйте `query` для перечисления объекта или нескольких объектов.
tenant		Имя существующего клиента. Псевдонимы: tenant_name
timeout	Значение по умолчанию: 30	Таймаут уровня сокета в секундах.
use_proxy	Варианты: no yes ←	Если `no`, прокси не будет использоваться, даже если он определен в переменной среды на целевых хостах.
use_ssl	Варианты: no yes ←	Если `no`, будет использовано HTTP-соединение вместо стандартного HTTPS-соединения.
username обязательно	Значение по умолчанию: admin	Имя пользователя для аутентификации. Псевдонимы: user
validate_certs	Варианты: no yes ←	Если `no`, сертификаты SSL не будут проверены. Это должно быть установлено как `no` только для сайтов, контролируемых лично, использующих самозаверенные сертификаты.
vm_provider	Варианты: cloudfoundry kubernetes microsoft openshift openstack redhat vmware	Платформа виртуальных машин для VMM доменов. Поддержка Kubernetes была добавлена в ACI v3.0. Поддержка CloudFoundry, OpenShift и Red Hat была добавлена в ACI v3.1.

Примечания

Примечание

Должны существовать tenant, ap, epg, и domain, перед использованием этого модуля в вашем плане. Для этого могут быть использованы модули aci_tenant, aci_ap, aci_epg и aci_domain.
Виртуальные домены OpenStack VMM не должны создаваться с помощью этого модуля. Домен OpenStack VMM создаётся непосредственно плагином Cisco APIC Neutron в процессе установки и настройки. Этот модуль может использоваться для запроса состояния виртуального домена OpenStack VMM.
Дополнительную информацию о внутреннем классе APIC fv:RsDomAtt можно найти в справочнике по модели управления информацией APIC.
По умолчанию, если на целевом узле установлена переменная среды <protocol>_proxy, запросы будут отправлены через этот прокси. Это поведение можно переопределить, задав переменную для этой задачи (см. настройка среды), или используя параметр use_proxy.
Перенаправления HTTP могут перенаправлять с HTTP на HTTPS, поэтому убедитесь, что ваша среда прокси для обоих протоколов корректна.

Примеры

- name: Add a new physical domain to EPG binding
  aci_epg_to_domain:
    host: apic
    username: admin
    password: SomeSecretPassword
    tenant: anstest
    ap: anstest
    epg: anstest
    domain: anstest
    domain_type: phys
    state: present

- name: Remove an existing physical domain to EPG binding
  aci_epg_to_domain:
    host: apic
    username: admin
    password: SomeSecretPassword
    tenant: anstest
    ap: anstest
    epg: anstest
    domain: anstest
    domain_type: phys
    state: absent

- name: Query a specific physical domain to EPG binding
  aci_epg_to_domain:
    host: apic
    username: admin
    password: SomeSecretPassword
    tenant: anstest
    ap: anstest
    epg: anstest
    domain: anstest
    domain_type: phys
    state: query

- name: Query all domain to EPG bindings
  aci_epg_to_domain:
    host: apic
    username: admin
    password: SomeSecretPassword
    state: query

Возвращаемые значения

Общие значения, возвращаемые модулем, описаны здесь, следующие поля уникальны для этого модуля:

Ключ	Возвращаемое значение	Описание
current список	успех	Текущая конфигурация с APIC после завершения модуля Пример: [{'fvTenant': {'attributes': {'dn': 'uni/tn-production', 'ownerKey': '', 'name': 'production', 'descr': 'Производственная среда', 'nameAlias': '', 'ownerTag': ''}}}]
error словарь	ошибка	Информация об ошибке, возвращённая APIC Пример: {'text': 'неизвестный класс управляемого объекта foo', 'code': '122'}
filter_string строка	ошибка или отладка	Строка фильтра, используемая для запроса Пример: ?rsp-prop-include=config-only
method строка	ошибка или отладка	HTTP-метод, используемый для запроса к APIC Пример: POST
previous список	информация	Исходная конфигурация с APIC до запуска модуля Пример: [{'fvTenant': {'attributes': {'dn': 'uni/tn-production', 'ownerKey': '', 'name': 'production', 'descr': 'Производство', 'nameAlias': '', 'ownerTag': ''}}}]
proposed словарь	информация	Сборка конфигурации из предоставленных пользователем параметров Пример: {'fvTenant': {'attributes': {'name': 'production', 'descr': 'Производственная среда'}}}
raw строка	ошибка разбора	Необработанный результат, возвращённый APIC REST API (xml или json) Пример: <?xml version="1.0" encoding="UTF-8"?><imdata totalCount="1"><error code="122" text="неизвестный класс управляемого объекта foo"/></imdata>
response строка	ошибка или отладка	HTTP-ответ от APIC Пример: OK (30 байт)
sent список	информация	Фактическая/минимальная конфигурация, отправленная в APIC Пример: {'fvTenant': {'attributes': {'descr': 'Производственная среда'}}}
status целое число	ошибка или отладка	HTTP-статус от APIC Пример: 200
url строка	ошибка или отладка	HTTP-URL, используемый для запроса к APIC Пример: https://10.11.12.13/api/mo/uni/tn-production.json

Статус

Этот модуль помечен как превью, что означает, что его интерфейс не гарантируется обратной совместимости.

Автор

Яков Макгилл (@jmcgill298)

Подсказка

Если вы заметите какие-либо проблемы в этом руководстве, вы можете отредактировать этот документ, чтобы улучшить его.

© 2012–2018 Michael DeHaan
© 2018–2019 Red Hat, Inc.
Licensed under the GNU General Public License version 3.
https://docs.ansible.com/ansible/2.5/modules/aci_epg_to_domain_module.html