avi_networksecuritypolicy - Модуль для настройки объекта NetworkSecurityPolicy Avi RESTful

Новый в версии 2.4.

Обзор
- Требования
Параметры
Примечания
Примеры
Возвращаемые значения
Статус
- Автор

Обзор

Этот модуль используется для настройки объекта NetworkSecurityPolicy
Дополнительные примеры по адресу https://github.com/avinetworks/devops

Требования

Ниже перечислены требования к хосту, на котором будет выполняться этот модуль.

avisdk

Параметры

Параметр	Варианты/Значения по умолчанию	Комментарии
api_context (добавлено в 2.5)		Контекст API Avi, который включает текущий идентификатор сеанса и маркер CSRF. Это позволяет пользователю выполнить одно входное действие и повторно использовать сеанс.
api_version	Значение по умолчанию: 16.4.4	Версия API Avi, которая будет использоваться для вызовов API Avi и объектов.
avi_api_patch_op (добавлено в 2.5)	Варианты: add replace delete	Операция изменения (patch) для использования при использовании avi_api_update_method как patch.
avi_api_update_method (добавлено в 2.5)	Варианты: put ← patch	Метод по умолчанию для обновления объекта — HTTP PUT. Установка в значение patch переопределит это поведение, чтобы использовать HTTP PATCH.
avi_credentials (добавлено в 2.5)		Словарь учетных данных Avi, который может быть использован вместо перечисления данных входа в контроллер Avi.
cloud_config_cksum		Контрольная сумма конфигурации облака для политики сетевой безопасности. Внутренне устанавливается подключением к облаку.
controller	Значение по умолчанию:	IP-адрес или имя хоста контроллера. Значение по умолчанию — переменная окружения `AVI_CONTROLLER`.
created_by		Имя создателя.
description		Пользовательское описание объекта.
name		Имя объекта.
password	Значение по умолчанию:	Пароль пользователя Avi в контроллере Avi. Значение по умолчанию — переменная окружения `AVI_PASSWORD`.
rules		Список networksecurityrule.
state	Варианты: absent present ←	Состояние, которое должно быть применено к объекту.
tenant	Значение по умолчанию: admin	Имя клиента, используемое для всех вызовов API Avi и контекста объекта.
tenant_ref		Ссылка на объект типа tenant.
tenant_uuid	Значение по умолчанию:	UUID клиента, используемого для всех вызовов API Avi и контекста объекта.
url		URL контроллера Avi объекта.
username	Значение по умолчанию:	Имя пользователя для доступа к контроллеру Avi. Значение по умолчанию — переменная окружения `AVI_USERNAME`.
uuid		Уникальный идентификатор объекта.

Примечания

Примечание

Дополнительную информацию об использовании Ansible для управления устройствами Avi Network см. по адресу https://www.ansible.com/ansible-avi-networks.

Примеры

- name: Create a network security policy to block clients represented by ip group known_attackers
  avi_networksecuritypolicy:
    controller: '{{ controller }}'
    username: '{{ username }}'
    password: '{{ password }}'
    name: vs-gurutest-ns
    rules:
    - action: NETWORK_SECURITY_POLICY_ACTION_TYPE_DENY
      age: 0
      enable: true
      index: 1
      log: false
      match:
        client_ip:
          group_refs:
          - Demo:known_attackers
          match_criteria: IS_IN
      name: Rule 1
    tenant_ref: Demo

Возвращаемые значения

Общие возвращаемые значения описаны здесь, следующие — поля, уникальные для этого модуля:

Ключ	Возвращаемое значение	Описание
obj dict	успешно, изменилось	Объект NetworkSecurityPolicy (api/networksecuritypolicy)

Статус

Этот модуль помечен как превью, что означает, что его интерфейс не гарантируется обратной совместимостью.

Автор

Gaurav Rastogi (grastogi@avinetworks.com)

Подсказка

Если вы заметили какие-либо проблемы в этом документе, вы можете отредактировать этот документ, чтобы улучшить его.

© 2012–2018 Michael DeHaan
© 2018–2019 Red Hat, Inc.
Licensed under the GNU General Public License version 3.
https://docs.ansible.com/ansible/2.5/modules/avi_networksecuritypolicy_module.html