ce_acl_advance - Управляет расширенной конфигурацией ACL на коммутаторах HUAWEI CloudEngine.
Новое в версии 2.4.
Обзор
- Управляет расширенными конфигурациями ACL на коммутаторах HUAWEI CloudEngine.
Параметры
| Параметр | Варианты/Значения по умолчанию | Комментарии |
|---|---|---|
| acl_description | Значение по умолчанию: None | Описание ACL. Значение представляет собой строку от 1 до 127 символов. |
| acl_name обязательно | Номер или имя ACL. Для пронумерованных групп правил, значение от 3000 до 3999 указывает на расширенные ACL. Для именованных групп правил, значение представляет собой строку от 1 до 32 символов, чувствительных к регистру, начинающуюся с буквы, пробелы недопустимы. | |
| acl_num | Значение по умолчанию: None | Номер ACL. Значение представляет собой целое число от 3000 до 3999. |
| acl_step | Значение по умолчанию: None | Шаг ACL. Значение представляет собой целое число от 1 до 20. Значение по умолчанию равно 5. |
| dest_ip | Значение по умолчанию: None | IP-адрес назначения. Значение представляет собой строку от 0 до 255 символов. Значение по умолчанию равно 0.0.0.0. Значение в формате точечной нотации. |
| dest_mask | Значение по умолчанию: None | Маска IP-адреса назначения. Значение представляет собой целое число от 1 до 32. |
| dest_pool_name | Значение по умолчанию: None | Имя пула назначения. Значение представляет собой строку от 1 до 32 символов. |
| dest_port_begin | Значение по умолчанию: None | Начальный номер порта назначения. Значение представляет собой целое число от 0 до 65535. |
| dest_port_end | Значение по умолчанию: None | Конечный номер порта назначения. Значение представляет собой целое число от 0 до 65535. |
| dest_port_op |
None | Тип диапазона порта назначения. |
| dest_port_pool_name | Значение по умолчанию: None | Имя пула портов назначения. Значение представляет собой строку от 1 до 32 символов. |
| dscp | Значение по умолчанию: None | Кодовый пункт дифференцированных служб. Значение представляет собой целое число от 0 до 63. |
| established |
no | Сопоставить установленные соединения. |
| frag_type |
None | Тип фрагментации пакетов. |
| icmp_code | Значение по умолчанию: None | Код сообщения ICMP. Пакеты данных могут быть отфильтрованы на основе кода сообщения ICMP. Значение представляет собой целое число от 0 до 255. |
| icmp_name |
None | Имя ICMP. |
| icmp_type | Значение по умолчанию: None | Тип ICMP. Этот параметр доступен только когда протокол пакета ICMP. Значение представляет собой целое число от 0 до 255. |
| igmp_type |
None | Протокол управления группами Интернет. |
| log_flag |
no | Флаг регистрации совпадающих пакетов данных. |
| precedence | Значение по умолчанию: None | Пакеты данных могут быть отфильтрованы на основе поля приоритета. Значение представляет собой целое число от 0 до 7. |
| protocol |
None | Тип протокола. |
| rule_action |
None | Режим сопоставления правил базовых ACL. |
| rule_description | Значение по умолчанию: None | Описание правила ACL. |
| rule_id | Значение по умолчанию: None | Идентификатор правила базового ACL в режиме конфигурации. Значение представляет собой целое число от 0 до 4294967294. |
| rule_name | Значение по умолчанию: None | Имя правила базового ACL. Значение представляет собой строку от 1 до 32 символов. |
| source_ip | Значение по умолчанию: None | IP-адрес источника. Значение представляет собой строку от 0 до 255 символов. Значение по умолчанию равно 0.0.0.0. Значение в формате точечной нотации. |
| src_mask | Значение по умолчанию: None | Маска IP-адреса источника. Значение представляет собой целое число от 1 до 32. |
| src_pool_name | Значение по умолчанию: None | Имя пула источника. Значение представляет собой строку от 1 до 32 символов. |
| src_port_begin | Значение по умолчанию: None | Начальный номер порта источника. Значение представляет собой целое число от 0 до 65535. |
| src_port_end | Значение по умолчанию: None | Конечный номер порта источника. Значение представляет собой целое число от 0 до 65535. |
| src_port_op |
None | Тип диапазона порта источника. |
| src_port_pool_name | Значение по умолчанию: None | Имя пула портов источника. Значение представляет собой строку от 1 до 32 символов. |
| state |
| Указывает желаемое состояние ресурса. |
| syn_flag | Значение по умолчанию: None | Значение флага TCP. Значение представляет собой целое число от 0 до 63. |
| tcp_flag_mask | Значение по умолчанию: None | Значение маски флага TCP. Значение представляет собой целое число от 0 до 63. |
| time_range | Значение по умолчанию: None | Имя временного диапазона, в котором действует правило ACL. |
| tos | Значение по умолчанию: None | Значение ToS, на основе которого выполняется фильтрация пакетов данных. Значение представляет собой целое число от 0 до 15. |
| ttl_expired |
no | Сопоставляется ли истечение TTL с значением TTL 1. |
| vrf_name | Значение по умолчанию: None | Имя экземпляра VPN. Значение представляет собой строку от 1 до 31 символа. Значение по умолчанию _public_. |
Примеры
- name: CloudEngine advance acl test
hosts: cloudengine
connection: local
gather_facts: no
vars:
cli:
host: "{{ inventory_hostname }}"
port: "{{ ansible_ssh_port }}"
username: "{{ username }}"
password: "{{ password }}"
transport: cli
tasks:
- name: "Config ACL"
ce_acl_advance:
state: present
acl_name: 3200
provider: "{{ cli }}"
- name: "Undo ACL"
ce_acl_advance:
state: delete_acl
acl_name: 3200
provider: "{{ cli }}"
- name: "Config ACL advance rule"
ce_acl_advance:
state: present
acl_name: test
rule_name: test_rule
rule_id: 111
rule_action: permit
protocol: tcp
source_ip: 10.10.10.10
src_mask: 24
frag_type: fragment
provider: "{{ cli }}"
- name: "Undo ACL advance rule"
ce_acl_advance:
state: absent
acl_name: test
rule_name: test_rule
rule_id: 111
rule_action: permit
protocol: tcp
source_ip: 10.10.10.10
src_mask: 24
frag_type: fragment
provider: "{{ cli }}"
Возвращаемые значения
Общие возвращаемые значения описаны здесь, ниже приведены поля, уникальные для данного модуля:
| Ключ | Возвращаемое значение | Описание |
|---|---|---|
| changed boolean | всегда | проверка, были ли внесены изменения на устройстве Пример: True |
| end_state dict | всегда | пара ключ-значение параметров aaa после выполнения модуля |
| existing dict | всегда | пара ключ-значение существующего сервера aaa Пример: {'aclNumOrName': 'test', 'aclType': 'Advance'} |
| proposed dict | всегда | пара ключ-значение параметров, переданных в модуль Пример: {'state': 'delete_acl', 'acl_name': 'test'} |
| updates list | всегда | команда, отправленная на устройство Пример: ['undo acl name test'] |
Статус
Этот модуль помечен как превью, что означает, что гарантии обратной совместимости нет.
Автор
- wangdezhuang (@CloudEngine-Ansible)
Подсказка
Если вы обнаружите какие-либо проблемы в этом документе, вы можете отредактировать этот документ, чтобы улучшить его.
© 2012–2018 Michael DeHaan
© 2018–2019 Red Hat, Inc.
Licensed under the GNU General Public License version 3.
https://docs.ansible.com/ansible/2.5/modules/ce_acl_advance_module.html