Spec-Zone.ru › Ansible 2.5

ce_acl_advance - Управляет расширенной конфигурацией ACL на коммутаторах HUAWEI CloudEngine.

Новое в версии 2.4.

  • Обзор
  • Параметры
  • Примеры
  • Возвращаемые значения
  • Состояние
    • Автор

Обзор

  • Управляет расширенными конфигурациями ACL на коммутаторах HUAWEI CloudEngine.

Параметры

Параметр Варианты/Значения по умолчанию Комментарии
acl_description Значение по умолчанию:
None
Описание ACL. Значение представляет собой строку от 1 до 127 символов.
acl_name
обязательно
Номер или имя ACL. Для пронумерованных групп правил, значение от 3000 до 3999 указывает на расширенные ACL. Для именованных групп правил, значение представляет собой строку от 1 до 32 символов, чувствительных к регистру, начинающуюся с буквы, пробелы недопустимы.
acl_num Значение по умолчанию:
None
Номер ACL. Значение представляет собой целое число от 3000 до 3999.
acl_step Значение по умолчанию:
None
Шаг ACL. Значение представляет собой целое число от 1 до 20. Значение по умолчанию равно 5.
dest_ip Значение по умолчанию:
None
IP-адрес назначения. Значение представляет собой строку от 0 до 255 символов. Значение по умолчанию равно 0.0.0.0. Значение в формате точечной нотации.
dest_mask Значение по умолчанию:
None
Маска IP-адреса назначения. Значение представляет собой целое число от 1 до 32.
dest_pool_name Значение по умолчанию:
None
Имя пула назначения. Значение представляет собой строку от 1 до 32 символов.
dest_port_begin Значение по умолчанию:
None
Начальный номер порта назначения. Значение представляет собой целое число от 0 до 65535.
dest_port_end Значение по умолчанию:
None
Конечный номер порта назначения. Значение представляет собой целое число от 0 до 65535.
dest_port_op
    Варианты:
  • lt
  • eq
  • gt
  • range
Значение по умолчанию:
None
Тип диапазона порта назначения.
dest_port_pool_name Значение по умолчанию:
None
Имя пула портов назначения. Значение представляет собой строку от 1 до 32 символов.
dscp Значение по умолчанию:
None
Кодовый пункт дифференцированных служб. Значение представляет собой целое число от 0 до 63.
established
    Варианты:
  • true
  • false
Значение по умолчанию:
no
Сопоставить установленные соединения.
frag_type
    Варианты:
  • fragment
  • clear_fragment
Значение по умолчанию:
None
Тип фрагментации пакетов.
icmp_code Значение по умолчанию:
None
Код сообщения ICMP. Пакеты данных могут быть отфильтрованы на основе кода сообщения ICMP. Значение представляет собой целое число от 0 до 255.
icmp_name
    Варианты:
  • unconfiged
  • echo
  • echo-reply
  • fragmentneed-DFset
  • host-redirect
  • host-tos-redirect
  • host-unreachable
  • information-reply
  • information-request
  • net-redirect
  • net-tos-redirect
  • net-unreachable
  • parameter-problem
  • port-unreachable
  • protocol-unreachable
  • reassembly-timeout
  • source-quench
  • source-route-failed
  • timestamp-reply
  • timestamp-request
  • ttl-exceeded
  • address-mask-reply
  • address-mask-request
  • custom
Значение по умолчанию:
None
Имя ICMP.
icmp_type Значение по умолчанию:
None
Тип ICMP. Этот параметр доступен только когда протокол пакета ICMP. Значение представляет собой целое число от 0 до 255.
igmp_type
    Варианты:
  • host-query
  • mrouter-adver
  • mrouter-solic
  • mrouter-termi
  • mtrace-resp
  • mtrace-route
  • v1host-report
  • v2host-report
  • v2leave-group
  • v3host-report
Значение по умолчанию:
None
Протокол управления группами Интернет.
log_flag
    Варианты:
  • true
  • false
Значение по умолчанию:
no
Флаг регистрации совпадающих пакетов данных.
precedence Значение по умолчанию:
None
Пакеты данных могут быть отфильтрованы на основе поля приоритета. Значение представляет собой целое число от 0 до 7.
protocol
    Варианты:
  • ip
  • icmp
  • igmp
  • ipinip
  • tcp
  • udp
  • gre
  • ospf
Значение по умолчанию:
None
Тип протокола.
rule_action
    Варианты:
  • разрешить
  • запретить
Значение по умолчанию:
None
Режим сопоставления правил базовых ACL.
rule_description Значение по умолчанию:
None
Описание правила ACL.
rule_id Значение по умолчанию:
None
Идентификатор правила базового ACL в режиме конфигурации. Значение представляет собой целое число от 0 до 4294967294.
rule_name Значение по умолчанию:
None
Имя правила базового ACL. Значение представляет собой строку от 1 до 32 символов.
source_ip Значение по умолчанию:
None
IP-адрес источника. Значение представляет собой строку от 0 до 255 символов. Значение по умолчанию равно 0.0.0.0. Значение в формате точечной нотации.
src_mask Значение по умолчанию:
None
Маска IP-адреса источника. Значение представляет собой целое число от 1 до 32.
src_pool_name Значение по умолчанию:
None
Имя пула источника. Значение представляет собой строку от 1 до 32 символов.
src_port_begin Значение по умолчанию:
None
Начальный номер порта источника. Значение представляет собой целое число от 0 до 65535.
src_port_end Значение по умолчанию:
None
Конечный номер порта источника. Значение представляет собой целое число от 0 до 65535.
src_port_op
    Варианты:
  • lt
  • eq
  • gt
  • range
Значение по умолчанию:
None
Тип диапазона порта источника.
src_port_pool_name Значение по умолчанию:
None
Имя пула портов источника. Значение представляет собой строку от 1 до 32 символов.
state
    Варианты:
  • present ←
  • absent
  • delete_acl
Указывает желаемое состояние ресурса.
syn_flag Значение по умолчанию:
None
Значение флага TCP. Значение представляет собой целое число от 0 до 63.
tcp_flag_mask Значение по умолчанию:
None
Значение маски флага TCP. Значение представляет собой целое число от 0 до 63.
time_range Значение по умолчанию:
None
Имя временного диапазона, в котором действует правило ACL.
tos Значение по умолчанию:
None
Значение ToS, на основе которого выполняется фильтрация пакетов данных. Значение представляет собой целое число от 0 до 15.
ttl_expired
    Варианты:
  • true
  • false
Значение по умолчанию:
no
Сопоставляется ли истечение TTL с значением TTL 1.
vrf_name Значение по умолчанию:
None
Имя экземпляра VPN. Значение представляет собой строку от 1 до 31 символа. Значение по умолчанию _public_.

Примеры

- name: CloudEngine advance acl test
  hosts: cloudengine
  connection: local
  gather_facts: no
  vars:
    cli:
      host: "{{ inventory_hostname }}"
      port: "{{ ansible_ssh_port }}"
      username: "{{ username }}"
      password: "{{ password }}"
      transport: cli

  tasks:

  - name: "Config ACL"
    ce_acl_advance:
      state: present
      acl_name: 3200
      provider: "{{ cli }}"

  - name: "Undo ACL"
    ce_acl_advance:
      state: delete_acl
      acl_name: 3200
      provider: "{{ cli }}"

  - name: "Config ACL advance rule"
    ce_acl_advance:
      state: present
      acl_name: test
      rule_name: test_rule
      rule_id: 111
      rule_action: permit
      protocol: tcp
      source_ip: 10.10.10.10
      src_mask: 24
      frag_type: fragment
      provider: "{{ cli }}"

  - name: "Undo ACL advance rule"
    ce_acl_advance:
      state: absent
      acl_name: test
      rule_name: test_rule
      rule_id: 111
      rule_action: permit
      protocol: tcp
      source_ip: 10.10.10.10
      src_mask: 24
      frag_type: fragment
      provider: "{{ cli }}"

Возвращаемые значения

Общие возвращаемые значения описаны здесь, ниже приведены поля, уникальные для данного модуля:

Ключ Возвращаемое значение Описание
changed
boolean
всегда
проверка, были ли внесены изменения на устройстве

Пример:
True
end_state
dict
всегда
пара ключ-значение параметров aaa после выполнения модуля

existing
dict
всегда
пара ключ-значение существующего сервера aaa

Пример:
{'aclNumOrName': 'test', 'aclType': 'Advance'}
proposed
dict
всегда
пара ключ-значение параметров, переданных в модуль

Пример:
{'state': 'delete_acl', 'acl_name': 'test'}
updates
list
всегда
команда, отправленная на устройство

Пример:
['undo acl name test']


Статус

Этот модуль помечен как превью, что означает, что гарантии обратной совместимости нет.

Автор

  • wangdezhuang (@CloudEngine-Ansible)

Подсказка

Если вы обнаружите какие-либо проблемы в этом документе, вы можете отредактировать этот документ, чтобы улучшить его.

© 2012–2018 Michael DeHaan
© 2018–2019 Red Hat, Inc.
Licensed under the GNU General Public License version 3.
https://docs.ansible.com/ansible/2.5/modules/ce_acl_advance_module.html

Spec-Zone.ru

Настройки Оффлайн Что нового Помощь О нас
Spec-Zone .ru
спецификации, руководства, описания, API