ce_acl_interface - Управляет применением ACL к интерфейсам на коммутаторах HUAWEI CloudEngine.

Новое в версии 2.4.

Обзор
Параметры
Примеры
Возвращаемые значения
Статус
- Автор

Обзор

Управляет применением ACL к интерфейсам на коммутаторах HUAWEI CloudEngine.

Параметры

Параметр	Варианты/Значения по умолчанию	Комментарии
acl_name обязательно		Номер или имя ACL. Для пронумерованной группы правил значения от 2000 до 4999. Для именованной группы правил значение — строка длиной от 1 до 32 символов, чувствительная к регистру, начинающаяся с буквы, пробелы не поддерживаются.
direction обязательно	Варианты: inbound outbound	Направление ACL, которое должно применяться к интерфейсу.
interface обязательно		Имя интерфейса. Поддерживаются только полные имена интерфейсов, такие как "40GE2/0/1".
state	Варианты: present ← absent	Определяет, должно ли конфигурационное значение присутствовать на устройстве.

Примеры

- name: CloudEngine acl interface test
  hosts: cloudengine
  connection: local
  gather_facts: no
  vars:
    cli:
      host: "{{ inventory_hostname }}"
      port: "{{ ansible_ssh_port }}"
      username: "{{ username }}"
      password: "{{ password }}"
      transport: cli

  tasks:

  - name: "Apply acl to interface"
    ce_acl_interface:
      state: present
      acl_name: 2000
      interface: 40GE1/0/1
      direction: outbound
      provider: "{{ cli }}"

  - name: "Undo acl from interface"
    ce_acl_interface:
      state: absent
      acl_name: 2000
      interface: 40GE1/0/1
      direction: outbound
      provider: "{{ cli }}"

Возвращаемые значения

Общие возвращаемые значения описаны здесь, следующие поля уникальны для данного модуля:

Ключ	Возвращаемое значение	Описание
changed boolean	всегда	проверка внесения изменений на устройстве Пример: True
end_state dict	всегда	k/v пары параметров aaa после выполнения модуля Пример: {'acl interface': ['traffic-filter acl lb inbound', 'traffic-filter acl 2000 outbound']}
existing dict	всегда	k/v пары существующего сервера aaa Пример: {'acl interface': 'traffic-filter acl lb inbound'}
proposed dict	всегда	k/v пары параметров, переданные в модуль Пример: {'interface': '40GE2/0/1', 'direction': 'outbound', 'state': 'present', 'acl_name': '2000'}
updates list	всегда	команды, отправленные на устройство Пример: ['interface 40ge2/0/1', 'traffic-filter acl 2000 outbound']

Статус

Данный модуль помечен как превью, что означает отсутствие гарантии обратной совместимости интерфейса.

Автор

wangdezhuang (@CloudEngine-Ansible)

Подсказка

Если вы заметили какие-либо проблемы в этой документации, вы можете отредактировать этот документ, чтобы улучшить его.

© 2012–2018 Michael DeHaan
© 2018–2019 Red Hat, Inc.
Licensed under the GNU General Public License version 3.
https://docs.ansible.com/ansible/2.5/modules/ce_acl_interface_module.html