ce_acl - Управляет базовой конфигурацией ACL на коммутаторах HUAWEI CloudEngine.

Новое в версии 2.4.

Обзор
Параметры
Примеры
Значения возврата
Статус
- Автор

Обзор

Управляет базовой конфигурацией ACL на коммутаторах HUAWEI CloudEngine.

Параметры

Параметр	Варианты/Значения по умолчанию	Комментарии
acl_description	По умолчанию: None	Описание ACL. Значение — строка от 1 до 127 символов.
acl_name обязательно		Номер или имя ACL. Для группы правил с номером, значение от 2000 до 2999 указывает на базовый ACL. Для группы правил с именем, значение — строка от 1 до 32 символов, чувствительная к регистру, начинающаяся с буквы, пробелы не поддерживаются.
acl_num	По умолчанию: None	Номер ACL. Значение — целое число от 2000 до 2999.
acl_step	По умолчанию: None	Шаг ACL. Значение — целое число от 1 до 20. Значение по умолчанию — 5.
frag_type	Варианты: fragment clear_fragment По умолчанию: None	Тип фрагментации пакетов.
log_flag	Варианты: true false По умолчанию: no	Флаг регистрации пакетов, соответствующих правилам.
rule_action	Варианты: permit deny По умолчанию: None	Режим сопоставления правил базового ACL.
rule_description	По умолчанию: None	Описание правила ACL. Значение — строка от 1 до 127 символов.
rule_id	По умолчанию: None	Идентификатор правила базового ACL в режиме конфигурации. Значение — целое число от 0 до 4294967294.
rule_name	По умолчанию: None	Имя правила базового ACL. Значение — строка от 1 до 32 символов. Регистр не учитывается, не допускаются пробелы или символ подчеркивания (_).
source_ip	По умолчанию: None	Адрес источника IP. Значение — строка от 0 до 255 символов. Значение по умолчанию — 0.0.0.0. Значение в точечной десятичной нотации.
src_mask	По умолчанию: None	Маска адреса источника IP. Значение — целое число от 1 до 32.
state	Варианты: present ← absent delete_acl	Укажите желаемое состояние ресурса.
time_range	По умолчанию: None	Имя временного диапазона, в котором действует правило ACL. Значение — строка от 1 до 32 символов. Регистр не учитывается, не допускаются пробелы. Имя должно начинаться с буквы (строчной или прописной). Кроме того, слово «all» не может быть указано как имя временного диапазона.
vrf_name	По умолчанию: None	Имя VPN-инстанса. Значение — строка от 1 до 31 символа. Значение по умолчанию — _public_.

Примеры

- name: CloudEngine acl test
  hosts: cloudengine
  connection: local
  gather_facts: no
  vars:
    cli:
      host: "{{ inventory_hostname }}"
      port: "{{ ansible_ssh_port }}"
      username: "{{ username }}"
      password: "{{ password }}"
      transport: cli

  tasks:

  - name: "Config ACL"
    ce_acl:
      state: present
      acl_name: 2200
      provider: "{{ cli }}"

  - name: "Undo ACL"
    ce_acl:
      state: delete_acl
      acl_name: 2200
      provider: "{{ cli }}"

  - name: "Config ACL base rule"
    ce_acl:
      state: present
      acl_name: 2200
      rule_name: test_rule
      rule_id: 111
      rule_action: permit
      source_ip: 10.10.10.10
      src_mask: 24
      frag_type: fragment
      time_range: wdz_acl_time
      provider: "{{ cli }}"

  - name: "undo ACL base rule"
    ce_acl:
      state: absent
      acl_name: 2200
      rule_name: test_rule
      rule_id: 111
      rule_action: permit
      source_ip: 10.10.10.10
      src_mask: 24
      frag_type: fragment
      time_range: wdz_acl_time
      provider: "{{ cli }}"

Значения возврата

Общие значения возврата описаны здесь, ниже приведены поля, уникальные для данного модуля:

Ключ	Возвращаемое значение	Описание
changed boolean	всегда	проверка, были ли внесены изменения на устройстве Пример: True
end_state dict	всегда	k/v пары параметров aaa после выполнения модуля
existing dict	всегда	k/v пары существующего сервера aaa Пример: {'aclNumOrName': 'test', 'aclType': 'Basic'}
proposed dict	всегда	k/v пары параметров, переданных в модуль Пример: {'state': 'delete_acl', 'acl_name': 'test'}
updates list	всегда	команда, отправленная на устройство Пример: ['undo acl name test']

Статус

Данный модуль помечен как превью, что означает, что его интерфейс не гарантируется обратной совместимости.

Автор

wangdezhuang (@CloudEngine-Ansible)

Подсказка

Если вы заметите какие-либо проблемы в этом документе, вы можете изменить его, чтобы улучшить его.

© 2012–2018 Michael DeHaan
© 2018–2019 Red Hat, Inc.
Licensed under the GNU General Public License version 3.
https://docs.ansible.com/ansible/2.5/modules/ce_acl_module.html