cs_network_acl — Управление списками управления доступом к сети (ACL) в облаках на базе Apache CloudStack.
Новая версия 2.4.
Обзор
- Создание и удаление списков управления доступом к сети.
Требования
Ниже приведены требования, необходимые на хосте, на котором выполняется этот модуль.
- python >= 2.6
- cs >= 0.6.10
Параметры
| Параметр | Варианты/Значения по умолчанию | Комментарии |
|---|---|---|
| account | Значение по умолчанию: None | Аккаунт, к которому относится правило списка управления доступом к сети. |
| api_http_method |
| Метод HTTP, используемый для запроса к API-точке входа. Если не указано, используется переменная среды CLOUDSTACK_METHOD. В качестве последнего варианта используется значение из файла конфигурации ini, см. также примечания. Значение по умолчанию — get, если не указано. |
| api_key | API-ключ API CloudStack. Если не указано, используется переменная среды CLOUDSTACK_KEY. В качестве последнего варианта используется значение из файла конфигурации ini, см. также примечания. | |
| api_region | Значение по умолчанию: cloudstack | Имя раздела в файле конфигурации cloustack.ini. Если не указано, используется переменная среды CLOUDSTACK_REGION. |
| api_secret | Секретный ключ API CloudStack. Если не задано, используется переменная среды CLOUDSTACK_SECRET. В качестве последнего варианта используется значение из файла конфигурации ini, см. также примечания. | |
| api_timeout | Таймаут HTTP в секундах. Если не указано, используется переменная среды CLOUDSTACK_TIMEOUT. В качестве последнего варианта используется значение из файла конфигурации ini, см. также примечания. Значение по умолчанию — 10 секунд, если не указано. | |
| api_url | URL API CloudStack, например, https://cloud.example.com/client/api. Если не указано, используется переменная среды CLOUDSTACK_ENDPOINT. В качестве последнего варианта используется значение из файла конфигурации ini, см. также примечания. | |
| description | Значение по умолчанию: None | Описание списка управления доступом к сети. Если не задано, совпадает с name. |
| domain | Значение по умолчанию: None | Домен, к которому относится правило списка управления доступом к сети. |
| name обязательно | Имя списка управления доступом к сети. | |
| poll_async | Значение по умолчанию: yes | Проверить асинхронные задачи до завершения. |
| project | Значение по умолчанию: None | Имя проекта, к которому относится список управления доступом к сети. |
| state |
| Состояние списка управления доступом к сети. |
| vpc обязательно | VPC, к которому относится список управления доступом к сети. | |
| zone | Значение по умолчанию: None | Имя зоны, к которой относится VPC. Если не указано, используется зона по умолчанию. |
Примечания
Примечание
- Ansible использует метод конфигурации библиотеки
cs, если учетные данные не предоставлены аргументамиapi_url,api_key,api_secret. Конфигурация считывается из нескольких мест в следующем порядке.CLOUDSTACK_ENDPOINT,CLOUDSTACK_KEY,CLOUDSTACK_SECRETиCLOUDSTACK_METHOD. Переменные средыCLOUDSTACK_TIMEOUT. Переменная средыCLOUDSTACK_CONFIG, указывающая на файл.ini. Файлcloudstack.iniв текущем каталоге. Файл.cloudstack.iniв домашнем каталоге пользователя. Допускается указание нескольких учетных данных и точек входа с помощью разделов ini вcloudstack.ini. Используйте аргументapi_regionдля выбора имени раздела, раздел по умолчанию —cloudstack. Дополнительную информацию см. на странице https://github.com/exoscale/cs. - Подробное руководство по модулям Cloudstack см. в руководстве по облаку CloudStack.
- Этот модуль поддерживает режим проверки.
Примеры
# create a network ACL
- local_action:
module: cs_network_acl
name: Webserver ACL
description: a more detailed description of the ACL
vpc: customers
# remove a network ACL
- local_action:
module: cs_network_acl
name: Webserver ACL
vpc: customers
state: absent
Возвращаемые значения
Общие возвращаемые значения описаны здесь, следующие поля уникальны для этого модуля:
| Ключ | Возвращаемое значение | Описание |
|---|---|---|
| description строка | success | Описание списка управления доступом к сети. Пример: Описание примера списка управления доступом к сети |
| name строка | success | Имя списка управления доступом к сети. Пример: acl клиента |
| vpc строка | success | VPC списка управления доступом к сети. Пример: vpc клиента |
| zone строка | success | Зона, к которой относится VPC. Пример: ch-gva-2 |
Статус
Этот модуль помечен как preview, что означает, что он не гарантирует обратную совместимость.
Автор
- René Moser (@resmo)
Подсказка
Если вы обнаружите какие-либо проблемы в этом документе, вы можете отредактировать этот документ, чтобы улучшить его.
© 2012–2018 Michael DeHaan
© 2018–2019 Red Hat, Inc.
Licensed under the GNU General Public License version 3.
https://docs.ansible.com/ansible/2.5/modules/cs_network_acl_module.html