vca_fw - добавление и удаление правил брандмауэра в шлюзе в vca
Новое в версии 2.0.
Описание
- Добавляет или удаляет правила брандмауэра из шлюза в среде vca.
Параметры
| Параметр | Варианты/Значения по умолчанию | Комментарии |
|---|---|---|
| api_version | Значение по умолчанию: 5.7 | Версия API, используемая с vca. |
| fw_rules обязательно | Значение по умолчанию: нет | Список правил брандмауэра для добавления в шлюз. Пожалуйста, ознакомьтесь с примерами допустимых записей. |
| gateway_name | Значение по умолчанию: шлюз | Имя шлюза vdc, куда следует добавить правило. |
| host | Значение по умолчанию: Нет | Хост аутентификации, используемый при типе службы vcd. |
| instance_id | Значение по умолчанию: Нет | Идентификатор экземпляра в среде vchs, используемый для создания vapp. |
| org | Значение по умолчанию: Нет | Организация для входа в систему для создания vapp. Этот параметр требуется, когда service_type равен vdc. |
| password | Значение по умолчанию: Нет | Пароль vca. Если не задан, проверяется переменная среды VCA_PASS. Псевдонимы: pass, passwd |
| service_type |
| Тип службы, с которой происходит аутентификация. |
| state |
| Если объект должен быть добавлен или удален. |
| username | Значение по умолчанию: Нет | Имя пользователя vca или адрес электронной почты. Если не задано, проверяется переменная среды VCA_USER. Псевдонимы: user |
| vdc_name | Значение по умолчанию: Нет | Имя vdc, где находится шлюз. |
| verify_certs |
| Нужно ли проверять сертификаты аутентификации. |
Примеры
#Add a set of firewall rules
- hosts: localhost
connection: local
tasks:
- vca_fw:
instance_id: 'b15ff1e5-1024-4f55-889f-ea0209726282'
vdc_name: 'benz_ansible'
state: 'absent'
fw_rules:
- description: "ben testing"
source_ip: "Any"
dest_ip: 192.0.2.23
- description: "ben testing 2"
source_ip: 192.0.2.50
source_port: "Any"
dest_port: "22"
dest_ip: 192.0.2.101
is_enable: "true"
enable_logging: "false"
protocol: "Tcp"
policy: "allow"
Статус
Этот модуль помечен как превью, что означает, что он не гарантирует обратную совместимость интерфейса.
Автор
- Peter Sprygada (@privateip)
Подсказка
Если вы заметите какие-либо проблемы в этом документе, вы можете отредактировать этот документ, чтобы улучшить его.
© 2012–2018 Michael DeHaan
© 2018–2019 Red Hat, Inc.
Licensed under the GNU General Public License version 3.
https://docs.ansible.com/ansible/2.5/modules/vca_fw_module.html
