vca_nat — добавление/удаление правил NAT на шлюзе в vca
Новое в версии 2.0.
Описание
- Добавляет или удаляет правила NAT со шлюза в среде vca.
Параметры
| Параметр | Варианты/Значения по умолчанию | Комментарии |
|---|---|---|
| api_version | Значение по умолчанию: 5.7 |
Версия API для использования с vca. |
| gateway_name | Значение по умолчанию: gateway |
Имя шлюза vdc, где должно быть добавлено правило. |
| host | Значение по умолчанию: None |
Хост аутентификации, используемый при типе сервиса vcd. |
| instance_id | Значение по умолчанию: None |
Идентификатор экземпляра в среде vchs, используемый для создания vapp. |
| nat_rules обязательно |
Значение по умолчанию: no |
Список правил для добавления на шлюз. Смотрите примеры допустимых значений. |
| org | Значение по умолчанию: None |
Организация для входа в систему при создании vapp. Этот параметр требуется, когда service_type равен vdc. |
| password | Значение по умолчанию: None |
Пароль vca. Если не задан, проверяется переменная среды
VCA_PASS. Псевдонимы: pass, passwd |
| purge_rules |
|
Если значение true, будут удалены все правила на шлюзе, не указанные в качестве параметров для этого модуля. |
| service_type |
|
Тип сервиса, с которым производится аутентификация. |
| state |
|
Действие — добавить или удалить объект. |
| username | Значение по умолчанию: None |
Имя пользователя или адрес электронной почты vca. Если не задан, проверяется переменная среды
VCA_USER. Псевдонимы: user |
| vdc_name | Значение по умолчанию: None |
Имя vdc, где расположен шлюз. |
| verify_certs |
|
Подтверждать ли сертификаты при аутентификации. |
Примеры
#An example for a source nat
- hosts: localhost
connection: local
tasks:
- vca_nat:
instance_id: 'b15ff1e5-1024-4f55-889f-ea0209726282'
vdc_name: 'benz_ansible'
state: 'present'
nat_rules:
- rule_type: SNAT
original_ip: 192.0.2.42
translated_ip: 203.0.113.23
#example for a DNAT
- hosts: localhost
connection: local
tasks:
- vca_nat:
instance_id: 'b15ff1e5-1024-4f55-889f-ea0209726282'
vdc_name: 'benz_ansible'
state: 'present'
nat_rules:
- rule_type: DNAT
original_ip: 203.0.113.23
original_port: 22
translated_ip: 192.0.2.42
translated_port: 22
Статус
Этот модуль помечен как превью, что означает, что его интерфейс не гарантируется обратно совместимым.
Автор
- Peter Sprygada (@privateip)
Подсказка
Если вы заметите какие-либо проблемы в этом документе, вы можете отредактировать его, чтобы улучшить его.
© 2012–2018 Michael DeHaan
© 2018–2019 Red Hat, Inc.
Licensed under the GNU General Public License version 3.
https://docs.ansible.com/ansible/2.5/modules/vca_nat_module.html