vmware_host_firewall_manager - Управление конфигурациями брандмауэра на хосте ESXi
Новая версия 2.5.
Обзор
- Этот модуль можно использовать для управления конфигурациями брандмауэра хоста ESXi, когда указано имя хоста ESXi или имя кластера.
Требования
Ниже перечислены требования к хосту, на котором выполняется этот модуль.
- python >= 2.6
- PyVmomi
Параметры
| Параметр | Варианты/Значения по умолчанию | Комментарии |
|---|---|---|
| cluster_name | Имя кластера. Настройки брандмауэра применяются ко всем системам ESXi хостов в указанном кластере. Если esxi_hostname не указан, этот параметр обязателен. | |
| esxi_hostname | Имя хоста ESXi. Настройки брандмауэра применяются к этой системе ESXi хоста. Если cluster_name не указан, этот параметр обязателен. | |
| hostname | Имя хоста или IP-адрес сервера vCenter или ESXi vSphere. Если значение не указано в задании, используется значение переменной среды VMWARE_HOST. Поддержка переменной среды добавлена в версии 2.6. | |
| password | Пароль сервера vCenter или ESXi vSphere. Если значение не указано в задании, используется значение переменной среды VMWARE_PASSWORD. Поддержка переменной среды добавлена в версии 2.6. псевдонимы: pass, pwd | |
| port (добавлен в 2.5) | По умолчанию: 443 | Номер порта сервера vCenter или ESXi vSphere. Если значение не указано в задании, используется значение переменной среды VMWARE_PORT. Поддержка переменной среды добавлена в версии 2.6. |
| rules | По умолчанию: [] | Список наборов правил, которые необходимо управлять. Каждый элемент списка - имя набора правил и состояние, которое нужно установить для правила. Оба параметра, имя правила и состояние правила, являются обязательными. Более подробную информацию см. в примерах. |
| username | Имя пользователя сервера vCenter или ESXi vSphere. Если значение не указано в задании, используется значение переменной среды VMWARE_USER. Поддержка переменной среды добавлена в версии 2.6. псевдонимы: user, admin | |
| validate_certs |
True | Позволяет подключиться, когда сертификаты SSL недействительны. Установите в false, когда сертификаты не доверяются.Если значение не указано в задании, используется значение переменной среды VMWARE_VALIDATE_CERTS. Поддержка переменной среды добавлена в версии 2.6. |
Примечания
Примечание
- Проверено на vSphere 6.5
Примеры
- name: Enable vvold rule set for all ESXi Host in given Cluster
vmware_host_firewall_manager:
hostname: '{{ vcenter_hostname }}'
username: '{{ vcenter_username }}'
password: '{{ vcenter_password }}'
cluster_name: cluster_name
rules:
- name: vvold
enabled: True
- name: Enable vvold rule set for an ESXi Host
vmware_host_firewall_manager:
hostname: '{{ vcenter_hostname }}'
username: '{{ vcenter_username }}'
password: '{{ vcenter_password }}'
esxi_hostname: '{{ esxi_hostname }}'
rules:
- name: vvold
enabled: True
- name: Manage multiple rule set for an ESXi Host
vmware_host_firewall_manager:
hostname: '{{ vcenter_hostname }}'
username: '{{ vcenter_username }}'
password: '{{ vcenter_password }}'
esxi_hostname: '{{ esxi_hostname }}'
rules:
- name: vvold
enabled: True
- name: CIMHttpServer
enabled: False
Возвращаемые значения
Общие возвращаемые значения описаны здесь, следующие поля уникальны для данного модуля:
| Ключ | Возвращаемое значение | Описание |
|---|---|---|
| rule_set_state словарь | успех | словарь с именем хоста в качестве ключа и словарем с фактами набора правил брандмауэра в качестве значения Пример: {'rule_set_state': {'localhost.localdomain': {'CIMHttpServer': {'current_state': True, 'desired_state': True, 'previous_state': True}, 'vvold': {'current_state': True, 'desired_state': True, 'previous_state': True}}}} |
Статус
Этот модуль помечен как превью, что означает, что он не гарантирует обратную совместимость интерфейса.
Автор
- Abhijeet Kasurde (@akasurde)
Подсказка
Если вы заметите какие-либо проблемы в этом документе, вы можете отредактировать этот документ, чтобы улучшить его.
© 2012–2018 Michael DeHaan
© 2018–2019 Red Hat, Inc.
Licensed under the GNU General Public License version 3.
https://docs.ansible.com/ansible/2.5/modules/vmware_host_firewall_manager_module.html