Spec-Zone.ru › Ansible 2.5

vmware_host_firewall_manager - Управление конфигурациями брандмауэра на хосте ESXi

Новая версия 2.5.

  • Обзор
    • Требования
  • Параметры
  • Примечания
  • Примеры
  • Возвращаемые значения
  • Статус
    • Автор

Обзор

  • Этот модуль можно использовать для управления конфигурациями брандмауэра хоста ESXi, когда указано имя хоста ESXi или имя кластера.

Требования

Ниже перечислены требования к хосту, на котором выполняется этот модуль.

  • python >= 2.6
  • PyVmomi

Параметры

Параметр Варианты/Значения по умолчанию Комментарии
cluster_name
Имя кластера.
Настройки брандмауэра применяются ко всем системам ESXi хостов в указанном кластере.
Если esxi_hostname не указан, этот параметр обязателен.
esxi_hostname
Имя хоста ESXi.
Настройки брандмауэра применяются к этой системе ESXi хоста.
Если cluster_name не указан, этот параметр обязателен.
hostname
Имя хоста или IP-адрес сервера vCenter или ESXi vSphere.
Если значение не указано в задании, используется значение переменной среды VMWARE_HOST.
Поддержка переменной среды добавлена в версии 2.6.
password
Пароль сервера vCenter или ESXi vSphere.
Если значение не указано в задании, используется значение переменной среды VMWARE_PASSWORD.
Поддержка переменной среды добавлена в версии 2.6.

псевдонимы: pass, pwd
port
(добавлен в 2.5)
По умолчанию:
443
Номер порта сервера vCenter или ESXi vSphere.
Если значение не указано в задании, используется значение переменной среды VMWARE_PORT.
Поддержка переменной среды добавлена в версии 2.6.
rules По умолчанию:
[]
Список наборов правил, которые необходимо управлять.
Каждый элемент списка - имя набора правил и состояние, которое нужно установить для правила.
Оба параметра, имя правила и состояние правила, являются обязательными.
Более подробную информацию см. в примерах.
username
Имя пользователя сервера vCenter или ESXi vSphere.
Если значение не указано в задании, используется значение переменной среды VMWARE_USER.
Поддержка переменной среды добавлена в версии 2.6.

псевдонимы: user, admin
validate_certs
    Варианты:
  • no
  • yes
По умолчанию:
True
Позволяет подключиться, когда сертификаты SSL недействительны. Установите в false, когда сертификаты не доверяются.
Если значение не указано в задании, используется значение переменной среды VMWARE_VALIDATE_CERTS.
Поддержка переменной среды добавлена в версии 2.6.

Примечания

Примечание

  • Проверено на vSphere 6.5

Примеры

- name: Enable vvold rule set for all ESXi Host in given Cluster
  vmware_host_firewall_manager:
    hostname: '{{ vcenter_hostname }}'
    username: '{{ vcenter_username }}'
    password: '{{ vcenter_password }}'
    cluster_name: cluster_name
    rules:
        - name: vvold
          enabled: True

- name: Enable vvold rule set for an ESXi Host
  vmware_host_firewall_manager:
    hostname: '{{ vcenter_hostname }}'
    username: '{{ vcenter_username }}'
    password: '{{ vcenter_password }}'
    esxi_hostname: '{{ esxi_hostname }}'
    rules:
        - name: vvold
          enabled: True

- name: Manage multiple rule set for an ESXi Host
  vmware_host_firewall_manager:
    hostname: '{{ vcenter_hostname }}'
    username: '{{ vcenter_username }}'
    password: '{{ vcenter_password }}'
    esxi_hostname: '{{ esxi_hostname }}'
    rules:
        - name: vvold
          enabled: True
        - name: CIMHttpServer
          enabled: False

Возвращаемые значения

Общие возвращаемые значения описаны здесь, следующие поля уникальны для данного модуля:

Ключ Возвращаемое значение Описание
rule_set_state
словарь
успех
словарь с именем хоста в качестве ключа и словарем с фактами набора правил брандмауэра в качестве значения

Пример:
{'rule_set_state': {'localhost.localdomain': {'CIMHttpServer': {'current_state': True, 'desired_state': True, 'previous_state': True}, 'vvold': {'current_state': True, 'desired_state': True, 'previous_state': True}}}}


Статус

Этот модуль помечен как превью, что означает, что он не гарантирует обратную совместимость интерфейса.

Автор

  • Abhijeet Kasurde (@akasurde)

Подсказка

Если вы заметите какие-либо проблемы в этом документе, вы можете отредактировать этот документ, чтобы улучшить его.

© 2012–2018 Michael DeHaan
© 2018–2019 Red Hat, Inc.
Licensed under the GNU General Public License version 3.
https://docs.ansible.com/ansible/2.5/modules/vmware_host_firewall_manager_module.html

Spec-Zone.ru

Настройки Оффлайн Что нового Помощь О нас
Spec-Zone .ru
спецификации, руководства, описания, API