avi_wafpolicy – Модуль для настройки объекта WafPolicy Avi RESTful
Новая версия 2.5.
Описание
- Этот модуль используется для настройки объекта WafPolicy
- больше примеров на https://github.com/avinetworks/devops
Требования
Ниже перечислены требования к хосту, на котором выполняется этот модуль.
- avisdk
Параметры
| Параметр | Варианты/Значения по умолчанию | Комментарии |
|---|---|---|
| api_context - добавлен в 2.5 | Контекст API Avi, включающий текущий идентификатор сессии и токен CSRF. Это позволяет пользователю выполнить единый вход и повторно использовать сессию. | |
| api_version - | По умолчанию: "16.4.4" | Версия API Avi для использования с API Avi и объектами. |
| avi_api_patch_op - добавлен в 2.5 |
| Операция обновления для использования при использовании avi_api_update_method как patch. |
| avi_api_update_method - добавлен в 2.5 |
| Метод по умолчанию для обновления объекта — HTTP PUT. Установка в patch переопределяет это поведение, чтобы использовать HTTP PATCH. |
| avi_credentials - добавлен в 2.5 | Словарь Avi Credentials, который можно использовать вместо перечисления учетных данных входа в Avi Controller. | |
| controller - | По умолчанию: "" | IP-адрес или имя хоста контроллера. Значение по умолчанию — переменная окружения AVI_CONTROLLER. |
| created_by - | Имя создателя. Поле введено в 17.2.4. | |
| crs_groups - | Правила WAF разделены на группы на основе их характеристик. Эти группы создаются системой с использованием crs групп. Поле введено в 17.2.1. | |
| description - | Поле введено в 17.2.1. | |
| mode - / обязательно | Режим политики WAF. Он может быть детектирования или принудительным. Варианты перечисления — WAF_MODE_DETECTION_ONLY, WAF_MODE_ENFORCEMENT. Поле введено в 17.2.1. Значение по умолчанию, если не указано в API или модуле, интерпретируется Avi Controller как WAF_MODE_DETECTION_ONLY. | |
| name - / обязательно | Поле введено в 17.2.1. | |
| paranoia_level - | Режим параноидального режима WAF ruleset. Используется для выбора правил на основе тега paranoia-level. Варианты перечисления — WAF_PARANOIA_LEVEL_LOW, WAF_PARANOIA_LEVEL_MEDIUM, WAF_PARANOIA_LEVEL_HIGH, WAF_PARANOIA_LEVEL_EXTREME. Поле введено в 17.2.1. Значение по умолчанию, если не указано в API или модуле, интерпретируется Avi Controller как WAF_PARANOIA_LEVEL_LOW. | |
| password - | По умолчанию: "" | Пароль пользователя Avi в контроллере Avi. Значение по умолчанию — переменная окружения AVI_PASSWORD. |
| post_crs_groups - | Правила WAF разделены на группы на основе их характеристик. Эти группы создаются пользователем и будут применяться после crs групп. Поле введено в 17.2.1. | |
| pre_crs_groups - | Правила WAF разделены на группы на основе их характеристик. Эти группы создаются пользователем и будут применяться до crs групп. Поле введено в 17.2.1. | |
| state - |
| Состояние, которое должно быть применено к сущности. |
| арендатор - | По умолчанию: "admin" | Имя арендатора, используемого для всех вызовов API Avi и контекста объекта. |
| tenant_ref - | Это ссылка на объект типа арендатор. Поле введено в 17.2.1. | |
| tenant_uuid - | По умолчанию: "" | UUID арендатора, используемого для всех вызовов API Avi и контекста объекта. |
| url - | URL контроллера Avi для объекта. | |
| username - | По умолчанию: "" | Имя пользователя, используемое для доступа к контроллеру Avi. Значение по умолчанию — переменная среды AVI_USERNAME. |
| uuid - | Поле введено в 17.2.1. | |
| waf_profile_ref - / обязательно | Профиль Waf для политики waf. Это ссылка на объект типа wafprofile. Поле введено в 17.2.1. |
Примечания
Примечание
- Дополнительную информацию об использовании Ansible для управления устройствами Avi Network см. на странице https://www.ansible.com/ansible-avi-networks.
Примеры
- name: Example to create WafPolicy object
avi_wafpolicy:
controller: 10.10.25.42
username: admin
password: something
state: present
name: sample_wafpolicy
Возвращаемые значения
Общие возвращаемые значения описаны на странице здесь, следующие поля уникальны для данного модуля:
| Ключ | Возвращаемое значение | Описание |
|---|---|---|
| obj словарь | успех, изменено | Объект WafPolicy (api/wafpolicy) |
Статус
- Для этого модуля не гарантируется обратная совместимость. [превью]
- Этот модуль поддерживается сообществом Ansible. [сообщество]
Авторы
- Gaurav Rastogi (grastogi@avinetworks.com)
Подсказка
Если вы заметили какие-либо проблемы в этой документации, вы можете отредактировать этот документ, чтобы улучшить его.
© 2012–2018 Michael DeHaan
© 2018–2019 Red Hat, Inc.
Licensed under the GNU General Public License version 3.
https://docs.ansible.com/ansible/2.7/modules/avi_wafpolicy_module.html
