bigip_selfip – Управление самоадресами на системе BIG-IP
Новое в версии 2.2.
Краткое описание
- Управление самоадресами на системе BIG-IP.
Требования
Ниже перечислены требования к хосту, на котором будет выполняться этот модуль.
- f5-sdk >= 3.0.16
Параметры
| Параметр | Варианты/Значения по умолчанию | Комментарии | |
|---|---|---|---|
| address - | IP-адреса для нового самоадреса. Это значение игнорируется при обновлении, так как сами адреса изменить после создания нельзя. Это значение необходимо при создании новых самоадресов. | ||
| allow_service - | Настройка блокировки портов для самоадреса. По умолчанию для самоадреса применяется политика «отказ по умолчанию». Это можно изменить, разрешив TCP и UDP-порты, а также определённые протоколы. Этот список должен содержать значения protocol:port. | ||
| name - / обязательно | Самоадрес для создания. Если этот параметр не указан, он будет по умолчанию принимать значение, указанное в параметре address. | ||
| netmask - | Маска подсети для самоадреса. При создании нового самоадреса это значение обязательно. | ||
| partition - добавлено в 2.5 | По умолчанию: "Common" | Раздел устройства для управления ресурсами. Для самоадресов можно задавать разные разделы, но используемый адрес не должен совпадать с адресами других самоадресов. В этом смысле самоадреса не изолируются по разделам, как другие ресурсы на BIG-IP. | |
| password - / обязательно | Пароль для учетной записи пользователя, используемой для подключения к BIG-IP. Этот параметр можно опустить, установив переменную среды F5_PASSWORD.псевдонимы: pass, pwd | ||
| provider - добавлено в 2.5 | По умолчанию: null | Объект словаря, содержащий данные подключения. | |
| password - / обязательно | Пароль для учетной записи пользователя, используемой для подключения к BIG-IP. Этот параметр можно опустить, установив переменную среды F5_PASSWORD.псевдонимы: pass, pwd | ||
| server - / обязательно | Хост BIG-IP. Этот параметр можно опустить, установив переменную среды F5_SERVER. | ||
| server_port - | По умолчанию: 443 | Порт сервера BIG-IP. Этот параметр можно опустить, установив переменную среды F5_SERVER_PORT. | |
| ssh_keyfile - | Указывает SSH-ключевой файл для аутентификации подключения к удалённому устройству. Этот аргумент используется только для транспорта cli. Этот параметр можно опустить, установив переменную среды ANSIBLE_NET_SSH_KEYFILE. | ||
| timeout - | По умолчанию: 10 | Устанавливает таймаут в секундах для связи с сетевым устройством для подключения или отправки команд. Если таймаут истечёт до завершения операции, модуль вернёт ошибку. | |
| transport - / обязательно |
| Настраивает транспортное соединение для подключения к удалённому устройству. | |
| user - / обязательно | Имя пользователя для подключения к BIG-IP. Этот пользователь должен иметь административные привилегии на устройстве. Этот параметр можно опустить, установив переменную среды F5_USER. | ||
| validate_certs boolean |
| Если no, сертификаты SSL не проверяются. Используйте только на сайтах, контролируемых лично, с самозаверенными сертификатами.Этот параметр можно опустить, установив переменную среды F5_VALIDATE_CERTS. | |
| route_domain - добавлено в 2.3 | Идентификатор домена маршрутизации системы. При создании нового самоадреса, если это значение не указано, используется значение по умолчанию 0.Это значение изменить нельзя после его установки. | ||
| server - / обязательно | Хост BIG-IP. Этот параметр можно опустить, установив переменную среды F5_SERVER. | ||
| server_port - добавлено в 2.2 | По умолчанию: 443 | Порт сервера BIG-IP. Этот параметр можно опустить, установив переменную среды F5_SERVER_PORT. | |
| state - |
| Когда present, гарантирует, что самоадрес существует с указанными атрибутами.Когда absent, удаляет самоадрес из системы. | |
| traffic_group - | Группа трафика для адресов самоадресов в конфигурации балансировщика нагрузки актив-актив. При создании нового самоадреса, если это значение не указано, используется значение по умолчанию /Common/traffic-group-local-only. | ||
| user - / обязательно | Имя пользователя для подключения к BIG-IP. Этот пользователь должен иметь административные привилегии на устройстве. Этот параметр можно опустить, установив переменную среды F5_USER. | ||
| validate_certs boolean добавлено в 2.0 |
| Если no, сертификаты SSL не проверяются. Используйте только на сайтах, контролируемых лично, с самозаверенными сертификатами.Этот параметр можно опустить, установив переменную среды F5_VALIDATE_CERTS. | |
| vlan - | VLAN, на котором будут находиться новые самоадреса. При создании нового самоадреса это значение обязательно. | ||
Примечания
Примечание
- Дополнительную информацию об использовании Ansible для управления устройствами F5 Networks см. в https://www.ansible.com/integrations/networks/f5.
- Требуется пакет f5-sdk Python на хосте. Это делается так же просто, как
pip install f5-sdk. - Требуется версия ПО BIG-IP >= 12.
- Модули F5 манипулируют только текущей конфигурацией продукта F5. Чтобы убедиться, что конфигурация BIG-IP сохранится на диске, обязательно включите хотя бы одну задачу, использующую модуль bigip_config, для сохранения текущей конфигурации. Обратитесь к документации модуля за правильным использованием модуля для сохранения текущей конфигурации.
Примеры
- name: Create Self IP
bigip_selfip:
address: 10.10.10.10
name: self1
netmask: 255.255.255.0
password: secret
server: lb.mydomain.com
user: admin
validate_certs: no
vlan: vlan1
delegate_to: localhost
- name: Create Self IP with a Route Domain
bigip_selfip:
server: lb.mydomain.com
user: admin
password: secret
validate_certs: no
name: self1
address: 10.10.10.10
netmask: 255.255.255.0
vlan: vlan1
route_domain: 10
allow_service: default
delegate_to: localhost
- name: Delete Self IP
bigip_selfip:
name: self1
password: secret
server: lb.mydomain.com
state: absent
user: admin
validate_certs: no
delegate_to: localhost
- name: Allow management web UI to be accessed on this Self IP
bigip_selfip:
name: self1
password: secret
server: lb.mydomain.com
state: absent
user: admin
validate_certs: no
allow_service:
- tcp:443
delegate_to: localhost
- name: Allow HTTPS and SSH access to this Self IP
bigip_selfip:
name: self1
password: secret
server: lb.mydomain.com
state: absent
user: admin
validate_certs: no
allow_service:
- tcp:443
- tcp:22
delegate_to: localhost
- name: Allow all services access to this Self IP
bigip_selfip:
name: self1
password: secret
server: lb.mydomain.com
state: absent
user: admin
validate_certs: no
allow_service:
- all
delegate_to: localhost
- name: Allow only GRE and IGMP protocols access to this Self IP
bigip_selfip:
name: self1
password: secret
server: lb.mydomain.com
state: absent
user: admin
validate_certs: no
allow_service:
- gre:0
- igmp:0
delegate_to: localhost
- name: Allow all TCP, but no other protocols access to this Self IP
bigip_selfip:
name: self1
password: secret
server: lb.mydomain.com
state: absent
user: admin
validate_certs: no
allow_service:
- tcp:0
delegate_to: localhost
Возвращаемые значения
Общие значения возвращаемых данных описаны здесь, следующие поля уникальны для данного модуля:
| Ключ | Возвращённое | Описание |
|---|---|---|
| address строка | изменённое | Адрес для IP адреса Self Пример: 192.0.2.10 |
| allow_service список | изменённое | Сервисы, разрешённые через этот IP адрес Self Пример: ['igmp:0', 'tcp:22', 'udp:53'] |
| name строка | созданное | Имя IP адреса Self Пример: self1 |
| netmask строка | изменённое | Маска сети IP адреса Self Пример: 255.255.255.0 |
| traffic_group строка | изменённое | Группа трафика, к которой принадлежит IP адрес Self Пример: traffic-group-local-only |
| vlan строка | изменённое | VLAN, установленный на IP адресе Self Пример: vlan1 |
Состояние
- Данный модуль гарантированно не будет иметь изменений интерфейса, несовместимых со старыми версиями. [stableinterface]
- Этот модуль поддерживается партнером Ansible. [certified]
Авторы
- Tim Rupp (@caphrim007)
Подсказка
Если вы заметили какие-либо проблемы в этом руководстве, вы можете отредактировать этот документ, чтобы улучшить его.
© 2012–2018 Michael DeHaan
© 2018–2019 Red Hat, Inc.
Licensed under the GNU General Public License version 3.
https://docs.ansible.com/ansible/2.7/modules/bigip_selfip_module.html