bigiq_application_https_waf – Управляет приложениями BIG-IQ HTTPS WAF
Новая в версии 2.6.
Описание
- Управляет приложениями BIG-IQ, используемыми для балансировки нагрузки HTTPS-приложения на порту 443 с межсетевым экраном веб-приложений (WAF) с использованием политики развертывания ASM Rapid Deployment.
Требования
Ниже перечислены требования к хосту, на котором выполняется этот модуль.
- f5-sdk >= 3.0.16
Параметры
| Параметр | Варианты/Значения по умолчанию | Комментарии | ||
|---|---|---|---|---|
| add_analytics boolean |
| Сбор статистики BIG-IP, на котором развернуто приложение. Этот параметр актуален только при указании service_environment, представляющего собой BIG-IP, а не SSG. | ||
| client_ssl_profile - | Указывает профиль SSL для управления трафиком SSL на стороне клиента. | |||
| cert_key_chain - | Один или несколько сертификатов и ключей для ассоциации с профилем SSL. Этот параметр всегда является списком. Ключи в списке определяют детали сочетания клиент/ключ/цепь/пароль. Обратите внимание, что BIG-IP может иметь только по одному экземпляру каждого типа сертификата/ключа. Это означает, что вы можете иметь только один RSA, один DSA и один ECDSA на профиль. Если вы попытаетесь назначить два RSA, DSA или ECDSA сертификат/ключ, устройство отклонит это. Этот список является сложным списком, определяющим ряд ключей. При создании нового профиля, если этот параметр не указан, будет использовано значение по умолчанию inherit. | |||
| cert - / обязательно | Указывает имя сертификата для использования. | |||
| chain - | Указывает цепочку сертификатов, относящуюся к ранее упомянутому сертификату и ключу. Этот ключ является необязательным. | |||
| key - / обязательно | Указывает имя ключа. | |||
| passphrase - | Содержит пароль к файлу ключа, если он требуется. Пароли шифруются на удалённом устройстве BIG-IP. | |||
| name - | Имя создаваемого и используемого профиля SSL клиента. При создании нового приложения, если это значение не указано, будет использовано значение по умолчанию clientssl. | |||
| description - | Описание приложения. | |||
| domain_names - | Указывает имена хостов, используемые для доступа к веб-приложению, защищаемому данной политикой безопасности. При создании нового приложения этот параметр обязателен. | |||
| inbound_virtual - | Настройки для настройки виртуального хоста, который будет получать входящее подключение. Этот виртуальный хост будет использоваться для размещения HTTPS-точки входа приложения. Трафик, предназначенный для redirect_virtual, будет перенаправлен на этот параметр, чтобы обеспечить правильное перенаправление из небезопасного в безопасный протокол. | |||
| address - | Указывает информацию об IP-адресе назначения, на который виртуальный сервер отправляет трафик. Этот параметр обязателен при создании нового приложения. | |||
| netmask - | Указывает маску сети для ассоциации с данным destination. Этот параметр обязателен при создании нового приложения. | |||
| port - | Значение по умолчанию: 443 | Порт, на котором виртуальный хост прослушивает подключения. При создании нового приложения, если этот параметр не указан, будет использовано значение по умолчанию 443. | ||
| name - / обязательно | Название нового приложения. | |||
| password - / обязательно | Пароль для учётной записи пользователя, используемой для подключения к BIG-IP. Вы можете опустить этот параметр, установив переменную окружения F5_PASSWORD. псевдонимы: pass, pwd | |||
| provider - добавлен в 2.5 | Значение по умолчанию: null | Объект словаря, содержащий данные подключения. | ||
| password - / обязательно | Пароль для учётной записи пользователя, используемой для подключения к BIG-IP. Вы можете опустить этот параметр, установив переменную окружения F5_PASSWORD. псевдонимы: pass, pwd | |||
| server - / обязательно | Хост BIG-IP. Вы можете опустить этот параметр, установив переменную окружения F5_SERVER. | |||
| server_port - | Значение по умолчанию: 443 | Порт сервера BIG-IP. Вы можете опустить этот параметр, установив переменную окружения F5_SERVER_PORT. | ||
| ssh_keyfile - | Указывает SSH-ключ для аутентификации подключения к удалённому устройству. Этот аргумент используется только для транспортов cli. Вы можете опустить этот параметр, установив переменную окружения ANSIBLE_NET_SSH_KEYFILE. | |||
| timeout - | Значение по умолчанию: 10 | Указывает таймаут в секундах для связи с сетевым устройством для подключения или отправки команд. Если таймаут превышен до завершения операции, модуль выдаст ошибку. | ||
| transport - / обязательно |
| Настраивает транспортное соединение для подключения к удалённому устройству. | ||
| user - / обязательно | Имя пользователя для подключения к BIG-IP. Этот пользователь должен иметь административные привилегии на устройстве. Вы можете опустить этот параметр, установив переменную окружения F5_USER. | |||
| validate_certs boolean |
| Если no, сертификаты SSL не проверяются. Используйте это только на контролируемых вами сайтах с самоподписанными сертификатами.Вы можете опустить этот параметр, установив переменную окружения F5_VALIDATE_CERTS. | ||
| redirect_virtual - | Настройки для настройки виртуального хоста, который будет получать перенаправленное подключение. Этот виртуальный хост будет использоваться для размещения HTTP-точки входа приложения. Трафик, предназначенный для этого параметра, будет перенаправлен на параметр inbound_virtual, чтобы обеспечить правильное перенаправление из небезопасного в безопасный протокол. | |||
| address - | Указывает информацию об IP-адресе назначения, на который виртуальный сервер отправляет трафик. Этот параметр обязателен при создании нового приложения. | |||
| netmask - | Указывает маску сети для ассоциации с данным destination. Этот параметр обязателен при создании нового приложения. | |||
| port - | Значение по умолчанию: 80 | Порт, на котором виртуальный хост прослушивает подключения. При создании нового приложения, если этот параметр не указан, будет использовано значение по умолчанию 80. | ||
| сервер - / обязательно | Хост BIG-IP. Вы можете опустить этот параметр, задав переменную окружения F5_SERVER. | |||
| сервер_порт - добавлен в 2.2 | По умолчанию: 443 | Порт сервера BIG-IP. Вы можете опустить этот параметр, задав переменную окружения F5_SERVER_PORT. | ||
| серверы - | Список серверов, на которых размещено приложение. Если вы знакомы с другими настройками BIG-IP, вы также можете рассматривать этот список как список членов пула. При создании нового приложения требуется как минимум один сервер. | |||
| адрес - | IP-адрес сервера. | |||
| порт - | По умолчанию: 80 | Порт сервера. | ||
| служба_среда - | Указывает имя среды службы, в которую будет развернуто приложение. При создании нового приложения этот параметр необходим. | |||
| состояние - |
| Состояние ресурса в системе. Когда present, гарантирует, что ресурс существует с предоставленными атрибутами.Когда absent, удаляет ресурс из системы. | ||
| пользователь - / обязательно | Имя пользователя для подключения к BIG-IP. Этот пользователь должен иметь административные привилегии на устройстве. Вы можете опустить этот параметр, задав переменную окружения F5_USER. | |||
| проверять_сертификаты boolean добавлен в 2.0 |
| Если no, сертификаты SSL не проверяются. Используйте это только на сайтах, контролируемых лично, с использованием самозаверяемых сертификатов.Вы можете опустить этот параметр, задав переменную окружения F5_VALIDATE_CERTS. | ||
| ждать boolean |
| Если модуль должен ожидать создания, удаления или обновления приложения. | ||
Примечания
Примечание
- Дополнительную информацию об использовании Ansible для управления устройствами F5 Networks см. на странице https://www.ansible.com/integrations/networks/f5.
- Требуется пакет f5-sdk Python на хосте. Это так же просто, как
pip install f5-sdk. - Требуется версия программного обеспечения BIG-IP >= 12.
- Модули F5 манипулируют только рабочей конфигурацией продукта F5. Чтобы убедиться, что конфигурация, специфичная для BIG-IP, сохранится на диске, обязательно включите как минимум одну задачу, использующую модуль bigip_config для сохранения рабочей конфигурации. Обратитесь к документации модуля за правильным использованием модуля для сохранения рабочей конфигурации.
Примеры
- name: Load balance an HTTPS application on port 443 with a WAF using ASM
bigiq_application_https_waf:
name: my-app
description: Redirect HTTP to HTTPS via WAF
service_environment: my-ssg
servers:
- address: 1.2.3.4
port: 8080
- address: 5.6.7.8
port: 8080
inbound_virtual:
address: 2.2.2.2
netmask: 255.255.255.255
port: 443
redirect_virtual:
address: 2.2.2.2
netmask: 255.255.255.255
port: 80
provider:
password: secret
server: lb.mydomain.com
user: admin
state: present
delegate_to: localhost
Возвращаемые значения
Общие возвращаемые значения описаны здесь, следующие поля уникальны для этого модуля:
| Ключ | Возвращённое | Описание | |
|---|---|---|---|
| описание строка | изменено | Новое описание приложения ресурса. Пример: Моё приложение | |
| входящая_виртуальная_дестинация строка | изменено | Дестинация виртуального интерфейса, который был создан. Пример: 6.7.8.9 | |
| входящая_виртуальная_маска строка | изменено | Маска сети предоставленной входящей дестинации. Пример: 255.255.255.0 | |
| входящий_виртуальный_порт целое число | изменено | Порт, на котором прослушивает входящий виртуальный адрес. Пример: 80 | |
| серверы сложный тип | изменено | Список серверов и их портов, составляющих приложение. Пример: хеш/словарь значений | |
| адрес строка | изменено | IP-адрес сервера. Пример: 2.3.4.5 | |
| порт целое число | изменено | Порт, на котором прослушивает сервер. Пример: 8080 | |
| служба_среда строка | изменено | Среда, в которую была развернута служба. Пример: my-ssg1 | |
Статус
- Этот модуль не гарантирует обратной совместимости интерфейса. [превью]
- Этот модуль поддерживается партнёром Ansible. [сертифицировано]
Авторы
- Tim Rupp (@caphrim007)
Подсказка
Если вы заметите какие-либо проблемы в этой документации, вы можете изменить этот документ для улучшения.
© 2012–2018 Michael DeHaan
© 2018–2019 Red Hat, Inc.
Licensed under the GNU General Public License version 3.
https://docs.ansible.com/ansible/2.7/modules/bigiq_application_https_waf_module.html
