ce_acl_advance – Управляет расширенной конфигурацией ACL на коммутаторах HUAWEI CloudEngine.
Новая версия с 2.4.
Обзор
- Управляет расширенными конфигурациями ACL на коммутаторах HUAWEI CloudEngine.
Параметры
| Параметр | Варианты/Значения по умолчанию | Комментарии |
|---|---|---|
| acl_description - | Описание ACL. Значение — строка от 1 до 127 символов. | |
| acl_name - / обязательно | Номер или имя ACL. Для группы правил с номером, значение от 3000 до 3999 указывает на расширенное ACL. Для группы правил с именем, значение — строка от 1 до 32 символов, чувствительная к регистру, начинающаяся с буквы, пробелы не поддерживаются. | |
| acl_num - | Номер ACL. Значение — целое число от 3000 до 3999. | |
| acl_step - | Шаг ACL. Значение — целое число от 1 до 20. Значение по умолчанию — 5. | |
| dest_ip - | IP-адрес назначения. Значение — строка от 0 до 255 символов. Значение по умолчанию — 0.0.0.0. Значение в формате точка-десятичная нотация. | |
| dest_mask - | Маска IP-адреса назначения. Значение — целое число от 1 до 32. | |
| dest_pool_name - | Имя пула назначения. Значение — строка от 1 до 32 символов. | |
| dest_port_begin - | Начальный номер порта назначения. Значение — целое число от 0 до 65535. | |
| dest_port_end - | Конечный номер порта назначения. Значение — целое число от 0 до 65535. | |
| dest_port_op - |
| Тип диапазона порта назначения. |
| dest_port_pool_name - | Имя пула портов назначения. Значение — строка от 1 до 32 символов. | |
| dscp - | Код точки сервиса с дифференциацией. Значение — целое число от 0 до 63. | |
| established boolean |
| Соответствие установленным соединениям. |
| frag_type - |
| Тип фрагментации пакета. |
| icmp_code - | Код сообщения ICMP. Пакеты данных могут быть отфильтрованы на основе кода сообщения ICMP. Значение — целое число от 0 до 255. | |
| icmp_name - |
| Имя ICMP. |
| icmp_type - | Тип ICMP. Этот параметр доступен только при протоколе пакета ICMP. Значение — целое число от 0 до 255. | |
| igmp_type - |
| Протокол управления группами в Интернете. |
| log_flag boolean |
| Флаг логирования совпадающих пакетов данных. |
| precedence - | Пакеты данных могут быть отфильтрованы на основе поля приоритета. Значение — целое число от 0 до 7. | |
| protocol - |
| Тип протокола. |
| rule_action - |
| Режим соответствия основным правилам ACL. |
| rule_description - | Описание правила ACL. | |
| rule_id - | Идентификатор основного правила ACL в режиме конфигурации. Значение — целое число от 0 до 4294967294. | |
| rule_name - | Имя основного правила ACL. Значение — строка от 1 до 32 символов. | |
| source_ip - | IP-адрес источника. Значение — строка от 0 до 255 символов. Значение по умолчанию — 0.0.0.0. Значение в формате точка-десятичная нотация. | |
| src_mask - | Маска IP-адреса источника. Значение — целое число от 1 до 32. | |
| src_pool_name - | Имя пула источника. Значение — строка от 1 до 32 символов. | |
| src_port_begin - | Начальный номер порта источника. Значение — целое число от 0 до 65535. | |
| src_port_end - | Конечный номер порта источника. Значение — целое число от 0 до 65535. | |
| src_port_op - |
| Тип диапазона порта источника. |
| src_port_pool_name - | Имя пула портов источника. Значение — строка от 1 до 32 символов. | |
| state - |
| Укажите желаемое состояние ресурса. |
| syn_flag - | Значение флага TCP. Значение — целое число от 0 до 63. | |
| tcp_flag_mask - | Значение маски флага TCP. Значение — целое число от 0 до 63. | |
| time_range - | Имя временного диапазона, в котором правило ACL вступает в силу. | |
| tos - | Значение ToS, на основе которого выполняется фильтрация пакетов данных. Значение — целое число от 0 до 15. | |
| ttl_expired boolean |
| Соответствует ли TTL истек, со значением TTL 1. |
| vrf_name - | Имя VPN-инстанса. Значение — строка от 1 до 31 символа. Значение по умолчанию — _public_. |
Примеры
- name: CloudEngine advance acl test
hosts: cloudengine
connection: local
gather_facts: no
vars:
cli:
host: "{{ inventory_hostname }}"
port: "{{ ansible_ssh_port }}"
username: "{{ username }}"
password: "{{ password }}"
transport: cli
tasks:
- name: "Config ACL"
ce_acl_advance:
state: present
acl_name: 3200
provider: "{{ cli }}"
- name: "Undo ACL"
ce_acl_advance:
state: delete_acl
acl_name: 3200
provider: "{{ cli }}"
- name: "Config ACL advance rule"
ce_acl_advance:
state: present
acl_name: test
rule_name: test_rule
rule_id: 111
rule_action: permit
protocol: tcp
source_ip: 10.10.10.10
src_mask: 24
frag_type: fragment
provider: "{{ cli }}"
- name: "Undo ACL advance rule"
ce_acl_advance:
state: absent
acl_name: test
rule_name: test_rule
rule_id: 111
rule_action: permit
protocol: tcp
source_ip: 10.10.10.10
src_mask: 24
frag_type: fragment
provider: "{{ cli }}"
Значения возврата
Общие значения возврата описаны здесь, ниже приведены поля, уникальные для данного модуля:
| Ключ | Возвращаемое значение | Описание |
|---|---|---|
| changed boolean | всегда | проверка на внесение изменений на устройстве Пример: True |
| end_state словарь | всегда | k/v пары параметров aaa после выполнения модуля |
| existing словарь | всегда | k/v пары существующего сервера aaa Пример: {'aclNumOrName': 'test', 'aclType': 'Advance'} |
| proposed словарь | всегда | k/v пары параметров, переданных в модуль Пример: {'acl_name': 'test', 'state': 'delete_acl'} |
| updates список | всегда | команда, отправленная на устройство Пример: ['undo acl name test'] |
Статус
- Этот модуль не гарантирует обратную совместимость. [превью]
- Этот модуль поддерживается сообществом Ansible. [сообщество]
Авторы
- wangdezhuang (@CloudEngine-Ansible)
Подсказка
Если вы заметите какие-либо проблемы в этой документации, вы можете отредактировать этот документ, чтобы улучшить его.
© 2012–2018 Michael DeHaan
© 2018–2019 Red Hat, Inc.
Licensed under the GNU General Public License version 3.
https://docs.ansible.com/ansible/2.7/modules/ce_acl_advance_module.html