ce_acl_interface – Управляет применением ACL к интерфейсам на коммутаторах HUAWEI CloudEngine.

Новое в версии 2.4.

Описание
Параметры
Примеры
Значения возврата
Статус

Описание

Управляет применением ACL к интерфейсам на коммутаторах HUAWEI CloudEngine.

Параметры

Параметр	Варианты/Значения по умолчанию	Комментарии
acl_name - / обязательно		Номер или имя ACL. Для пронумерованной группы правил значение от 2000 до 4999. Для именованной группы правил значение — строка из 1 до 32 символов, чувствительных к регистру, начинающаяся с буквы, пробелы не поддерживаются.
direction - / обязательно	Варианты: inbound outbound	Направление ACL, которое должно быть применено к интерфейсу.
interface - / обязательно		Имя интерфейса. Поддерживаются только полные имена интерфейсов, такие как "40GE2/0/1".
state -	Варианты: present ← absent	Определяет, должен ли конфигурационный параметр присутствовать на устройстве.

Примеры

- name: CloudEngine acl interface test
  hosts: cloudengine
  connection: local
  gather_facts: no
  vars:
    cli:
      host: "{{ inventory_hostname }}"
      port: "{{ ansible_ssh_port }}"
      username: "{{ username }}"
      password: "{{ password }}"
      transport: cli

  tasks:

  - name: "Apply acl to interface"
    ce_acl_interface:
      state: present
      acl_name: 2000
      interface: 40GE1/0/1
      direction: outbound
      provider: "{{ cli }}"

  - name: "Undo acl from interface"
    ce_acl_interface:
      state: absent
      acl_name: 2000
      interface: 40GE1/0/1
      direction: outbound
      provider: "{{ cli }}"

Значения возврата

Общие значения возврата описаны в документе, а приведенные ниже поля уникальны для этого модуля:

Ключ	Возвращаемое значение	Описание
changed boolean	всегда	проверка, были ли внесены изменения на устройстве Пример: True
end_state словарь	всегда	k/v пары параметров aaa после выполнения модуля Пример: {'acl interface': ['traffic-filter acl lb inbound', 'traffic-filter acl 2000 outbound']}
existing словарь	всегда	k/v пары существующего aaa сервера Пример: {'acl interface': 'traffic-filter acl lb inbound'}
proposed словарь	всегда	k/v пары параметров, переданных в модуль Пример: {'acl_name': '2000', 'direction': 'outbound', 'interface': '40GE2/0/1', 'state': 'present'}
updates список	всегда	команды, отправленные на устройство Пример: ['interface 40ge2/0/1', 'traffic-filter acl 2000 outbound']

Статус

Этот модуль не гарантирует обратную совместимость интерфейса. [превью]
Этот модуль поддерживается сообществом Ansible. [community]

Авторы

wangdezhuang (@CloudEngine-Ansible)

Подсказка

Если вы заметите какие-либо проблемы в этой документации, вы можете отредактировать этот документ, чтобы улучшить его.

© 2012–2018 Michael DeHaan
© 2018–2019 Red Hat, Inc.
Licensed under the GNU General Public License version 3.
https://docs.ansible.com/ansible/2.7/modules/ce_acl_interface_module.html