bigip_profile_http2 – Управление профилями HTTP2 на BIG-IP

Новая в версии 2.8.

Краткое описание
Параметры
Примечания
Примеры
Возвращаемые значения
Статус

Краткое описание

Управление профилями HTTP2 на BIG-IP.

Параметры

Параметр		Варианты/Значения по умолчанию	Комментарии
activation_modes список		Варианты: alpn всегда	Указывает, что вызовет обработку входящего подключения как подключения HTTP/2. `alpn` и `always` взаимоисключающие. При создании нового профиля, если этот параметр не указан, используется значение по умолчанию родительского профиля.
description строка			Описание профиля.
enforce_tls_requirements логическое		Варианты: нет да	Указывает, требует ли система TLS для связи между указанными отправителями и получателями. При создании нового профиля, если этот параметр не указан, используется значение по умолчанию родительского профиля.
frame_size целое число			Указывает размер фреймов данных в байтах, которые HTTP/2 отправляет клиенту. При создании нового профиля, если этот параметр не указан, используется значение по умолчанию родительского профиля. Допустимый диапазон значений в байтах — `1024 - 16384`.
header_table_size целое число			Указывает размер таблицы заголовков в байтах. При создании нового профиля, если этот параметр не указан, используется значение по умолчанию родительского профиля. Допустимый диапазон значений в байтах — `0 - 65535`.
idle_timeout целое число			Указывает количество секунд, в течение которых подключение HTTP/2 остается открытым без активности, прежде чем будет закрыто. При создании нового профиля, если этот параметр не указан, используется значение по умолчанию родительского профиля.
insert_header логическое		Варианты: нет да	Указывает, следует ли вставлять HTTP-заголовок, указывающий на использование HTTP/2, в запрос, отправляемый на сервер. При создании нового профиля, если этот параметр не указан, используется значение по умолчанию родительского профиля.
insert_header_name строка			Указывает имя HTTP-заголовка, управляемого параметром `insert_header`. При создании нового профиля, если этот параметр не указан, используется значение по умолчанию родительского профиля.
name строка / обязательно			Указывает имя профиля.
parent строка		Значение по умолчанию: "/Common/http2"	Указывает профиль, из которого этот профиль наследует настройки. При создании нового профиля, если этот параметр не указан, используется профиль `http2` по умолчанию.
partition строка		Значение по умолчанию: "Common"	Раздел устройства для управления ресурсами.
password строка / обязательно			Пароль учетной записи пользователя для подключения к BIG-IP. Вы можете опустить этот параметр, установив переменную среды `F5_PASSWORD`. псевдонимы: pass, pwd
provider словарь добавлен в 2.5			Объект словаря, содержащий данные подключения.
	password строка / обязательно		Пароль учетной записи пользователя для подключения к BIG-IP. Вы можете опустить этот параметр, установив переменную среды `F5_PASSWORD`. псевдонимы: pass, pwd
	server строка / обязательно		Хост BIG-IP. Вы можете опустить этот параметр, установив переменную среды `F5_SERVER`.
	server_port целое число	Значение по умолчанию: 443	Порт сервера BIG-IP. Вы можете опустить этот параметр, установив переменную среды `F5_SERVER_PORT`.
	ssh_keyfile путь		Указывает SSH-ключ для аутентификации подключения к удаленному устройству. Этот аргумент используется только для транспортов cli. Вы можете опустить этот параметр, установив переменную среды `ANSIBLE_NET_SSH_KEYFILE`.
	timeout целое число	Значение по умолчанию: 10	Указывает таймаут в секундах для связи с сетевым устройством при подключении или отправке команд. Если таймаут истекает до завершения операции, модуль вернёт ошибку.
	transport строка	Варианты: cli rest ←	Настраивает транспортное соединение для подключения к удалённому устройству.
	user строка / обязательно		Имя пользователя для подключения к BIG-IP. Этот пользователь должен иметь административные привилегии на устройстве. Вы можете опустить этот параметр, установив переменную среды `F5_USER`.
	validate_certs логическое	Варианты: нет да ←	Если `no`, сертификаты SSL не проверяются. Используйте только на сайтах, контролируемых вами, которые используют самозаверенные сертификаты. Вы можете опустить этот параметр, установив переменную среды `F5_VALIDATE_CERTS`.
receive_window целое число			Указывает способ выполнения управления потоком в HTTP/2 профиле. При создании нового профиля, если этот параметр не указан, используется значение по умолчанию родительского профиля. Допустимый диапазон значений в килобайтах — `16 - 128`.
server строка / обязательно			Хост BIG-IP. Вы можете опустить этот параметр, установив переменную среды `F5_SERVER`.
server_port целое число добавлен в 2.2		Значение по умолчанию: 443	Порт сервера BIG-IP. Вы можете опустить этот параметр, установив переменную среды `F5_SERVER_PORT`.
state строка		Варианты: present ← absent	Когда `present`, гарантирует, что профиль существует. Когда `absent`, гарантирует удаление профиля.
streams целое число			Указывает количество незавершенных одновременных запросов, разрешенных на одном соединении HTTP/2. При создании нового профиля, если этот параметр не указан, используется значение по умолчанию родительского профиля. Допустимый диапазон значений — `1 - 256`.
user строка / обязательно			Имя пользователя для подключения к BIG-IP. Этот пользователь должен иметь административные привилегии на устройстве. Вы можете опустить этот параметр, установив переменную среды `F5_USER`.
validate_certs логическое добавлен в 2.0		Варианты: нет да ←	Если `no`, сертификаты SSL не проверяются. Используйте только на сайтах, контролируемых вами, которые используют самозаверенные сертификаты. Вы можете опустить этот параметр, установив переменную среды `F5_VALIDATE_CERTS`.

write_size

целое число

Указывает общий размер объединенных фреймов данных в байтах, которые HTTP/2 отправляет в одном запросе записи.

При создании нового профиля, если этот параметр не указан, используется значение по умолчанию родительского профиля.

Допустимый диапазон значений в байтах — 2048 - 32768.

Примечания

Примечание

Дополнительную информацию об использовании Ansible для управления устройствами F5 Networks см. на странице https://www.ansible.com/integrations/networks/f5.
Требуется версия ПО BIG-IP >= 12.
Модули F5 изменяют только рабочую конфигурацию продукта F5. Чтобы убедиться, что конфигурация BIG-IP сохранится на диске, обязательно включите хотя бы одну задачу, использующую модуль bigip_config для сохранения рабочей конфигурации. Обратитесь к документации модуля для правильного использования модуля для сохранения рабочей конфигурации.

Примеры

- name: Create HTTP2 profile
  bigip_profile_http2:
    name: my_profile
    insert_header: yes
    insert_header_name: FOO
    state: present
    provider:
      user: admin
      password: secret
      server: lb.mydomain.com
  delegate_to: localhost

- name: Remove HTTP profile
  bigip_profile_http2:
    name: my_profile
    state: absent
    provider:
      server: lb.mydomain.com
      user: admin
      password: secret
  delegate_to: localhost

- name: Add HTTP profile set activation modes
  bigip_profile_http:
    name: my_profile
    activation_modes:
      - always
    provider:
      password: secret
      server: lb.mydomain.com
      user: admin
  delegate_to: localhost

Возвращаемые значения

Общие возвращаемые значения описаны здесь, следующие поля уникальны для этого модуля:

Ключ	Возвращаемое значение	Описание
activation_modes список	изменилось	Указывает режимы обработки соединений HTTP/2 Пример: ['always']
description строка	изменилось	Описание профиля. Пример: Мой профиль
enforce_tls_requirements логическое значение	изменилось	Указывает, требует ли система TLS для связи. Пример: True
frame_size целое число	изменилось	Размер фреймов данных Пример: 30
insert_header_name строка	изменилось	Указывает имя HTTP2 заголовка Пример: X-HTTP2
streams целое число	изменилось	Количество ожидаемых одновременных запросов, разрешенных на одном соединении HTTP/2 Пример: 30

Статус

Не гарантируется обратная совместимость этого модуля. [превью]
Этот модуль поддерживается партнером Ansible. [сертифицировано]

Авторы

Wojciech Wypior (@wojtek0806)

Подсказка

Если вы обнаружите какие-либо проблемы в этой документации, вы можете отредактировать этот документ, чтобы улучшить его.

© 2012–2018 Michael DeHaan
© 2018–2019 Red Hat, Inc.
Licensed under the GNU General Public License version 3.
https://docs.ansible.com/ansible/2.8/modules/bigip_profile_http2_module.html