bigip_routedomain – Управление доменными именами маршрутов на BIG-IP
Новая в версии 2.2.
Описание
- Управление доменными именами маршрутов на BIG-IP.
Параметры
| Параметр | Варианты/Значения по умолчанию | Комментарии | |
|---|---|---|---|
| bwc_policy строка | Контроллер пропускной способности для домена маршрутизации. | ||
| connection_limit целое число | Максимальное количество одновременных подключений, разрешенных для домена маршрутизации. Установка значения 0 отключает ограничения на подключения. | ||
| description строка | Указывает описательный текст, идентифицирующий домен маршрутизации. | ||
| flow_eviction_policy строка | Политика удаления потоков для данного домена маршрутизации. Применение политики удаления позволяет настроить ответы на переполнения потоков и медленные потоки в домене маршрутизации. | ||
| fw_enforced_policy строка добавлен в 2.8 | Указывает политику AFM, которая должна быть прикреплена к домену маршрутизации. | ||
| id целое число | Уникальное целое число, представляющее идентификатор домена маршрутизации. Это поле обязательно при создании нового домена маршрутизации. В версии 2.5 это значение больше не используется для ссылки на домен маршрутизации при внесении изменений (например, при обновлении и удалении). Вместо этого используется параметр name. В версии 2.6 значение name станет обязательным параметром. | ||
| name строка добавлен в 2.5 | Имя домена маршрутизации. | ||
| parent строка | Указывает домен маршрутизации, который система ищет, если не находит маршрут в настроенном домене. | ||
| partition строка добавлен в 2.5 | По умолчанию: "Общие" | Раздел для создания домена маршрутизации. Разделы нельзя обновлять после их создания. | |
| password строка / обязательно | Пароль учетной записи пользователя для подключения к BIG-IP. Этот параметр можно опустить, установив переменную среды F5_PASSWORD.псевдонимы: pass, pwd | ||
| provider словарь добавлен в 2.5 | Объект словаря, содержащий данные подключения. | ||
| password строка / обязательно | Пароль учетной записи пользователя для подключения к BIG-IP. Этот параметр можно опустить, установив переменную среды F5_PASSWORD.псевдонимы: pass, pwd | ||
| server строка / обязательно | Хост BIG-IP. Этот параметр можно опустить, установив переменную среды F5_SERVER. | ||
| server_port целое число | По умолчанию: 443 | Порт сервера BIG-IP. Этот параметр можно опустить, установив переменную среды F5_SERVER_PORT. | |
| ssh_keyfile путь | Указывает файл SSH-ключа для аутентификации подключения к удаленному устройству. Этот аргумент используется только для транспортов cli. Этот параметр можно опустить, установив переменную среды ANSIBLE_NET_SSH_KEYFILE. | ||
| timeout целое число | По умолчанию: 10 | Указывает время ожидания в секундах для связи с сетевым устройством для подключения или отправки команд. Если время ожидания истечет до завершения операции, модуль выдаст ошибку. | |
| transport строка |
| Настраивает транспортное соединение для подключения к удаленному устройству. | |
| user строка / обязательно | Имя пользователя для подключения к BIG-IP. Этот пользователь должен иметь административные привилегии на устройстве. Этот параметр можно опустить, установив переменную среды F5_USER. | ||
| validate_certs логическое |
| Если no, сертификаты SSL не проверяются. Используйте только на сайтах, находящихся под вашим контролем, с самозаверяющими сертификатами.Этот параметр можно опустить, установив переменную среды F5_VALIDATE_CERTS. | |
| routing_protocol список |
| Динамические протоколы маршрутизации, которые должна использовать система в домене маршрутизации. | |
| server строка / обязательно | Хост BIG-IP. Этот параметр можно опустить, установив переменную среды F5_SERVER. | ||
| server_port целое число добавлен в 2.2 | По умолчанию: 443 | Порт сервера BIG-IP. Этот параметр можно опустить, установив переменную среды F5_SERVER_PORT. | |
| service_policy строка | Политика сервиса для ассоциации с доменом маршрутизации. | ||
| state строка |
| Должен ли существовать домен маршрутизации или нет. | |
| strict логическое |
| Указывает, применяет ли система ограничения на кросс-маршрутизацию или нет. | |
| user строка / обязательно | Имя пользователя для подключения к BIG-IP. Этот пользователь должен иметь административные привилегии на устройстве. Этот параметр можно опустить, установив переменную среды F5_USER. | ||
| validate_certs логическое добавлен в 2.0 |
| Если no, сертификаты SSL не проверяются. Используйте только на сайтах, находящихся под вашим контролем, с самозаверяющими сертификатами.Этот параметр можно опустить, установив переменную среды F5_VALIDATE_CERTS. | |
| vlans список | VLANы, которые должна использовать система в домене маршрутизации. | ||
Примечания
Примечание
- Дополнительную информацию об использовании Ansible для управления устройствами F5 Networks см. на странице https://www.ansible.com/integrations/networks/f5.
- Требуется версия программного обеспечения BIG-IP >= 12.
- Модули F5 манипулируют только рабочей конфигурацией продукта F5. Чтобы убедиться, что конфигурация, специфичная для BIG-IP, сохраняется на диске, необходимо включить по крайней мере одну задачу, использующую модуль bigip_config для сохранения рабочей конфигурации. Обратитесь к документации модуля за правильным использованием модуля для сохранения рабочей конфигурации.
Примеры
- name: Create a route domain
bigip_routedomain:
name: foo
id: 1234
state: present
provider:
user: admin
password: secret
server: lb.mydomain.com
delegate_to: localhost
- name: Set VLANs on the route domain
bigip_routedomain:
name: bar
state: present
vlans:
- net1
- foo
provider:
password: secret
server: lb.mydomain.com
user: admin
delegate_to: localhost
Значения возврата
Общие значения возврата документированы здесь, следующие поля уникальны для этого модуля:
| Ключ | Возвращаемое значение | Описание |
|---|---|---|
| bwc_policy строка | изменено | Новый контроллер пропускной способности. Пример: /Common/foo |
| connection_limit целое число | изменено | Новый лимит подключений для домена маршрутизации. Пример: 100 |
| description строка | изменено | Описание домена маршрутизации. Пример: домен маршрутизации foo |
| flow_eviction_policy строка | изменено | Новая политика изгнания для использования с этим доменом маршрутизации. Пример: /Common/default-eviction-policy |
| fw_enforced_policy строка | изменено | Указывает политику AFM, которая должна быть прикреплена к домену маршрутизации. Пример: /Common/afm-blocking-policy |
| id целое число | изменено | Идентификатор домена маршрутизации, который был изменён. Пример: 2 |
| parent целое число | изменено | Новый родительский домен маршрутизации. |
| routing_protocol список | изменено | Список протоколов маршрутизации, применённых к домену маршрутизации. Пример: ['bfd', 'bgp'] |
| service_policy строка | изменено | Новая политика сервиса для использования с этим доменом маршрутизации. Пример: /Common-my-service-policy |
| strict строка | изменено | Новое значение строгой изоляции. Пример: включено |
| vlans список | изменено | Список новых VLAN, к которым применяется домен маршрутизации. Пример: ['/Common/http-tunnel', '/Common/socks-tunnel'] |
Статус
- Этот модуль не гарантирует обратной совместимости интерфейса. [превью]
- Этот модуль поддерживается партнёром Ansible. [сертифицировано]
Авторы
- Tim Rupp (@caphrim007)
- Wojciech Wypior (@wojtek0806)
Подсказка
Если вы заметили какие-либо проблемы в этой документации, вы можете отредактировать этот документ, чтобы улучшить его.
© 2012–2018 Michael DeHaan
© 2018–2019 Red Hat, Inc.
Licensed under the GNU General Public License version 3.
https://docs.ansible.com/ansible/2.8/modules/bigip_routedomain_module.html