Spec-Zone.ru › Ansible 2.8

fortios_system_sdn_connector – Настройка подключения к SDN Connector

Новая версия с 2.8.

  • Краткое описание
  • Требования
  • Параметры
  • Примечания
  • Примеры
  • Возвращаемые значения
  • Статус

Краткое описание

  • Этот модуль может настроить FortiGate или FortiOS, позволяя пользователю настраивать системные функции и категорию sdn_connector. Примеры включают все параметры и требуют корректировки под источники данных перед использованием. Тестировано с FOS v6.0.2

Требования

Ниже перечислены требования к хосту, на котором выполняется этот модуль.

  • fortiosapi>=0.9.8

Параметры

Параметр Варианты/Значения по умолчанию Комментарии
host
- / обязательно
IP-адрес FortiOS или FortiGate.
https
boolean
    Варианты:
  • нет ←
  • да
Указывает, должны ли запросы к FortiGate использовать протокол HTTPS.
password
-
Значение по умолчанию:
""
Пароль FortiOS или FortiGate.
system_sdn_connector
-
Значение по умолчанию:
null
Настройка подключения к SDN-коннектору.
access-key
-
Идентификатор ключа доступа AWS.
azure-region
-
    Варианты:
  • global
  • china
  • germany
  • usgov
Регион сервера Azure.
client-id
-
Идентификатор клиента Azure (идентификатор приложения).
client-secret
-
Секретный ключ клиента Azure (ключ приложения).
compartment-id
-
Идентификатор компартмента.
external-ip
-
Настройка внешнего IP-адреса GCP.
name
- / обязательно
Имя внешнего IP-адреса.
gcp-project
-
Имя проекта GCP.
key-passwd
-
Пароль к закрытому ключу.
name
- / обязательно
Имя SDN-коннектора.
nic
-
Настройка сетевого интерфейса Azure.
ip
-
Настройка конфигурации IP.
name
- / обязательно
Имя конфигурации IP.
public-ip
-
Имя публичного IP-адреса.
name
- / обязательно
Имя сетевого интерфейса.
oci-cert
-
Сертификат OCI. Источник сертификата.local.name.
oci-fingerprint
-
Отпечаток ключа OCI.
oci-region
-
    Варианты:
  • phoenix
  • ashburn
  • frankfurt
  • london
Регион сервера OCI.
password
-
Пароль удаленного SDN-коннектора в качестве учетных данных для входа.
private-key
-
Закрытый ключ учетной записи службы GCP.
region
-
Название региона AWS.
resource-group
-
Группа ресурсов Azure.
route
-
Настройка маршрута GCP.
name
- / обязательно
Имя маршрута.
route-table
-
Настройка таблицы маршрутизации Azure.
name
- / обязательно
Имя таблицы маршрутизации.
route
-
Настройка маршрута Azure.
name
- / обязательно
Имя маршрута.
next-hop
-
Адрес следующего узла.
secret-key
-
Секретный ключ доступа AWS.
server
-
Адрес сервера удаленного SDN-коннектора.
server-port
-
Номер порта удаленного SDN-коннектора.
service-account
-
Электронный адрес учетной записи службы GCP.
state
-
    Варианты:
  • present
  • absent
Указывает, необходимо ли создать или удалить объект
status
-
    Варианты:
  • disable
  • enable
Включить/выключить подключение к удаленному SDN-коннектору.
subscription-id
-
Идентификатор подписки Azure.
tenant-id
-
Идентификатор клиента (идентификатор каталога).
type
-
    Варианты:
  • aci
  • aws
  • azure
  • nsx
  • nuage
  • oci
  • gcp
Тип SDN-коннектора.
update-interval
-
Интервал обновления динамического объекта (0—3600 с, 0 означает выключено, по умолчанию = 60).
use-metadata-iam
-
    Варианты:
  • disable
  • enable
Включить/выключить использование роли IAM из метаданных для вызова API.
user-id
-
Идентификатор пользователя.
логин
-
Имя пользователя удаленного SDN-соединителя в качестве учетных данных для входа.
vpc-id
-
ID AWS VPC.
логин
- / обязательно
Имя пользователя FortiOS или FortiGate.
vdom
-
По умолчанию:
"root"
Виртуальная область, среди ранее определенных. VDOM — это виртуальная инстанция FortiGate, которая может быть настроена и использована как отдельное устройство.

Примечания

Примечание

  • Требуется библиотека fortiosapi, разработанная Fortinet
  • Запускается как local_action в вашем playbook

Примеры

- hosts: localhost
  vars:
   host: "192.168.122.40"
   username: "admin"
   password: ""
   vdom: "root"
  tasks:
  - name: Configure connection to SDN Connector.
    fortios_system_sdn_connector:
      host:  "{{  host }}"
      username: "{{ username }}"
      password: "{{ password }}"
      vdom:  "{{  vdom }}"
      system_sdn_connector:
        state: "present"
        access-key: "<your_own_value>"
        azure-region: "global"
        client-id: "<your_own_value>"
        client-secret: "<your_own_value>"
        compartment-id: "<your_own_value>"
        external-ip:
         -
            name: "default_name_9"
        gcp-project: "<your_own_value>"
        key-passwd: "<your_own_value>"
        name: "default_name_12"
        nic:
         -
            ip:
             -
                name: "default_name_15"
                public-ip: "<your_own_value>"
            name: "default_name_17"
        oci-cert: "<your_own_value> (source certificate.local.name)"
        oci-fingerprint: "<your_own_value>"
        oci-region: "phoenix"
        password: "<your_own_value>"
        private-key: "<your_own_value>"
        region: "<your_own_value>"
        resource-group: "<your_own_value>"
        route:
         -
            name: "default_name_26"
        route-table:
         -
            name: "default_name_28"
            route:
             -
                name: "default_name_30"
                next-hop: "<your_own_value>"
        secret-key: "<your_own_value>"
        server: "192.168.100.40"
        server-port: "34"
        service-account: "<your_own_value>"
        status: "disable"
        subscription-id: "<your_own_value>"
        tenant-id: "<your_own_value>"
        type: "aci"
        update-interval: "40"
        use-metadata-iam: "disable"
        user-id: "<your_own_value>"
        username: "<your_own_value>"
        vpc-id: "<your_own_value>"

Значения возврата

Общие значения возврата описаны здесь, следующие поля уникальны для данного модуля:

Ключ Возвращаемое значение Описание
build
строка
всегда
Номер сборки образа fortigate

Пример:
1547
http_method
строка
всегда
Последний метод, использованный для предоставления контента в FortiGate

Пример:
PUT
http_status
строка
всегда
Последний результат, предоставленный FortiGate при последнем применённом действии

Пример:
200
mkey
строка
успех
Главный ключ (id), используемый при последнем обращении к FortiGate

Пример:
key1
name
строка
всегда
Имя таблицы, использованной для выполнения запроса

Пример:
urlfilter
path
строка
всегда
Путь таблицы, использованной для выполнения запроса

Пример:
webfilter
revision
строка
всегда
Внутренний номер ревизии

Пример:
17.0.2.10658
serial
строка
всегда
Серийный номер устройства

Пример:
FGVMEVYYQT3AB5352
status
строка
всегда
Указание результата операции

Пример:
успешно
vdom
строка
всегда
Использованная виртуальная область

Пример:
root
version
строка
всегда
Версия FortiGate

Пример:
v5.6.3


Статус

  • Этот модуль не гарантирует обратную совместимость интерфейса. [превью]
  • Этот модуль поддерживается сообществом Ansible. [сообщество]

Авторы

  • Miguel Angel Munoz (@mamunozgonzalez)
  • Nicolas Thomas (@thomnico)

Подсказка

Если вы обнаружите какие-либо проблемы в этом руководстве, вы можете отредактировать этот документ, чтобы улучшить его.

© 2012–2018 Michael DeHaan
© 2018–2019 Red Hat, Inc.
Licensed under the GNU General Public License version 3.
https://docs.ansible.com/ansible/2.8/modules/fortios_system_sdn_connector_module.html

Spec-Zone.ru

Настройки Оффлайн Что нового Помощь О нас
Spec-Zone .ru
спецификации, руководства, описания, API