nxos_acl – Управляет записями списков доступа для ACL

Новая версия с 2.2.

Описание
Параметры
Примечания
Примеры
Возвращаемые значения
Статус

Описание

Управляет записями списков доступа для ACL.

Параметры

Параметр		Варианты/Значения по умолчанию	Комментарии
ack -		Варианты: enable	Сопоставление по биту ACK.
action -		Варианты: permit deny remark	Действие ACE.
dest -			IP-адрес назначения и маска, используя запись IP/MASK, поддерживается ключевое слово 'any'.
dest_port1 -			Порт/протокол, а также первый (нижний) порт при использовании оператора диапазона.
dest_port2 -			Второй (верхний) порт при использовании оператора диапазона.
dest_port_op -		Варианты: any eq gt lt neq range	Операторы порта назначения, такие как eq, neq, gt, lt, range.
dscp -		Варианты: af11 af12 af13 af21 af22 af23 af31 af32 af33 af41 af42 af43 cs1 cs2 cs3 cs4 cs5 cs6 cs7 default ef	Сопоставление пакетов с заданным значением DSCP.
established -		Варианты: enable	Сопоставление установленных соединений.
fin -		Варианты: enable	Сопоставление по биту FIN.
fragments -		Варианты: enable	Проверка фрагментов, отличных от начальных.
log -		Варианты: enable	Регистрация совпадений по этому элементу.
name - / обязательно			Имя списка управления доступом (ACL), чувствительное к регистру.
precedence -		Варианты: critical flash flash-override immediate internet network priority routine	Сопоставление пакетов с заданным приоритетом.
proto -			Номер порта или протокол (поддерживаемый коммутатором).
provider словарь			Устарело Начиная с Ansible 2.5, рекомендуется использовать `connection: network_cli`. Этот параметр требуется только при использовании NX-API. Дополнительную информацию см. в руководстве по платформе NXOS NXOS Platform Options. Объект словаря, содержащий данные подключения.
	auth_pass строка добавлено в 2.5.3		Указывает пароль для входа в привилегированный режим на удаленном устройстве, если это требуется. Если authorize ложно, этот аргумент ничего не делает. Если значение не указано в задаче, вместо него используется значение переменной окружения `ANSIBLE_NET_AUTH_PASS`.
	authorize булево добавлено в 2.5.3	Варианты: нет ← да	Инструктирует модуль войти в привилегированный режим на удаленном устройстве перед отправкой любых команд. Если не указано, устройство попытается выполнить все команды в режиме без привилегий. Если значение не указано в задаче, вместо него используется значение переменной окружения `ANSIBLE_NET_AUTHORIZE`.
	host строка / обязательно		Указывает имя хоста DNS или адрес для подключения к удаленному устройству по указанному транспорту. Значение параметра host используется в качестве адреса назначения для транспорта.
	password строка		Указывает пароль для аутентификации подключения к удаленному устройству. Это общий аргумент, используемый для транспортов cli или nxapi. Если значение не указано в задаче, вместо него используется значение переменной окружения `ANSIBLE_NET_PASSWORD`.
	port целое число	По умолчанию: "0 (использовать стандартный порт)"	Указывает порт для использования при построении соединения с удаленным устройством. Это значение относится к транспорту cli или nxapi. Если значение не указано в задаче, значение по умолчанию для порта соответствующего транспорта (cli=22, http=80, https=443).
	ssh_keyfile строка		Указывает SSH-ключ для аутентификации подключения к удаленному устройству. Этот аргумент используется только для транспорта cli. Если значение не указано в задаче, вместо него используется значение переменной окружения `ANSIBLE_NET_SSH_KEYFILE`.
	timeout целое число добавлено в 2.3	По умолчанию: 10	Указывает таймаут в секундах для связи с сетевым устройством для подключения или отправки команд. Если таймаут истечет до завершения операции, модуль выдаст ошибку. NX-API может медленно отвечать при выполнении длительных команд (sh mac, sh bgp и т. д.).
	transport строка / обязательно	Варианты: cli ← nxapi	Настраивает транспортное соединение для подключения к удаленному устройству. Параметр transport поддерживает подключение к устройству через cli (ssh) или nxapi.
	use_proxy булево добавлено в 2.5	Варианты: нет да ←	Если `no`, переменные окружения `http_proxy` и `https_proxy` будут проигнорированы.
	use_ssl булево	Варианты: нет ← да	Настраивает transport для использования SSL, если установлено значение `yes`, только когда `transport=nxapi`, в противном случае это значение игнорируется.
	username строка		Настраивает имя пользователя для аутентификации подключения к удаленному устройству. Это значение используется для аутентификации входа в CLI или аутентификации nxapi в зависимости от используемого транспорта. Если значение не указано в задаче, вместо него используется значение переменной окружения `ANSIBLE_NET_USERNAME`.
	validate_certs булево	Варианты: нет да ←	Если `no`, сертификаты SSL не будут проверены. Это следует использовать только на контролируемых вами сайтах с самозаверяющими сертификатами. Если параметр transport не nxapi, это значение игнорируется.
psh -		Варианты: enable	Сопоставление по биту PSH.
remark -			Если действие установлено в remark, это описание.
rst -		Варианты: enable	Сопоставление по биту RST.
seq -			Номер последовательности элемента (ACE).

src -		IP-адрес источника и маска, используя запись IP/МАСКА, и поддерживает ключевое слово 'any'.
src_port1 -		Порт/протокол, а также первый (нижний) порт при использовании оператора диапазона.
src_port2 -		Второй (конечный) порт при использовании оператора диапазона.
src_port_op -	Выборы: any eq gt lt neq range	Операторы порта источника, такие как eq, neq, gt, lt, range.
state -	Выборы: present ← absent delete_acl	Укажите желаемое состояние ресурса.
syn -	Выборы: enable	Сопоставить бит SYN.
time_range -		Имя временного диапазона для применения.
urg -	Выборы: enable	Сопоставить бит URG.

Примечания

Примечание

Тестировалось на NXOSv 7.3.(0)D1(1) на VIRL
state=absent удаляет ACE, если он существует.
state=delete_acl удаляет ACL, если он существует.
Для идемпотентности используйте номера портов для параметров src/dest port, таких как src_port1, и имена для хорошо определённых протоколов для параметра proto.
Хотя этот модуль идемпотентен в том смысле, что если ACE, представленный в задаче, идентичен ACE на коммутаторе, никаких изменений не будет внесено. Если есть какие-либо различия, то то, что есть в Ansible, будет применено (параметры конфигурации будут перезаписаны). Это улучшает безопасность, но, в то же время, помните, что ACE удаляется, затем повторно добавляется, поэтому, если есть изменения, новый ACE будет точно таким, как параметры, которые вы отправляете в модуль.
Дополнительную информацию об использовании CLI и NX-API см. в руководстве NXOS Platform Options
Дополнительную информацию об использовании Ansible для управления сетевыми устройствами см. в руководстве Ansible Network Guide
Дополнительную информацию об использовании Ansible для управления устройствами Cisco см. на странице интеграции Cisco Cisco integration page.

Примеры

# configure ACL ANSIBLE
- nxos_acl:
    name: ANSIBLE
    seq: 10
    action: permit
    proto: tcp
    src: 192.0.2.1/24
    dest: any
    state: present

Значения возврата

Общие значения возврата описаны в этом месте, следующие являются полями, уникальными для этого модуля:

Ключ	Возвращаемое значение	Описание
commands list	всегда	команды, отправленные на устройство Пример: ['ip access-list ANSIBLE', '10 permit tcp 192.0.2.1/24 any']

Статус

Этот модуль не гарантирует обратной совместимости интерфейса. [превью]
Этот модуль поддерживается командой Ansible Network Team. [сетевой]

Поддержка Red Hat

Дополнительную информацию о поддержке этого модуля компанией Red Hat см. в этой статье базы знаний Red Hat Red Hat Knowledge Base article.

Авторы

Jason Edelman (@jedelman8)
Gabriele Gerbino (@GGabriele)

Подсказка

Если вы обнаружите какие-либо проблемы в этой документации, вы можете отредактировать этот документ, чтобы улучшить его.

© 2012–2018 Michael DeHaan
© 2018–2019 Red Hat, Inc.
Licensed under the GNU General Public License version 3.
https://docs.ansible.com/ansible/2.8/modules/nxos_acl_module.html