aci_interface_policy_port_security – Управление безопасностью портов (l2:PortSecurityPol)

Новая в версии 2.4.

Описание
Параметры
См. также
Примеры
Значения возврата
Статус

Описание

Управление безопасностью портов на Cisco ACI фабриках.

Псевдонимы: aci_intf_policy_port_security

Параметры

Параметр	Варианты/Значения по умолчанию	Комментарии
certificate_name строка		Имя сертификата X.509, прикреплённого к пользователю APIC AAA, используемому для аутентификации на основе подписи. Если было предоставлено имя файла `private_key`, по умолчанию используется `private_key` без расширения. Если для `private_key` был предоставлен контент в формате PEM, по умолчанию используется значение `username`. Псевдонимы: cert_name
description строка		Описание контракта. Псевдонимы: descr
host строка / обязательно		IP-адрес или имя хоста APIC, разрешимый для хоста управления Ansible. Псевдонимы: hostname
max_end_points целое число		Максимальное количество конечных точек. Допустимые значения находятся в диапазоне от `0` до `12000`. APIC по умолчанию использует `0`, если значение не задано при создании.
output_level строка	Варианты: debug info normal ←	Влияет на вывод этого модуля ACI. `normal` означает стандартный вывод, включая `current` словарь. `info` добавляет информативный вывод, включая `previous`, `proposed` и `sent` словари. `debug` добавляет отладочный вывод, включая `filter_string`, `method`, `response`, `status` и `url` информацию.
password строка / обязательно		Пароль для аутентификации. Этот параметр взаимоисключающий с `private_key`. Если указан `private_key`, он будет использован вместо него.
port целое число		Порт для подключения REST. Значение по умолчанию зависит от параметра `use_ssl`.
port_security строка / обязательно		Имя политики безопасности порта. Псевдонимы: name
port_security_timeout целое число добавлено в 2.9		Время ожидания в секундах перед повторным включением обучения MAC. Допустимые значения находятся в диапазоне от `60` до `3600`. APIC по умолчанию использует `60`, если значение не задано при создании.
private_key строка / обязательно		Файл закрытого ключа в формате PEM или содержимое закрытого ключа, используемого для аутентификации на основе подписи. Это значение также влияет на значение по умолчанию `certificate_name`, которое используется. Этот параметр взаимоисключающий с `password`. Если указан `password`, он будет проигнорирован. Псевдонимы: cert_key
state строка	Варианты: absent present ← query	Используйте `present` или `absent` для добавления или удаления. Используйте `query` для перечисления объекта или нескольких объектов.
timeout целое число	По умолчанию: 30	Таймаут на уровне сокета в секундах.
use_proxy булево	Варианты: no yes ←	Если `no`, прокси не будет использоваться, даже если он определён в переменной среды на целевых хостах.
use_ssl булево	Варианты: no yes ←	Если `no`, вместо стандартного подключения HTTPS будет использоваться HTTP.
username строка	По умолчанию: "admin"	Имя пользователя для аутентификации. Псевдонимы: user
validate_certs булево	Варианты: no yes ←	Если `no`, сертификаты SSL не будут проверены. Это должно быть установлено в `no` только при работе с самостоятельно подписанными сертификатами на контролируемых сайтах.

См. также

Справочник по модели информации управления APIC: Дополнительная информация о внутреннем классе APIC l2:PortSecurityPol.
Руководство по Cisco ACI: Подробная информация о том, как управлять вашей инфраструктурой ACI с помощью Ansible.
Разработка модулей Cisco ACI: Подробное руководство по написанию собственных модулей Cisco ACI для внесения вклада.

Примеры

- aci_interface_policy_port_security:
    host: '{{ inventory_hostname }}'
    username: '{{ username }}'
    password: '{{ password }}'
    port_security: '{{ port_security }}'
    description: '{{ descr }}'
    max_end_points: '{{ max_end_points }}'
    port_security_timeout: '{{ port_security_timeout }}'
  delegate_to: localhost

Значения возврата

Общие значения возврата документированы здесь, следующие поля уникальны для этого модуля:

Ключ	Возвращаемое значение	Описание
current список	успех	Текущая конфигурация с APIC после завершения модуля. Пример: [{'fvTenant': {'attributes': {'descr': 'Производственная среда', 'dn': 'uni/tn-production', 'name': 'production', 'nameAlias': '', 'ownerKey': '', 'ownerTag': ''}}}]
error словарь	неудачно	Информация об ошибке, возвращенная с APIC. Пример: {'code': '122', 'text': 'неизвестный класс управляемого объекта foo'}
filter_string строка	неудачно или отладочная информация	Строка фильтра, используемая для запроса. Пример: ?rsp-prop-include=config-only
method строка	неудачно или отладочная информация	HTTP-метод, используемый для запроса к APIC. Пример: POST
previous список	информация	Исходная конфигурация с APIC до запуска модуля. Пример: [{'fvTenant': {'attributes': {'descr': 'Производство', 'dn': 'uni/tn-production', 'name': 'production', 'nameAlias': '', 'ownerKey': '', 'ownerTag': ''}}}]
proposed словарь	информация	Собраная конфигурация из параметров, указанных пользователем. Пример: {'fvTenant': {'attributes': {'descr': 'Производственная среда', 'name': 'production'}}}
raw строка	ошибка парсинга	Необработанный вывод, возвращенный APIC REST API (xml или json). Пример: <?xml version="1.0" encoding="UTF-8"?><imdata totalCount="1"><error code="122" text="неизвестный класс управляемого объекта foo"/></imdata>
response строка	неудачно или отладочная информация	HTTP-ответ с APIC. Пример: OK (30 байт)
sent список	информация	Фактическая/минимальная конфигурация, отправленная на APIC. Пример: {'fvTenant': {'attributes': {'descr': 'Производственная среда'}}}
status целое число	неудачно или отладочная информация	HTTP-статус с APIC. Пример: 200
url строка	неудачно или отладочная информация	HTTP-адрес, используемый для запроса к APIC. Пример: https://10.11.12.13/api/mo/uni/tn-production.json

Статус

Этот модуль не гарантирует обратной совместимости. [превью]
Этот модуль поддерживается партнёром Ansible. [сертифицировано]

Авторы

Dag Wieers (@dagwieers)

Подсказка

Если вы заметите какие-либо проблемы в этой документации, вы можете отредактировать этот документ, чтобы улучшить его.

© 2012–2018 Michael DeHaan
© 2018–2019 Red Hat, Inc.
Licensed under the GNU General Public License version 3.
https://docs.ansible.com/ansible/2.9/modules/aci_interface_policy_port_security_module.html