aci_l3out_extsubnet – Управление объектами внешней подсети (l3extSubnet:extsubnet)

Новая в версии 2.9.

Обзор
Параметры
Примечания
См. также
Примеры
Значения возврата
Статус

Обзор

Управление объектами внешней подсети (l3extSubnet:extsubnet)

Параметры

Параметр	Варианты/Значения по умолчанию	Комментарии
certificate_name строка		Имя сертификата X.509, прикрепленного к пользователю APIC AAA, используемому для аутентификации на основе подписи. Если было предоставлено имя файла `private_key`, по умолчанию используется имя файла `private_key`, без расширения. Если для `private_key` был предоставлен контент в формате PEM, по умолчанию используется значение `username`. псевдонимы: cert_name
description строка		Описание внешней подсети. псевдонимы: descr
extepg строка / обязательно		Имя существующей ExtEpg. псевдонимы: extepg_name
host строка / обязательно		IP-адрес или имя хоста, разрешаемое хостом управления Ansible. псевдонимы: hostname
l3out строка / обязательно		Имя существующего L3Out. псевдонимы: l3out_name
network строка / обязательно		Адрес сети для подсети. псевдонимы: address, ip
output_level строка	Варианты: debug info normal ←	Влияет на вывод этого модуля ACI. `normal` означает стандартный вывод, включая `current` dict `info` добавляет информационный вывод, включая `previous`, `proposed` и `sent` dicts `debug` добавляет отладочный вывод, включая `filter_string`, `method`, `response`, `status` и `url` информацию
password строка / обязательно		Пароль для аутентификации. Этот параметр взаимоисключает `private_key`. Если также указан `private_key`, будет использован он.
port целое число		Номер порта для подключения REST. Значение по умолчанию зависит от параметра `use_ssl`.
private_key строка / обязательно		Файл закрытого ключа в формате PEM или содержимое закрытого ключа, используемое для аутентификации на основе подписи. Это значение также влияет на значение по умолчанию `certificate_name`, которое используется. Этот параметр взаимоисключает `password`. Если также указан `password`, он будет проигнорирован. псевдонимы: cert_key
scope список	Варианты: export-rtctrl import-security shared-rtctrl shared-security	Определяет область подсети. Параметр `export-rtctrl` управляет тем, какие внешние сети публикуются из фреймворка с помощью карты маршрутов и списков префиксов IP. Параметр `import-security` классифицирует внешнюю EPG. Правила и контракты, определенные в этой внешней EPG, применяются к сетям, соответствующим этой подсети. Параметр `shared-rtctrl` управляет тем, какие внешние префиксы публикуются другим арендаторам для совместных служб. Параметр `shared-security` настраивает классификатор для подсетей во VRF, где маршруты утечкаются. APIC по умолчанию устанавливает значение `import-security`, если оно не задано при создании.
state строка	Варианты: absent present ← query	Используйте `present` или `absent` для добавления или удаления. Используйте `query` для вывода списка объекта или нескольких объектов.
subnet_name строка		Имя создаваемой внешней подсети. псевдонимы: name
tenant строка / обязательно		Имя существующего арендатора. псевдонимы: tenant_name
timeout целое число	Значение по умолчанию: 30	Таймаут уровня сокета в секундах.
use_proxy логическое значение	Варианты: no yes ←	Если `no`, прокси не будет использоваться, даже если он определен в переменной окружения на целевых хостах.
use_ssl логическое значение	Варианты: no yes ←	Если `no`, вместо стандартного HTTPS-соединения будет использоваться HTTP-соединение.
username строка	Значение по умолчанию: "admin"	Имя пользователя для аутентификации. псевдонимы: user
validate_certs логическое значение	Варианты: no yes ←	Если `no`, сертификаты SSL не будут проверены. Это должно быть установлено как `no` только при использовании на сайтах, контролируемых лично, с самозаверяющими сертификатами.

Примечания

Примечание

tenant и domain и vrf должны существовать перед использованием этого модуля в вашей книге сценариев. Для этого можно использовать модули aci_tenant, aci_domain и aci_vrf.

См. также

aci_tenant – Управление арендаторами (fv:Tenant): Официальная документация по модулю aci_tenant.
aci_domain – Управление физическими, виртуальными, мостовыми, маршрутизируемыми или FC профилями доменов (phys:DomP, vmm:DomP, l2ext:DomP, l3ext:DomP, fc:DomP): Официальная документация по модулю aci_domain.
aci_vrf – Управление контекстами или VRF (fv:Ctx): Официальная документация по модулю aci_vrf.
APIC Management Information Model reference: Дополнительная информация о внутренней класс APIC l3ext:Out.
Руководство по Cisco ACI: Подробная информация о том, как управлять вашей инфраструктурой ACI с помощью Ansible.
Разработка модулей Cisco ACI: Подробное руководство по написанию собственных модулей Cisco ACI для внесения вклада.

Примеры

- name: Add a new External Subnet
  aci_l3out_extsubnet:
    host: apic
    username: admin
    password: SomeSecretPassword
    tenant: production
    l3out: prod_l3out
    extepg: prod_extepg
    description: External Subnet for Production ExtEpg
    network: 192.0.2.0/24
    scope: export-rtctrl
    state: present
  delegate_to: localhost

- name: Delete External Subnet
  aci_l3out_extsubnet:
    host: apic
    username: admin
    password: SomeSecretPassword
    tenant: production
    l3out: prod_l3out
    extepg: prod_extepg
    network: 192.0.2.0/24
    state: absent
  delegate_to: localhost

- name: Query ExtEpg information
  aci_l3out_extsubnet:
    host: apic
    username: admin
    password: SomeSecretPassword
    tenant: production
    l3out: prod_l3out
    extepg: prod_extepg
    network: 192.0.2.0/24
    state: query
  delegate_to: localhost
  register: query_result

Значения возврата

Общие значения возвращаемых данных документированы здесь, ниже приведены поля, уникальные для данного модуля:

Ключ	Возвращено	Описание
current список	успех	Текущая конфигурация из APIC после завершения работы модуля Пример: [{'fvTenant': {'attributes': {'descr': 'Производственная среда', 'dn': 'uni/tn-production', 'name': 'production', 'nameAlias': '', 'ownerKey': '', 'ownerTag': ''}}}]
error словарь	ошибка	Информация об ошибке, возвращенная APIC Пример: {'code': '122', 'text': 'неизвестный класс управляемого объекта foo'}
filter_string строка	ошибка или отладка	Строка фильтра, используемая для запроса Пример: ?rsp-prop-include=config-only
method строка	ошибка или отладка	HTTP-метод, используемый для запроса к APIC Пример: POST
previous список	информация	Исходная конфигурация из APIC до запуска модуля Пример: [{'fvTenant': {'attributes': {'descr': 'Производство', 'dn': 'uni/tn-production', 'name': 'production', 'nameAlias': '', 'ownerKey': '', 'ownerTag': ''}}}]
proposed словарь	информация	Собранная конфигурация из параметров, предоставленных пользователем Пример: {'fvTenant': {'attributes': {'descr': 'Производственная среда', 'name': 'production'}}}
raw строка	ошибка разбора	Необработанный результат, возвращенный APIC REST API (xml или json) Пример: <?xml version="1.0" encoding="UTF-8"?><imdata totalCount="1"><error code="122" text="неизвестный класс управляемого объекта foo"/></imdata>
response строка	ошибка или отладка	HTTP-ответ от APIC Пример: OK (30 байт)
sent список	информация	Фактическая/минимальная конфигурация, отправленная в APIC Пример: {'fvTenant': {'attributes': {'descr': 'Производственная среда'}}}
status целое число	ошибка или отладка	HTTP-статус от APIC Пример: 200
url строка	ошибка или отладка	HTTP-URL, используемый для запроса к APIC Пример: https://10.11.12.13/api/mo/uni/tn-production.json

Статус

Данный модуль не гарантирует обратной совместимости. [preview]
Данный модуль поддерживается партнёром Ansible. [certified]

Авторы

Ростислав Давыденко (@rost-d)

Подсказка

Если вы заметили какие-либо проблемы в данной документации, вы можете отредактировать этот документ, чтобы улучшить его.

© 2012–2018 Michael DeHaan
© 2018–2019 Red Hat, Inc.
Licensed under the GNU General Public License version 3.
https://docs.ansible.com/ansible/2.9/modules/aci_l3out_extsubnet_module.html