bigip_asm_policy – Управление политиками BIG-IP ASM
Новая в версии 2.5.
УСТАНОВЛЕНО
| Удалено в Ansible: | |
|---|---|
| версия: 2.12 | |
| Почему: | Модуль bigip_asm_policy был разделен на три новых модуля для обработки импорта, экспорта и общего управления политиками. Это позволит масштабировать управление политикой asm, а также упростит обслуживание. Кроме того, для дальнейшего уменьшения нагрузки, имея множество небольших модулей, F5 создал роль asm_policy в Ansible Galaxy для более декларативного способа управления политиками ASM. |
| Альтернатива: | bigip_asm_policy_manage |
Описание
- Управление политиками BIG-IP ASM.
Параметры
| Параметр | Варианты/Значения по умолчанию | Комментарии | |
|---|---|---|---|
| active логическое значение |
| Если yes будет применяться и активировать существующую неактивную политику. Если no, он деактивирует существующую активную политику. В целом следует использовать yes только в тех случаях, когда вы хотите активировать новую или существующую политику. | |
| file - | Полный путь к файлу политики, который необходимо импортировать в BIG-IP ASM. Файлы политик, экспортированные из более новых версий BIG-IP, не могут быть импортированы в более старые версии BIG-IP. Однако обратное верно; вы можете импортировать более старые в более новые. | ||
| name - / обязательно | Политика ASM для управления или создания. | ||
| partition - | По умолчанию: "Общие" | Раздел устройства для управления ресурсами. | |
| provider словарь добавлен в 2.5 | Объект словаря, содержащий данные подключения. | ||
| auth_provider строка | Настраивает поставщика аутентификации для получения маркеров аутентификации с удаленного устройства. Этот параметр действительно используется при работе с устройствами BIG-IQ. | ||
| password строка / обязательно | Пароль учетной записи пользователя, используемой для подключения к BIG-IP. Вы можете опустить этот параметр, установив переменную среды F5_PASSWORD.псевдонимы: pass, pwd | ||
| server строка / обязательно | Хост BIG-IP. Вы можете опустить этот параметр, установив переменную среды F5_SERVER. | ||
| server_port целое число | По умолчанию: 443 | Порт сервера BIG-IP. Вы можете опустить этот параметр, установив переменную среды F5_SERVER_PORT. | |
| ssh_keyfile путь | Указывает файл SSH-ключа, который необходимо использовать для аутентификации подключения к удаленному устройству. Этот аргумент используется только для транспортов cli. Вы можете опустить этот параметр, установив переменную среды ANSIBLE_NET_SSH_KEYFILE. | ||
| timeout целое число | Указывает время ожидания в секундах для связи с сетевым устройством для подключения или отправки команд. Если время ожидания истечет до завершения операции, модуль выдаст ошибку. | ||
| transport строка |
| Настраивает транспортное соединение для использования при подключении к удаленному устройству. | |
| user строка / обязательно | Имя пользователя для подключения к BIG-IP. Этот пользователь должен иметь административные привилегии на устройстве. Вы можете опустить этот параметр, установив переменную среды F5_USER. | ||
| validate_certs логическое значение |
| Если no, сертификаты SSL не проверяются. Используйте это только на контролируемых вами сайтах, использующих самоподписанные сертификаты.Вы можете опустить этот параметр, установив переменную среды F5_VALIDATE_CERTS. | |
| state - |
| Когда state является present, и file или template параметр предоставлен, новая политика ASM импортируется и создается с заданным name. Когда state присутствует, а file или template параметр не предоставлен, создается новая пустая политика ASM с заданным name. Когда state absent, гарантирует, что политика будет удалена, даже если она в настоящее время активна. | |
| template - |
| Встроенный шаблон политики ASM. Если шаблон не существует, мы выдадим ошибку. После создания политики это значение изменить нельзя. Шаблоны Comprehensive, Drupal, Fundamental, Joomla, Vulnerability Assessment Baseline, и Wordpress доступны только в версиях BIG-IP >= 13. | |
Примечания
Примечание
- Дополнительную информацию об использовании Ansible для управления устройствами F5 Networks см. на странице https://www.ansible.com/integrations/networks/f5.
- Требуется версия программного обеспечения BIG-IP >= 12.
- Модули F5 манипулируют только текущей конфигурацией продукта F5. Чтобы убедиться, что специфическая конфигурация BIG-IP сохраняется на диске, включите по крайней мере одну задачу, использующую модуль bigip_config для сохранения текущей конфигурации. Обратитесь к документации модуля для правильного использования модуля для сохранения текущей конфигурации.
Примеры
- name: Import and activate ASM policy
bigip_asm_policy:
name: new_asm_policy
file: /root/asm_policy.xml
active: yes
state: present
provider:
server: lb.mydomain.com
user: admin
password: secret
delegate_to: localhost
- name: Import ASM policy from template
bigip_asm_policy:
name: new_sharepoint_policy
template: SharePoint 2007 (http)
state: present
provider:
server: lb.mydomain.com
user: admin
password: secret
delegate_to: localhost
- name: Create blank ASM policy
bigip_asm_policy:
name: new_blank_policy
state: present
provider:
server: lb.mydomain.com
user: admin
password: secret
delegate_to: localhost
- name: Create blank ASM policy and activate
bigip_asm_policy:
name: new_blank_policy
active: yes
state: present
provider:
server: lb.mydomain.com
user: admin
password: secret
delegate_to: localhost
- name: Activate ASM policy
bigip_asm_policy:
name: inactive_policy
active: yes
state: present
provider:
server: lb.mydomain.com
user: admin
password: secret
delegate_to: localhost
- name: Deactivate ASM policy
bigip_asm_policy:
name: active_policy
state: present
provider:
server: lb.mydomain.com
user: admin
password: secret
delegate_to: localhost
- name: Import and activate ASM policy in Role
bigip_asm_policy:
name: new_asm_policy
file: "{{ role_path }}/files/asm_policy.xml"
active: yes
state: present
provider:
server: lb.mydomain.com
user: admin
password: secret
delegate_to: localhost
- name: Import ASM binary policy
bigip_asm_policy:
name: new_asm_policy
file: "/root/asm_policy.plc"
active: yes
state: present
provider:
server: lb.mydomain.com
user: admin
password: secret
delegate_to: localhost
Возвращаемые значения
Общие возвращаемые значения описаны здесь, следующие являются полями, уникальными для этого модуля:
| Ключ | Возвращаемое значение | Описание |
|---|---|---|
| active boolean | изменённое | Устанавливается при активации/деактивации политики ASM. Пример: True |
| file string | изменённое | Локальный путь к файлу политики ASM. Пример: /root/some_policy.xml |
| name string | изменённое | Имя политики ASM для управления/создания. Пример: Asm_APP1_Transparent |
| state string | изменённое | Выполняемое действие на целевом устройстве. Пример: absent |
| template string | изменённое | Имя встроенной шаблонной политики ASM. Пример: OWA Exchange 2007 (https) |
Статус
- Этот модуль будет удалён в версии 2.12. [устаревший]
- Для получения дополнительной информации см. УСТАРЕВШЕЕ.
Авторы
- Wojciech Wypior (@wojtek0806)
- Tim Rupp (@caphrim007)
Подсказка
Если вы обнаружите какие-либо проблемы в этой документации, вы можете отредактировать этот документ, чтобы улучшить его.
© 2012–2018 Michael DeHaan
© 2018–2019 Red Hat, Inc.
Licensed under the GNU General Public License version 3.
https://docs.ansible.com/ansible/2.9/modules/bigip_asm_policy_module.html
