bigip_profile_http2 – Управление профилями HTTP2 на BIG-IP
Новая версия 2.8.
Описание
- Управление профилями HTTP2 на BIG-IP.
Параметры
| Параметр | Варианты/Значения по умолчанию | Комментарии | |
|---|---|---|---|
| activation_modes список |
| Указывает, что заставит входящее соединение обрабатываться как соединение HTTP/2. alpn и always взаимоисключающие.При создании нового профиля, если этот параметр не указан, используется значение родительского профиля по умолчанию. | |
| description строка | Описание профиля. | ||
| enforce_tls_requirements логическое значение |
| Указывает, требует ли система TLS для связи между указанными отправителями и получателями. При создании нового профиля, если этот параметр не указан, используется значение родительского профиля по умолчанию. | |
| frame_size целое число | Указывает размер фреймов данных в байтах, которые HTTP/2 отправляет клиенту. При создании нового профиля, если этот параметр не указан, используется значение родительского профиля по умолчанию. Допустимый диапазон значений в байтах — 1024 - 16384. | ||
| header_table_size целое число | Указывает размер таблицы заголовков в байтах. При создании нового профиля, если этот параметр не указан, используется значение родительского профиля по умолчанию. Допустимый диапазон значений в байтах — 0 - 65535. | ||
| idle_timeout целое число | Указывает количество секунд, в течение которого соединение HTTP/2 остается бездействующим, прежде чем будет закрыто. При создании нового профиля, если этот параметр не указан, используется значение родительского профиля по умолчанию. | ||
| insert_header логическое значение |
| Указывает, следует ли вставлять заголовок HTTP, указывающий на использование HTTP/2, в запрос, отправляемый на сервер. При создании нового профиля, если этот параметр не указан, используется значение родительского профиля по умолчанию. | |
| insert_header_name строка | Указывает имя заголовка HTTP, управляемого параметром insert_header.При создании нового профиля, если этот параметр не указан, используется значение родительского профиля по умолчанию. | ||
| name строка / обязательно | Указывает имя профиля. | ||
| parent строка | По умолчанию: "/Common/http2" | Указывает профиль, из которого этот профиль наследует настройки. При создании нового профиля, если этот параметр не указан, используется профиль по умолчанию http2. | |
| partition строка | По умолчанию: "Common" | Раздел устройства для управления ресурсами. | |
| provider словарь добавлен в 2.5 | Объект словаря, содержащий данные соединения. | ||
| auth_provider строка | Настраивает поставщика авторизации для получения маркеров аутентификации от удаленного устройства. Этот параметр используется при работе с устройствами BIG-IQ. | ||
| password строка / обязательно | Пароль для учетной записи пользователя, используемой для подключения к BIG-IP. Этот параметр можно опустить, установив переменную среды F5_PASSWORD.псевдонимы: pass, pwd | ||
| server строка / обязательно | Хост BIG-IP. Этот параметр можно опустить, установив переменную среды F5_SERVER. | ||
| server_port целое число | По умолчанию: 443 | Порт сервера BIG-IP. Этот параметр можно опустить, установив переменную среды F5_SERVER_PORT. | |
| ssh_keyfile путь | Указывает файл SSH-ключа для аутентификации подключения к удаленному устройству. Этот аргумент используется только для транспортов cli. Этот параметр можно опустить, установив переменную среды ANSIBLE_NET_SSH_KEYFILE. | ||
| timeout целое число | Указывает таймаут в секундах для связи с сетевым устройством при подключении или отправке команд. Если таймаут превышен до завершения операции, модуль выдаст ошибку. | ||
| transport строка |
| Настраивает транспортное соединение для подключения к удаленному устройству. | |
| user строка / обязательно | Имя пользователя для подключения к BIG-IP. Этот пользователь должен иметь административные привилегии на устройстве. Этот параметр можно опустить, установив переменную среды F5_USER. | ||
| validate_certs логическое значение |
| Если no, сертификаты SSL не проверяются. Используйте только на контролируемых вами сайтах с самозаверяющими сертификатами.Этот параметр можно опустить, установив переменную среды F5_VALIDATE_CERTS. | |
| receive_window целое число | Указывает способ выполнения управления потоком в профиле HTTP/2. При создании нового профиля, если этот параметр не указан, используется значение родительского профиля по умолчанию. Допустимый диапазон значений в килобайтах — 16 - 128. | ||
| state строка |
| Когда present, гарантирует, что профиль существует.Когда absent, гарантирует удаление профиля. | |
| streams целое число | Указывает количество открытых одновременных запросов, разрешенных на одном соединении HTTP/2. При создании нового профиля, если этот параметр не указан, используется значение родительского профиля по умолчанию. Допустимый диапазон значений — 1 - 256. | ||
| write_size целое число | Указывает общий размер объединенных фреймов данных в байтах, которые HTTP/2 отправляет в одном записывающем запросе. При создании нового профиля, если этот параметр не указан, используется значение родительского профиля по умолчанию. Допустимый диапазон значений в байтах — 2048 - 32768. | ||
Примечания
Примечание
- Дополнительную информацию об использовании Ansible для управления устройствами F5 Networks см. на странице https://www.ansible.com/integrations/networks/f5.
- Требуется версия программного обеспечения BIG-IP >= 12.
- Модули F5 изменяют только текущую конфигурацию продукта F5. Чтобы убедиться, что конфигурация, специфичная для BIG-IP, сохраняется на диске, необходимо включить хотя бы одну задачу, использующую модуль bigip_config для сохранения текущей конфигурации. Обратитесь к документации модуля для правильного использования модуля для сохранения текущей конфигурации.
Примеры
- name: Create HTTP2 profile
bigip_profile_http2:
name: my_profile
insert_header: yes
insert_header_name: FOO
state: present
provider:
user: admin
password: secret
server: lb.mydomain.com
delegate_to: localhost
- name: Remove HTTP profile
bigip_profile_http2:
name: my_profile
state: absent
provider:
server: lb.mydomain.com
user: admin
password: secret
delegate_to: localhost
- name: Add HTTP profile set activation modes
bigip_profile_http:
name: my_profile
activation_modes:
- always
provider:
password: secret
server: lb.mydomain.com
user: admin
delegate_to: localhost
Значения возврата
Общие значения возврата описаны здесь, следующие поля уникальны для данного модуля:
| Ключ | Возвращаемое значение | Описание |
|---|---|---|
| activation_modes список | изменено | Указывает режимы обработки соединений HTTP/2 Пример: ['always'] |
| description строка | изменено | Описание профиля. Пример: Мой профиль |
| enforce_tls_requirements булево значение | изменено | Указывает, требуется ли системе TLS для связи. Пример: True |
| frame_size целое число | изменено | Размер кадров данных Пример: 30 |
| insert_header_name строка | изменено | Указывает имя HTTP2 заголовка Пример: X-HTTP2 |
| streams целое число | изменено | Количество ожидающих одновременных запросов, разрешенных на одном соединении HTTP/2 Пример: 30 |
Статус
- Этот модуль не гарантирует обратную совместимость. [превью]
- Этот модуль поддерживается партнером Ansible. [сертифицировано]
Авторы
- Wojciech Wypior (@wojtek0806)
Подсказка
Если вы заметили какие-либо проблемы в этой документации, вы можете отредактировать этот документ, чтобы улучшить его.
© 2012–2018 Michael DeHaan
© 2018–2019 Red Hat, Inc.
Licensed under the GNU General Public License version 3.
https://docs.ansible.com/ansible/2.9/modules/bigip_profile_http2_module.html