ce_acl_advance – Управляет расширенной конфигурацией ACL на коммутаторах HUAWEI CloudEngine
Новая версия с 2.4.
Описание
- Управляет расширенными конфигурациями ACL на коммутаторах HUAWEI CloudEngine.
Параметры
| Параметр | Варианты/Значения по умолчанию | Комментарии |
|---|---|---|
| acl_description - | Описание ACL. Значение — строка от 1 до 127 символов. | |
| acl_name - / обязательно | Номер или имя ACL. Для числовой группы правил, значение от 3000 до 3999 указывает на расширенную ACL. Для именованной группы правил, значение — строка от 1 до 32 символов, чувствительная к регистру, пробелы не поддерживаются, должна начинаться с буквы. | |
| acl_num - | Номер ACL. Значение — целое число от 3000 до 3999. | |
| acl_step - | Шаг ACL. Значение — целое число от 1 до 20. Значение по умолчанию — 5. | |
| dest_ip - | IP-адрес назначения. Значение — строка от 0 до 255 символов. Значение по умолчанию — 0.0.0.0. Значение в точечной десятичной нотации. | |
| dest_mask - | Маска IP-адреса назначения. Значение — целое число от 1 до 32. | |
| dest_pool_name - | Имя пула назначения. Значение — строка от 1 до 32 символов. | |
| dest_port_begin - | Начальный номер порта назначения. Значение — целое число от 0 до 65535. | |
| dest_port_end - | Конечный номер порта назначения. Значение — целое число от 0 до 65535. | |
| dest_port_op - |
| Тип диапазона порта назначения. |
| dest_port_pool_name - | Имя пула портов назначения. Значение — строка от 1 до 32 символов. | |
| dscp - | Код точки дифференцированных служб. Значение — целое число от 0 до 63. | |
| established boolean |
| Соответствие установленным соединениям. |
| frag_type - |
| Тип фрагментации пакетов. |
| icmp_code - | Код сообщения ICMP. Пакеты данных могут быть отфильтрованы на основе кода сообщения ICMP. Значение — целое число от 0 до 255. | |
| icmp_name - |
| Имя ICMP. |
| icmp_type - | Тип ICMP. Этот параметр доступен только когда протокол пакета — ICMP. Значение — целое число от 0 до 255. | |
| igmp_type - |
| Протокол управления группами Интернет. |
| log_flag boolean |
| Флаг регистрации совпавших пакетов данных. |
| precedence - | Пакеты данных могут быть отфильтрованы на основе поля приоритета. Значение — целое число от 0 до 7. | |
| protocol - |
| Тип протокола. |
| rule_action - |
| Режим сопоставления правил базовой ACL. |
| rule_description - | Описание правила ACL. | |
| rule_id - | Идентификатор базового правила ACL в режиме конфигурации. Значение — целое число от 0 до 4294967294. | |
| rule_name - | Имя базового правила ACL. Значение — строка от 1 до 32 символов. | |
| source_ip - | IP-адрес источника. Значение — строка от 0 до 255 символов. Значение по умолчанию — 0.0.0.0. Значение в точечной десятичной нотации. | |
| src_mask - | Маска IP-адреса источника. Значение — целое число от 1 до 32. | |
| src_pool_name - | Имя пула источников. Значение — строка от 1 до 32 символов. | |
| src_port_begin - | Начальный номер порта источника. Значение — целое число от 0 до 65535. | |
| src_port_end - | Конечный номер порта источника. Значение — целое число от 0 до 65535. | |
| src_port_op - |
| Тип диапазона порта источника. |
| src_port_pool_name - | Имя пула портов источника. Значение — строка от 1 до 32 символов. | |
| state - |
| Укажите желаемое состояние ресурса. |
| syn_flag - | Значение флага TCP. Значение — целое число от 0 до 63. | |
| tcp_flag_mask - | Значение маски флага TCP. Значение — целое число от 0 до 63. | |
| time_range - | Имя диапазона времени, в котором правило ACL вступает в силу. | |
| tos - | Значение ToS, на основе которого происходит фильтрация пакетов данных. Значение — целое число от 0 до 15. | |
| ttl_expired boolean |
| Совпадение с истекшим TTL, со значением TTL 1. |
| vrf_name - | Имя экземпляра VPN. Значение — строка от 1 до 31 символа. Значение по умолчанию — _public_. |
Примечания
Примечание
- Для этого модуля требуется, чтобы служба netconf была включена на удаленном управляемом устройстве.
- Рекомендуемое соединение —
netconf. - Этот модуль также работает с
localсоединениями для устаревших playbooks.
Примеры
- name: CloudEngine advance acl test
hosts: cloudengine
connection: local
gather_facts: no
vars:
cli:
host: "{{ inventory_hostname }}"
port: "{{ ansible_ssh_port }}"
username: "{{ username }}"
password: "{{ password }}"
transport: cli
tasks:
- name: "Config ACL"
ce_acl_advance:
state: present
acl_name: 3200
provider: "{{ cli }}"
- name: "Undo ACL"
ce_acl_advance:
state: delete_acl
acl_name: 3200
provider: "{{ cli }}"
- name: "Config ACL advance rule"
ce_acl_advance:
state: present
acl_name: test
rule_name: test_rule
rule_id: 111
rule_action: permit
protocol: tcp
source_ip: 10.10.10.10
src_mask: 24
frag_type: fragment
provider: "{{ cli }}"
- name: "Undo ACL advance rule"
ce_acl_advance:
state: absent
acl_name: test
rule_name: test_rule
rule_id: 111
rule_action: permit
protocol: tcp
source_ip: 10.10.10.10
src_mask: 24
frag_type: fragment
provider: "{{ cli }}"
Значения возврата
Общие значения возвращаемых значений документированы здесь, следующие поля уникальны для данного модуля:
| Ключ | Возвращаемое значение | Описание |
|---|---|---|
| changed boolean | всегда | проверка на внесенные изменения на устройстве Пример: True |
| end_state dictionary | всегда | параметры aaa после выполнения модуля |
| existing dictionary | всегда | параметры существующего сервера aaa Пример: {'aclNumOrName': 'test', 'aclType': 'Advance'} |
| proposed dictionary | всегда | параметры, переданные в модуль Пример: {'acl_name': 'test', 'state': 'delete_acl'} |
| updates list | всегда | команда, отправленная на устройство Пример: ['undo acl name test'] |
Состояние
- Данный модуль не гарантирует обратную совместимость. [превью]
- Данный модуль поддерживается сообществом Ansible. [community]
Авторы
- wangdezhuang (@QijunPan)
Подсказка
Если вы заметили какие-либо проблемы в этой документации, вы можете отредактировать этот документ, чтобы улучшить его.
© 2012–2018 Michael DeHaan
© 2018–2019 Red Hat, Inc.
Licensed under the GNU General Public License version 3.
https://docs.ansible.com/ansible/2.9/modules/ce_acl_advance_module.html