Spec-Zone.ru › Ansible 2.9

ce_acl_advance – Управляет расширенной конфигурацией ACL на коммутаторах HUAWEI CloudEngine

Новая версия с 2.4.

  • Описание
  • Параметры
  • Примечания
  • Примеры
  • Возвращаемые значения
  • Статус

Описание

  • Управляет расширенными конфигурациями ACL на коммутаторах HUAWEI CloudEngine.

Параметры

Параметр Варианты/Значения по умолчанию Комментарии
acl_description
-
Описание ACL. Значение — строка от 1 до 127 символов.
acl_name
- / обязательно
Номер или имя ACL. Для числовой группы правил, значение от 3000 до 3999 указывает на расширенную ACL. Для именованной группы правил, значение — строка от 1 до 32 символов, чувствительная к регистру, пробелы не поддерживаются, должна начинаться с буквы.
acl_num
-
Номер ACL. Значение — целое число от 3000 до 3999.
acl_step
-
Шаг ACL. Значение — целое число от 1 до 20. Значение по умолчанию — 5.
dest_ip
-
IP-адрес назначения. Значение — строка от 0 до 255 символов. Значение по умолчанию — 0.0.0.0. Значение в точечной десятичной нотации.
dest_mask
-
Маска IP-адреса назначения. Значение — целое число от 1 до 32.
dest_pool_name
-
Имя пула назначения. Значение — строка от 1 до 32 символов.
dest_port_begin
-
Начальный номер порта назначения. Значение — целое число от 0 до 65535.
dest_port_end
-
Конечный номер порта назначения. Значение — целое число от 0 до 65535.
dest_port_op
-
    Варианты:
  • lt
  • eq
  • gt
  • range
Тип диапазона порта назначения.
dest_port_pool_name
-
Имя пула портов назначения. Значение — строка от 1 до 32 символов.
dscp
-
Код точки дифференцированных служб. Значение — целое число от 0 до 63.
established
boolean
    Варианты:
  • нет ←
  • да
Соответствие установленным соединениям.
frag_type
-
    Варианты:
  • fragment
  • clear_fragment
Тип фрагментации пакетов.
icmp_code
-
Код сообщения ICMP. Пакеты данных могут быть отфильтрованы на основе кода сообщения ICMP. Значение — целое число от 0 до 255.
icmp_name
-
    Варианты:
  • unconfiged
  • echo
  • echo-reply
  • fragmentneed-DFset
  • host-redirect
  • host-tos-redirect
  • host-unreachable
  • information-reply
  • information-request
  • net-redirect
  • net-tos-redirect
  • net-unreachable
  • parameter-problem
  • port-unreachable
  • protocol-unreachable
  • reassembly-timeout
  • source-quench
  • source-route-failed
  • timestamp-reply
  • timestamp-request
  • ttl-exceeded
  • address-mask-reply
  • address-mask-request
  • custom
Имя ICMP.
icmp_type
-
Тип ICMP. Этот параметр доступен только когда протокол пакета — ICMP. Значение — целое число от 0 до 255.
igmp_type
-
    Варианты:
  • host-query
  • mrouter-adver
  • mrouter-solic
  • mrouter-termi
  • mtrace-resp
  • mtrace-route
  • v1host-report
  • v2host-report
  • v2leave-group
  • v3host-report
Протокол управления группами Интернет.
log_flag
boolean
    Варианты:
  • нет ←
  • да
Флаг регистрации совпавших пакетов данных.
precedence
-
Пакеты данных могут быть отфильтрованы на основе поля приоритета. Значение — целое число от 0 до 7.
protocol
-
    Варианты:
  • ip
  • icmp
  • igmp
  • ipinip
  • tcp
  • udp
  • gre
  • ospf
Тип протокола.
rule_action
-
    Варианты:
  • разрешить
  • запретить
Режим сопоставления правил базовой ACL.
rule_description
-
Описание правила ACL.
rule_id
-
Идентификатор базового правила ACL в режиме конфигурации. Значение — целое число от 0 до 4294967294.
rule_name
-
Имя базового правила ACL. Значение — строка от 1 до 32 символов.
source_ip
-
IP-адрес источника. Значение — строка от 0 до 255 символов. Значение по умолчанию — 0.0.0.0. Значение в точечной десятичной нотации.
src_mask
-
Маска IP-адреса источника. Значение — целое число от 1 до 32.
src_pool_name
-
Имя пула источников. Значение — строка от 1 до 32 символов.
src_port_begin
-
Начальный номер порта источника. Значение — целое число от 0 до 65535.
src_port_end
-
Конечный номер порта источника. Значение — целое число от 0 до 65535.
src_port_op
-
    Варианты:
  • lt
  • eq
  • gt
  • range
Тип диапазона порта источника.
src_port_pool_name
-
Имя пула портов источника. Значение — строка от 1 до 32 символов.
state
-
    Варианты:
  • наличие ←
  • отсутствие
  • delete_acl
Укажите желаемое состояние ресурса.
syn_flag
-
Значение флага TCP. Значение — целое число от 0 до 63.
tcp_flag_mask
-
Значение маски флага TCP. Значение — целое число от 0 до 63.
time_range
-
Имя диапазона времени, в котором правило ACL вступает в силу.
tos
-
Значение ToS, на основе которого происходит фильтрация пакетов данных. Значение — целое число от 0 до 15.
ttl_expired
boolean
    Варианты:
  • нет ←
  • да
Совпадение с истекшим TTL, со значением TTL 1.
vrf_name
-
Имя экземпляра VPN. Значение — строка от 1 до 31 символа. Значение по умолчанию — _public_.

Примечания

Примечание

  • Для этого модуля требуется, чтобы служба netconf была включена на удаленном управляемом устройстве.
  • Рекомендуемое соединение — netconf.
  • Этот модуль также работает с local соединениями для устаревших playbooks.

Примеры

- name: CloudEngine advance acl test
  hosts: cloudengine
  connection: local
  gather_facts: no
  vars:
    cli:
      host: "{{ inventory_hostname }}"
      port: "{{ ansible_ssh_port }}"
      username: "{{ username }}"
      password: "{{ password }}"
      transport: cli

  tasks:

  - name: "Config ACL"
    ce_acl_advance:
      state: present
      acl_name: 3200
      provider: "{{ cli }}"

  - name: "Undo ACL"
    ce_acl_advance:
      state: delete_acl
      acl_name: 3200
      provider: "{{ cli }}"

  - name: "Config ACL advance rule"
    ce_acl_advance:
      state: present
      acl_name: test
      rule_name: test_rule
      rule_id: 111
      rule_action: permit
      protocol: tcp
      source_ip: 10.10.10.10
      src_mask: 24
      frag_type: fragment
      provider: "{{ cli }}"

  - name: "Undo ACL advance rule"
    ce_acl_advance:
      state: absent
      acl_name: test
      rule_name: test_rule
      rule_id: 111
      rule_action: permit
      protocol: tcp
      source_ip: 10.10.10.10
      src_mask: 24
      frag_type: fragment
      provider: "{{ cli }}"

Значения возврата

Общие значения возвращаемых значений документированы здесь, следующие поля уникальны для данного модуля:

Ключ Возвращаемое значение Описание
changed
boolean
всегда
проверка на внесенные изменения на устройстве

Пример:
True
end_state
dictionary
всегда
параметры aaa после выполнения модуля

existing
dictionary
всегда
параметры существующего сервера aaa

Пример:
{'aclNumOrName': 'test', 'aclType': 'Advance'}
proposed
dictionary
всегда
параметры, переданные в модуль

Пример:
{'acl_name': 'test', 'state': 'delete_acl'}
updates
list
всегда
команда, отправленная на устройство

Пример:
['undo acl name test']


Состояние

  • Данный модуль не гарантирует обратную совместимость. [превью]
  • Данный модуль поддерживается сообществом Ansible. [community]

Авторы

  • wangdezhuang (@QijunPan)

Подсказка

Если вы заметили какие-либо проблемы в этой документации, вы можете отредактировать этот документ, чтобы улучшить его.

© 2012–2018 Michael DeHaan
© 2018–2019 Red Hat, Inc.
Licensed under the GNU General Public License version 3.
https://docs.ansible.com/ansible/2.9/modules/ce_acl_advance_module.html

Spec-Zone.ru

Настройки Оффлайн Что нового Помощь О нас
Spec-Zone .ru
спецификации, руководства, описания, API