ce_acl_interface – Управление применением ACL к интерфейсам на коммутаторах HUAWEI CloudEngine

Новая версия с 2.4.

Обзор
Параметры
Примечания
Примеры
Значения возврата
Статус

Обзор

Управляет применением ACL к интерфейсам на коммутаторах HUAWEI CloudEngine.

Параметры

Параметр	Варианты/Значения по умолчанию	Комментарии
acl_name - / обязательно		Номер или имя ACL. Для группы правил с номером значение от 2000 до 4999. Для именованной группы правил значение представляет собой строку длиной от 1 до 32 символов, чувствительную к регистру, начинающуюся с буквы, пробелы не поддерживаются.
direction - / обязательно	Варианты: inbound outbound	Направление ACL, которое необходимо применить к интерфейсу.
interface - / обязательно		Имя интерфейса. Поддерживаются только полные имена интерфейсов, такие как "40GE2/0/1".
state -	Варианты: present ← absent	Определяет, должно ли конфигурирование присутствовать на устройстве или нет.

Примечания

Примечание

Рекомендуемое подключение — network_cli.
Этот модуль также работает с подключениями local для устаревших playbooks.

Примеры

- name: CloudEngine acl interface test
  hosts: cloudengine
  connection: local
  gather_facts: no
  vars:
    cli:
      host: "{{ inventory_hostname }}"
      port: "{{ ansible_ssh_port }}"
      username: "{{ username }}"
      password: "{{ password }}"
      transport: cli

  tasks:

  - name: "Apply acl to interface"
    ce_acl_interface:
      state: present
      acl_name: 2000
      interface: 40GE1/0/1
      direction: outbound
      provider: "{{ cli }}"

  - name: "Undo acl from interface"
    ce_acl_interface:
      state: absent
      acl_name: 2000
      interface: 40GE1/0/1
      direction: outbound
      provider: "{{ cli }}"

Значения возврата

Общие значения возврата описаны здесь, а следующие — поля, уникальные для данного модуля:

Ключ	Возвращаемое значение	Описание
changed boolean	всегда	проверка, были ли внесены изменения на устройстве Пример: True
end_state словарь	всегда	пара k/v параметров aaa после выполнения модуля Пример: {'acl interface': ['traffic-filter acl lb inbound', 'traffic-filter acl 2000 outbound']}
existing словарь	всегда	пара k/v существующего сервера aaa Пример: {'acl interface': 'traffic-filter acl lb inbound'}
proposed словарь	всегда	пара k/v параметров, переданных в модуль Пример: {'acl_name': '2000', 'direction': 'outbound', 'interface': '40GE2/0/1', 'state': 'present'}
updates список	всегда	команда, отправленная на устройство Пример: ['interface 40ge2/0/1', 'traffic-filter acl 2000 outbound']

Статус

Интерфейс этого модуля не гарантирует обратную совместимость. [превью]
Этот модуль поддерживается сообществом Ansible. [сообщество]

Авторы

wangdezhuang (@QijunPan)

Подсказка

Если вы обнаружите какие-либо проблемы в этой документации, вы можете отредактировать этот документ, чтобы улучшить его.

© 2012–2018 Michael DeHaan
© 2018–2019 Red Hat, Inc.
Licensed under the GNU General Public License version 3.
https://docs.ansible.com/ansible/2.9/modules/ce_acl_interface_module.html