f5networks.f5_modules.bigip_message_routing_router 模块 – 管理消息路由协议的路由器配置文件

注意

此模块是 f5networks.f5_modules 集合(版本 1.32.1)的一部分。

如果您正在使用 ansible 包,则可能已经安装了此集合。 它不包含在 ansible-core 中。 要检查是否已安装,请运行 ansible-galaxy collection list

要安装它,请使用:ansible-galaxy collection install f5networks.f5_modules

要在 playbook 中使用它,请指定:f5networks.f5_modules.bigip_message_routing_router

f5networks.f5_modules 1.0.0 中的新增功能

概要

  • 管理消息路由协议的路由器配置文件。

参数

参数

注释

description

字符串

路由器配置文件的用户定义描述。

ignore_client_port

布尔值

true 时,在搜索现有连接时,会忽略客户端连接(对 BIG-IP 的对等连接)上的远程端口。

选项

  • false

  • true

inherited_traffic_group

布尔值

当设置为 true 时,traffic_group 从包含的文件夹继承。 如果未指定,则在创建新的路由器配置文件时,系统会将其设置为 false

选项

  • false

  • true

max_pending_bytes

整数

在等待创建与对等方的连接时,将保留的最大字节数。 一旦达到此值,发送到对等方的任何其他消息都将被标记为不可发送并返回给发起者。

接受的范围是 0 到 4294967295(含)。

max_pending_messages

整数

在等待创建与对等方的连接时,将保留的最大挂起消息数。 一旦达到此值,发送到对等方的任何其他消息都将被标记为不可发送并返回给发起者。

接受的范围是 0 到 65535(含)。

max_retries

整数

设置消息通过 MR::retry iRule 命令重新提交以进行重新路由的最大次数。

接受的范围是 0 到 4294967295(含)。

mirror

布尔值

启用或禁用状态镜像。 状态镜像可用于在备用单元中维护与活动单元中相同的状态信息。

选项

  • false

  • true

mirrored_msg_sweeper_interval

整数

指定消息在备用设备上保留的最大时间(以毫秒为单位),因为它等待活动设备路由消息。

在备用设备上保留时间超过可配置扫描间隔的消息将被删除。

可接受的范围是 0 到 4294967295(含)。

name

字符串 / 必需

指定路由器配置文件的名称。

parent

字符串

此路由器配置文件的父模板。 一旦设置此值,将无法更改。

如果未指定,则系统将设置默认值,它们对应于创建的路由器类型,例如,generic type/Common/messagerouter 等。

partition

字符串

在其上创建路由器配置文件的设备分区。

默认值: "Common"

provider

字典

在 f5networks.f5_modules 1.0.0 中添加

包含连接详细信息的 dict 对象。

auth_provider

字符串

配置身份验证提供程序以从远程设备获取身份验证令牌。

此选项通常在处理 BIG-IQ 设备时使用。

no_f5_teem

布尔值

如果为 yes,则不会将 TEEM 遥测数据发送到 F5。

您可以通过设置环境变量 F5_TELEMETRY_OFF 来省略此选项。

之前使用的变量 F5_TEEM 已弃用,因为其名称容易造成混淆。

选项

  • false ←(默认值)

  • true

password

别名:pass, pwd

字符串 / 必需

用于连接到 BIG-IP 或 BIG-IQ 的用户帐户的密码。

您可以通过设置环境变量 F5_PASSWORD 来省略此选项。

server

字符串 / 必需

BIG-IP 主机或 BIG-IQ 主机。

您可以通过设置环境变量 F5_SERVER 来省略此选项。

server_port

整数

BIG-IP 服务器端口。

您可以通过设置环境变量 F5_SERVER_PORT 来省略此选项。

默认值: 443

timeout

整数

指定与网络设备通信(用于连接或发送命令)的超时时间(以秒为单位)。 如果在操作完成之前超过超时时间,则模块将出错。

transport

字符串

配置连接到远程设备时使用的传输连接。

选项

  • "rest" ← (默认)

user

字符串 / 必需

连接到 BIG-IP 或 BIG-IQ 的用户名。此用户必须在设备上具有管理权限。

您可以通过设置环境变量 F5_USER 来省略此选项。

validate_certs

布尔值

如果为 no,则不验证 SSL 证书。仅在个人控制的使用自签名证书的站点上使用此选项。

您可以通过设置环境变量 F5_VALIDATE_CERTS 来省略此选项。

选项

  • false

  • true ← (默认)

routes

列表 / 元素=字符串

指定路由器实例要使用的静态路由列表。

路由必须与路由器配置文件位于同一分区上。

state

字符串

当为 present 时,确保路由器配置文件存在。

当为 absent 时,确保删除路由器配置文件。

选项

  • "present" ← (默认)

  • "absent"

traffic_group

字符串

指定路由器配置文件的流量组。

traffic_group 设置为空字符串值 "" 将导致设备从包含文件夹继承,这意味着设备上的 inherited_traffic_group 的值将为 true

type

字符串

用于指定要管理的路由器配置文件类型的参数。

默认设置为 generic,后续会提供更多选项。

选项

  • "generic" ← (默认)

use_local_connection

布尔值

如果为 true,路由器会将消息路由到与接收消息的 TMM 上的现有连接。

选项

  • false

  • true

说明

注意

  • 需要 BIG-IP >= 14.0.0

  • 有关使用 Ansible 管理 F5 Networks 设备的更多信息,请参阅 https://ansible.org.cn/integrations/networks/f5

  • 需要 BIG-IP 软件版本 >= 12。

  • F5 模块仅操作 F5 产品的运行配置。要确保 BIG-IP 的特定配置持久保存到磁盘,请务必至少包含一个使用 f5networks.f5_modules.bigip_config 模块保存运行配置的任务。请参阅该模块的文档,了解正确使用该模块保存运行配置的方法。

示例

- name: Create a generic router profile
  bigip_message_routing_router:
    name: foo
    max_retries: 10
    ignore_client_port: true
    routes:
      - /Common/route1
      - /Common/route2
    provider:
      password: secret
      server: lb.mydomain.com
      user: admin
  delegate_to: localhost

- name: Modify a generic router profile
  bigip_message_routing_router:
    name: foo
    ignore_client_port: false
    mirror: true
    mirrored_msg_sweeper_interval: 4000
    traffic_group: /Common/traffic-group-2
    provider:
      password: secret
      server: lb.mydomain.com
      user: admin
  delegate_to: localhost

- name: Remove a generic router profile
  bigip_message_routing_router:
    name: foo
    state: absent
    provider:
      password: secret
      server: lb.mydomain.com
      user: admin
  delegate_to: localhost

返回值

通用返回值记录在此处,以下是此模块特有的字段

描述

description

字符串

路由器配置文件的用户定义描述。

返回: changed

示例: "My description"

ignore_client_port

布尔值

在搜索现有连接时,允许忽略客户端连接上的远程端口。

返回: changed

示例: false

inherited_traffic_group

布尔值

指定是否应从包含文件夹继承流量组。

返回: changed

示例: true

max_pending_bytes

整数

将保留的待处理消息的最大字节数。

返回: changed

示例: 10000

max_pending_messages

整数

将保留的待处理消息的最大数量。

返回: changed

示例: 64

max_retries

整数

消息可以重新提交以进行重新路由的最大次数。

返回: changed

示例: 10

mirror

布尔值

启用或禁用状态镜像。

返回: changed

示例: true

mirrored_msg_sweeper_interval

整数

消息在备用设备上保留的最长时间(以毫秒为单位)。

返回: changed

示例: 2000

parent

字符串

此路由器配置文件的父模板。

返回: changed

示例: "/Common/messagerouter"

routes

列表 / 元素=字符串

路由器实例要使用的静态路由列表。

返回: changed

示例: ["/Common/route1", "/Common/route2"]

traffic_group

字符串

路由器配置文件的流量组。

返回: changed

示例: "/Common/traffic-group-1"

use_local_connection

布尔值

启用将消息路由到与接收消息的 TMM 上的现有连接。

返回: changed

示例: true

作者

  • Wojciech Wypior (@wojtek0806)