f5networks.f5_modules.bigip_message_routing_transport_config 模块 – 管理出站连接的配置

注意

此模块是 f5networks.f5_modules 集合(版本 1.32.1)的一部分。

如果您使用的是 ansible 包,您可能已经安装了这个集合。它不包含在 ansible-core 中。要检查是否已安装,请运行 ansible-galaxy collection list

要安装它,请使用:ansible-galaxy collection install f5networks.f5_modules

要在 playbook 中使用它,请指定:f5networks.f5_modules.bigip_message_routing_transport_config

f5networks.f5_modules 1.0.0 中的新增功能

概要

  • 管理 BIG-IP 消息路由中出站连接的配置。

参数

参数

注释

描述

字符串

传输配置的用户定义描述。

名称

字符串 / 必需

指定要管理的传输配置的名称。

分区

字符串

在其上创建传输配置对象的设备分区。

默认值: "Common"

配置文件

列表 / 元素=字符串

指定用于引导和管理流量的出站连接要使用的一系列配置文件。

提供程序

字典

在 f5networks.f5_modules 1.0.0 中添加

包含连接详细信息的字典对象。

auth_provider

字符串

配置身份验证提供程序以从远程设备获取身份验证令牌。

此选项在处理 BIG-IQ 设备时真正使用。

no_f5_teem

布尔值

如果为 yes,则不会将 TEEM 遥测数据发送到 F5。

您可以通过设置环境变量 F5_TELEMETRY_OFF 来省略此选项。

之前使用的变量 F5_TEEM 已弃用,因为其名称令人困惑。

选择

  • false ←(默认)

  • true

密码

别名:pass, pwd

字符串 / 必需

用于连接到 BIG-IP 或 BIG-IQ 的用户帐户的密码。

您可以通过设置环境变量 F5_PASSWORD 来省略此选项。

服务器

字符串 / 必需

BIG-IP 主机或 BIG-IQ 主机。

您可以通过设置环境变量 F5_SERVER 来省略此选项。

server_port

整数

BIG-IP 服务器端口。

您可以通过设置环境变量 F5_SERVER_PORT 来省略此选项。

默认值: 443

超时

整数

指定与网络设备通信(用于连接或发送命令)的超时时间(以秒为单位)。 如果在操作完成之前超过超时时间,模块将出错。

传输

字符串

配置连接到远程设备时要使用的传输连接。

选择

  • "rest" ←(默认)

用户

字符串 / 必需

用于连接到 BIG-IP 或 BIG-IQ 的用户名。 此用户必须在设备上具有管理权限。

您可以通过设置环境变量 F5_USER 来省略此选项。

validate_certs

布尔值

如果为 no,则不验证 SSL 证书。 仅在个人控制的使用自签名证书的站点上使用此选项。

您可以通过设置环境变量 F5_VALIDATE_CERTS 来省略此选项。

选择

  • false

  • true ←(默认)

规则

列表 / 元素=字符串

您希望在此传输配置上运行的 iRules。 iRules 帮助自动化应用程序流量的拦截、处理和路由。

src_addr_translation

字典

指定为传输配置启用的源地址转换类型以及源地址转换将使用的池。

字符串

指定指定的传输配置使用的 LSN 或 SNAT 池的名称。

也可以使用 fullPath 格式指定名称:/Common/foobar

typenoneautomap 时,池参数将替换为 none 关键字,因此将忽略任何定义的 pool 参数。

类型

字符串

指定与指定的传输配置关联的源地址转换类型。

当设置为 snat 时,pool 参数需要包含有效 LSN 或 SNAT 池的名称。

选择

  • "snat"

  • "none"

  • "automap"

src_port

整数

指定正在创建的连接的源端口。

如果未指定任何值,则为正在创建的连接选择临时端口。

可接受的范围是 0 到 65535(含)。

状态

字符串

当为 present 时,确保传输配置对象存在。

当为 absent 时,确保删除传输配置对象。

选择

  • "present" ←(默认)

  • "absent"

类型

字符串

用于指定要管理的传输配置对象类型的参数。

默认设置为 generic,将来会有更多选项。

选择

  • "generic" ←(默认)

注释

注意

  • 需要 BIG-IP >= 14.0.0

  • 有关使用 Ansible 管理 F5 Networks 设备的更多信息,请参阅 https://ansible.org.cn/integrations/networks/f5

  • 需要 BIG-IP 软件版本 >= 12。

  • F5 模块仅操作 F5 产品的运行配置。为确保 BIG-IP 的特定配置持久保存到磁盘,请务必至少包含一个使用 f5networks.f5_modules.bigip_config 模块的任务来保存运行配置。有关如何正确使用该模块保存运行配置,请参阅该模块的文档。

示例

- name: Create generic transport config
  bigip_message_routing_transport_config:
    name: foo
    profiles:
      transport: genericmsg
      tcp: tcp-lan-optimized
    description: new_transport
    provider:
      password: secret
      server: lb.mydomain.com
      user: admin
  delegate_to: localhost

- name: Modify generic transport config
  bigip_message_routing_transport_config:
    name: foo
    rules:
      - rule_1
      - rule_2
    provider:
      password: secret
      server: lb.mydomain.com
      user: admin
  delegate_to: localhost

- name: Remove generic transport config
  bigip_message_routing_transport_config:
    name: foo
    state: absent
    provider:
      password: secret
      server: lb.mydomain.com
      user: admin
  delegate_to: localhost

返回值

通用返回值记录在此处,以下是此模块特有的字段

描述

描述

字符串

用户定义的路由器配置文件描述。

返回: changed

示例: "我的描述"

配置文件

列表 / 元素=字符串

传出连接的配置文件。

返回: changed

示例: ["/Common/profile1", "/Common/profile2"]

规则

列表 / 元素=字符串

在传输配置上运行的 iRules。

返回: changed

示例: ["/Common/rule1", "/Common/rule2"]

source_port

整数

正在创建的连接的源端口。

返回: changed

示例: 10041

src_addr_translation

complex

为传输配置启用的源地址转换类型。

返回: changed

示例: "值的哈希/字典"

字符串

指定传输配置使用的 LSN 或 SNAT 池的名称。

返回: changed

示例: "/Common/pool1"

类型

字符串

与指定传输配置关联的源地址转换类型。

返回: changed

示例: "automap"

作者

  • Wojciech Wypior (@wojtek0806)