f5networks.f5_modules.bigip_ssl_csr 模块 – 在 BIG-IP 上创建 SSL CSR 文件
注意
此模块是 f5networks.f5_modules 集合(版本 1.32.1)的一部分。
如果您正在使用 ansible
包,则可能已经安装了此集合。它不包含在 ansible-core
中。要检查是否已安装,请运行 ansible-galaxy collection list
。
要安装它,请使用:ansible-galaxy collection install f5networks.f5_modules
。
要在 playbook 中使用它,请指定:f5networks.f5_modules.bigip_ssl_csr
。
f5networks.f5_modules 1.3.0 中的新功能
概要
此模块将在 BIG-IP 上创建 SSL CSR 文件。CSR 需要在 BIG-IP 上预先存在关联的 SSL 密钥。
参数
参数 |
注释 |
---|---|
证书通用名称。 |
|
当您想要保存 CSR 文件时,在本地文件系统上的目标位置。 |
|
如果 选项
|
|
用于生成 CSR 的 SSL 密钥。 |
|
CSR 文件的名称。 |
|
包含连接详细信息的 dict 对象。 |
|
配置身份验证提供程序以从远程设备获取身份验证令牌。 此选项在与 BIG-IQ 设备一起使用时非常有用。 |
|
如果 您可以通过设置环境变量 先前使用的变量 选项
|
|
用于连接到 BIG-IP 或 BIG-IQ 的用户帐户的密码。 您可以通过设置环境变量 |
|
BIG-IP 主机或 BIG-IQ 主机。 您可以通过设置环境变量 |
|
BIG-IP 服务器端口。 您可以通过设置环境变量 默认值: |
|
指定与网络设备通信(无论是连接还是发送命令)的超时时间(以秒为单位)。 如果在操作完成之前超过超时时间,模块将出错。 |
|
配置连接到远程设备时使用的传输连接。 选项
|
|
用于连接到 BIG-IP 或 BIG-IQ 的用户名。 此用户必须具有设备上的管理权限。 您可以通过设置环境变量 |
|
如果 您可以通过设置环境变量 选项
|
|
当 当 选项
|
注释
注意
有关使用 Ansible 管理 F5 Networks 设备的更多信息,请参阅 https://ansible.org.cn/integrations/networks/f5。
需要 BIG-IP 软件版本 >= 12。
F5 模块仅操作 F5 产品的运行配置。为确保 BIG-IP 的特定配置持久化到磁盘,请务必包含至少一个使用 f5networks.f5_modules.bigip_config 模块来保存运行配置的任务。请参阅该模块的文档,了解如何正确使用该模块来保存您的运行配置。
示例
- name: Create an SSL csr
bigip_ssl_csr:
name: csr-name
key_name: key-name
common_name: csr-name
dest: /tmp/csr-name
provider:
password: secret
server: lb.mydomain.com
user: admin
delegate_to: localhost
返回值
常见返回值记录在此处,以下是此模块特有的字段
键 |
描述 |
---|---|
CSR 文件的通用名称。 返回: created 示例: |
|
CSR 文件的名称。 返回: created 示例: |