fortinet.fortimanager.fmgr_fmupdate_fwmsetting 模块 – 配置固件管理设置。
注意
此模块是 fortinet.fortimanager 集合（版本 2.8.2）的一部分。
如果您正在使用 ansible 包，您可能已经安装了此集合。它不包含在 ansible-core 中。要检查它是否已安装，请运行 ansible-galaxy collection list。
要安装它，请使用： ansible-galaxy collection install fortinet.fortimanager。
要在 playbook 中使用它，请指定： fortinet.fortimanager.fmgr_fmupdate_fwmsetting。
fortinet.fortimanager 2.1.0 中的新增功能
概要
此模块能够配置 FortiManager 设备。
示例包括所有需要在使用前调整到数据源的参数和值。
参数
参数 |
注释 |
|---|---|
无需使用用户名和密码即可访问 FortiManager 的令牌。 |
|
仅当模块模式与 FortiManager API 结构不同时才设置为 True，模块将继续执行而不验证参数。 选择
|
|
启用/禁用任务的日志记录。 选择
|
|
设置的顶层参数。 |
|
如果需要，自动扫描 fgt 磁盘。 disable - 禁用设置。 enable - 启用设置。 选择
|
|
升级镜像前检查 fgt 磁盘。 disable - 禁用设置。 enable - 启用设置。 选择
|
|
如果从 fds 下载的 fmg 本地镜像文件失败，则使用该文件。 disable - 禁用设置。 enable - 启用设置。 选择
|
|
fgt 从 fortiguard 下载镜像的定时器 |
|
升级后进行健康检查 disable - 禁用设置。 enable - 启用设置。 选择
|
|
配置用于选择升级补丁的 IMMX 文件。 fmg - 使用 FortiManager 的 IMMX 文件 fgt - 使用 FortiGate 的 IMMX 文件 cloud - 使用 FortiCloud 的 IMMX 文件 选择
|
|
配置 fwm 守护进程的日志设置 fwm - FWM 守护进程日志 fwm_dm - FWM 和部署服务日志 fwm_dm_json - FWM 和部署服务日志，其中包含 FMG-FGT 之间的 JSON 数据 选择
|
|
设备升级报告的最大数量 |
|
fgt 从 fds 下载失败时的重试次数 |
|
配置文件升级报告的最大数量 |
|
多次步骤升级之间的等待时间 |
|
升级后执行检索 disable - 禁用设置。 enable - 启用设置。 选择
|
|
向设备重新发送请求的等待时间 |
|
最大重试次数 |
|
升级后计算差异脚本 disable - 禁用设置。 enable - 启用设置。 选择
|
|
发送镜像失败时重试 |
|
升级镜像时跳过磁盘检查。 disable - 禁用设置。 enable - 启用设置。 选择
|
|
升级超时。 |
|
隧道启动后检查状态的超时时间。 |
|
请求升级后检查 fap/fsw/fext 状态的超时时间。 |
|
等待设备从飞塔卫士获取 fap/fsw/fext 镜像的超时时间。 |
|
等待 HA 同步的超时时间。 |
|
等待检索的超时时间。 |
|
等待飞塔设备检查许可证的超时时间。 |
|
准备镜像的超时时间。 |
|
等待设备从飞塔卫士获取镜像的超时时间。 |
|
等待通过隧道发送镜像的超时时间。 |
|
等待飞塔设备重启的超时时间。 |
|
等待飞塔设备镜像升级后重启的超时时间。 |
|
等待检索的超时时间。 |
|
等待飞塔设备 rpc 响应的超时时间。 |
|
整个飞塔设备升级的超时时间 |
|
使用飞塔云 API 访问令牌验证 Ansible 客户端。 |
|
用于底层 Json RPC 请求的覆盖方法。 选择
|
|
将覆盖失败条件的 rc 代码列表。 |
|
将覆盖成功条件的 rc 代码列表。 |
|
在工作区模式下运行时，要锁定的 FortiManager 的 ADOM，该值可以是全局的，也可以是包含 root 的其他值。 |
|
等待其他用户释放工作区锁定的最大时间（秒）。 默认值： |
注释
注意
从 2.4.0 版本开始，所有输入参数都使用下划线命名约定 (snake_case)。 请将参数（如“var-name”）更改为“var_name”。 旧的参数名称仍然可用，但您会收到弃用警告。 您可以通过在 ansible.cfg 中设置 deprecation_warnings=False 来忽略此警告。
此 FortiManager 模块支持在工作区锁定模式下运行，顶层参数 workspace_locking_adom 和 workspace_locking_timeout 可帮助完成工作。
通常，当返回非零 rc 时，运行一个模块可能会失败。 您还可以使用参数 rc_failed 和 rc_succeeded 来覆盖失败或成功的条件。
示例
- name: Example playbook (generated based on argument schema)
hosts: fortimanagers
connection: httpapi
vars:
ansible_httpapi_use_ssl: true
ansible_httpapi_validate_certs: false
ansible_httpapi_port: 443
tasks:
- name: Configure firmware management settings.
fortinet.fortimanager.fmgr_fmupdate_fwmsetting:
# bypass_validation: false
workspace_locking_adom: <value in [global, custom adom including root]>
workspace_locking_timeout: 300
# rc_succeeded: [0, -2, -3, ...]
# rc_failed: [-2, -3, ...]
fmupdate_fwmsetting:
fds_image_timeout: <integer>
max_fds_retry: <integer>
multiple_steps_interval: <integer>
skip_disk_check: <value in [disable, enable]>
auto_scan_fgt_disk: <value in [disable, enable]>
check_fgt_disk: <value in [disable, enable]>
fds_failover_fmg: <value in [disable, enable]>
immx_source: <value in [fmg, fgt, cloud]>
log: <value in [fwm, fwm_dm, fwm_dm_json]>
upgrade_timeout:
check_status_timeout: <integer>
ctrl_check_status_timeout: <integer>
ctrl_put_image_by_fds_timeout: <integer>
ha_sync_timeout: <integer>
license_check_timeout: <integer>
prepare_image_timeout: <integer>
put_image_by_fds_timeout: <integer>
put_image_timeout: <integer>
reboot_of_fsck_timeout: <integer>
reboot_of_upgrade_timeout: <integer>
retrieve_timeout: <integer>
rpc_timeout: <integer>
total_timeout: <integer>
health_check_timeout: <integer>
retry_interval: <integer>
retry_max: <integer>
health_check: <value in [disable, enable]>
max_device_history: <integer>
max_profile_history: <integer>
retrieve: <value in [disable, enable]>
revision_diff: <value in [disable, enable]>
send_image_retry: <integer>
返回值
常用返回值记录在 此处，以下是此模块独有的字段
键 |
描述 |
|---|---|
请求的结果。 返回： 始终 |
|
请求的完整 URL。 返回： 始终 示例： |
|
API 请求的状态。 返回： 始终 示例： |
|
API 响应。 返回： 始终 |
|
API 响应的描述性消息。 返回： 始终 示例： |
|
目标系统的信息。 返回： 始终 |
|
请求的状态。 返回： 始终 示例： |
|
如果 playbook 中使用的参数不受当前 FortiManager 版本支持，则会发出警告。 返回： complex |