ngine_io.cloudstack.cs_network_acl_rule 模块 – 在基于 Apache CloudStack 的云上管理网络访问控制列表 (ACL) 规则。

注意

此模块是 ngine_io.cloudstack 集合 (版本 2.5.0) 的一部分。

如果您使用的是 ansible 包，则可能已安装此集合。它不包含在 ansible-core 中。要检查它是否已安装，请运行 ansible-galaxy collection list。

要安装它，请使用：ansible-galaxy collection install ngine_io.cloudstack。您需要其他要求才能使用此模块，有关详细信息，请参阅 要求。

要在 playbook 中使用它，请指定：ngine_io.cloudstack.cs_network_acl_rule。

ngine_io.cloudstack 0.1.0 中的新增功能

概要

• 添加、更新和删除网络 ACL 规则。

要求

执行此模块的主机需要以下要求。

• python >= 2.6

• cs >= 0.9.0

参数

参数	注释
account 字符串	VPC 相关的账户。
action_policy 别名：action 字符串	规则的操作策略。 选项 "allow" ← (默认) "deny"
api_http_method 字符串	用于查询 API 端点的 HTTP 方法。 如果未指定，则考虑 CLOUDSTACK_METHOD 环境变量。 选项 "get" ← (默认) "post"
api_key 字符串 / 必需	CloudStack API 的 API 密钥。 如果未指定，则考虑 CLOUDSTACK_KEY 环境变量。
api_secret 字符串 / 必需	CloudStack API 的密钥。 如果未设置，则考虑 CLOUDSTACK_SECRET 环境变量。
api_timeout 整数	HTTP 超时时间（秒）。 如果未指定，则考虑 CLOUDSTACK_TIMEOUT 环境变量。 默认值： 10
api_url 字符串 / 必需	CloudStack API 的 URL，例如 https://cloud.example.com/client/api。 如果未指定，则考虑 CLOUDSTACK_ENDPOINT 环境变量。
api_verify_ssl_cert 字符串	验证 CA 权威证书文件。 如果未指定，则考虑 CLOUDSTACK_VERIFY 环境变量。
cidrs 别名：cidr 列表 / 元素=字符串	规则的 CIDR。 默认值： ["0.0.0.0/0"]
domain 字符串	VPC 相关的域。
end_port 整数	此规则的结束端口。 如果 protocol=tcp 或 protocol=udp，则考虑此参数。 如果未指定，则等于 start_port。
icmp_code 整数	此 icmp 消息的错误代码。 如果 protocol=icmp，则考虑此参数。
icmp_type 整数	正在发送的 icmp 消息的类型。 如果 protocol=icmp，则考虑此参数。
network_acl 别名：acl 字符串 / 必需	网络 ACL 的名称。
poll_async 布尔值	轮询异步作业，直到作业完成。 选项 false true ← (默认)
project 字符串	VPC 相关的项目的名称。
protocol 字符串	规则的协议 选项 "tcp" ← (默认) "udp" "icmp" "all" "by_number"
protocol_number 整数	如果 protocol=by_number，则需要 1 到 256 之间的协议号。
rule_position 别名：number 整数 / 必需	网络 ACL 规则的位置。
start_port 别名：port 整数	此规则的起始端口。 如果 protocol=tcp 或 protocol=udp，则考虑此参数。
state 字符串	网络 ACL 规则的状态。 选项 "present" ← (默认) "absent"
tags 别名：tag 列表 / 元素=字典	标签列表。标签是具有键 key 和 value 的字典列表。 如果要删除所有标签，请设置空列表，例如 tags: []。
traffic_type 别名：type 字符串	规则的流量类型。 选项 "ingress" ← (默认) "egress"
validate_certs 布尔值 ngine_io.cloudstack 2.4.0 中新增	如果 false，则不会验证 SSL 证书。 如果未指定，则考虑 CLOUDSTACK_DANGEROUS_NO_TLS_VERIFY 环境变量。 这仅应在使用自签名证书的个人控制站点上使用。 选项 false true ← (默认)
vpc 字符串 / 必需	网络 ACL 相关的 VPC。
zone 字符串 / 必需	VPC 相关的区域的名称。

备注

注意

• 关于CloudStack模块的详细指南，请参阅CloudStack云指南。

• 此模块支持检查模式。

示例

- name: create a network ACL rule, allow port 80 ingress
  ngine_io.cloudstack.cs_network_acl_rule:
    network_acl: web
    rule_position: 1
    vpc: my vpc
    zone: zone01
    traffic_type: ingress
    action_policy: allow
    port: 80
    cidr: 0.0.0.0/0

- name: create a network ACL rule, deny port range 8000-9000 ingress for 10.20.0.0/16 and 10.22.0.0/16
  ngine_io.cloudstack.cs_network_acl_rule:
    network_acl: web
    rule_position: 1
    vpc: my vpc
    zone: zone01
    traffic_type: ingress
    action_policy: deny
    start_port: 8000
    end_port: 9000
    cidrs:
    - 10.20.0.0/16
    - 10.22.0.0/16

- name: remove a network ACL rule
  ngine_io.cloudstack.cs_network_acl_rule:
    network_acl: web
    rule_position: 1
    vpc: my vpc
    zone: zone01
    state: absent

返回值

常见的返回值已在此处记录，以下是此模块独有的字段

Key	描述
account 字符串	网络ACL规则相关的账户。 返回值：成功 示例： "example account"
action_policy 字符串	网络ACL规则的动作策略。 返回值：成功 示例： "deny"
cidr 字符串	网络ACL规则的CIDR。 返回值：成功 示例： "0.0.0.0/0"
cidrs 列表 / 元素=字符串	网络ACL规则的CIDR列表。 返回值：成功 示例： ["0.0.0.0/0"]
domain 字符串	网络ACL规则相关的域。 返回值：成功 示例： "example domain"
end_port 整数	网络ACL规则的结束端口。 返回值：成功 示例： 80
icmp_code 整数	网络ACL规则的ICMP代码。 返回值：成功 示例： 8
icmp_type 整数	网络ACL规则的ICMP类型。 返回值：成功 示例： 0
network_acl 字符串	网络 ACL 的名称。 返回值：成功 示例： "customer acl"
project 字符串	网络ACL规则相关的项目名称。 返回值：成功 示例： "Production"
protocol 字符串	网络ACL规则的协议。 返回值：成功 示例： "tcp"
protocol_number 整数	如果协议是数字，则为协议编号。 返回值：成功 示例： 8
rule_position 整数	网络ACL规则的位置。 返回值：成功 示例： 1
start_port 整数	网络ACL规则的起始端口。 返回值：成功 示例： 80
state 字符串	网络 ACL 规则的状态。 返回值：成功 示例： "Active"
tags 列表 / 元素=字符串	与网络ACL规则关联的资源标签列表。 返回值：成功 示例： ["[ { \"key\": \"foo\"", " \"value\": \"bar\" } ]"]
traffic_type 字符串	网络ACL规则的流量类型。 返回值：成功 示例： "ingress"
vpc 字符串	网络ACL的VPC。 返回值：成功 示例： "customer vpc"
zone 字符串	VPC相关的区域。 返回值：成功 示例： "ch-gva-2"

作者

• René Moser (@resmo)

集合链接

• 问题跟踪器
• 代码仓库