cisco.meraki.networks_appliance_firewall_cellular_firewall_rules 模块 – 用于网络设备防火墙蜂窝防火墙规则的资源模块

注意

此模块是 cisco.meraki 集合（版本 2.18.3）的一部分。

如果您使用的是 ansible 包，您可能已经安装了此集合。它不包含在 ansible-core 中。要检查是否已安装，请运行 ansible-galaxy collection list。

要安装它，请使用：ansible-galaxy collection install cisco.meraki。您需要更多要求才能使用此模块，有关详细信息，请参阅要求。

要在 playbook 中使用它，请指定：cisco.meraki.networks_appliance_firewall_cellular_firewall_rules。

cisco.meraki 2.16.0 中的新增功能

概要 

管理资源 networks _appliance _firewall _cellularfirewallrules 的操作更新。
更新 MX 网络的蜂窝防火墙规则。

注意

此模块具有相应的操作插件。

要求 

执行此模块的主机需要满足以下要求。

meraki >= 2.4.9
python >= 3.5

参数 

参数	注释
meraki_action_batch_retry_wait_time 整数	meraki_action_batch_retry_wait_time (整数)，操作批处理并发错误重试等待时间默认值: `60`
meraki_api_key 字符串 / 必需	meraki_api_key (字符串)，在仪表板中生成的 API 密钥；也可以设置为环境变量 MERAKI_DASHBOARD_API_KEY
meraki_base_url 字符串	meraki_base_url (字符串)，在所有端点资源之前默认值: `"https://api.meraki.com/api/v1"`
meraki_be_geo_id 字符串	meraki_be_geo_id (字符串)，用于 API 使用跟踪的可选合作伙伴标识符；也可以设置为环境变量 BE_GEO_ID 默认值: `""`
meraki_caller 字符串	meraki_caller (字符串)，用于 API 使用跟踪的可选标识符；也可以设置为环境变量 MERAKI_PYTHON_SDK_CALLER 默认值: `""`
meraki_certificate_path 字符串	meraki_certificate_path (字符串)，如果位于本地代理之后，则用于 TLS/SSL 证书验证的路径默认值: `""`
meraki_inherit_logging_config 布尔值	meraki_inherit_logging_config (布尔值)，继承您自己的日志记录器实例选项 `false` ← (默认) `true`
meraki_log_file_prefix 字符串	meraki_log_file_prefix (字符串)，日志文件名附加日期和时间戳默认值: `"meraki_api_"`
meraki_log_path 字符串	log_path (字符串)，输出日志的路径；默认情况下，如果未指定，则为脚本的工作目录默认值: `""`
meraki_maximum_retries 整数	meraki_maximum_retries (整数)，当遇到 429 或其他服务器端错误时，最多重试此次数默认值: `2`
meraki_nginx_429_retry_wait_time 整数	meraki_nginx_429_retry_wait_time (整数)，Nginx 429 重试等待时间默认值: `60`
meraki_output_log 布尔值	meraki_output_log (布尔值)，是否创建输出日志文件？选项 `false` `true` ← (默认)
meraki_print_console 布尔值	meraki_print_console (布尔值)，是否将日志输出打印到控制台？选项 `false` `true` ← (默认)
meraki_requests_proxy 字符串	meraki_requests_proxy (字符串)，如果需要，HTTPS 的代理服务器和端口默认值: `""`
meraki_retry_4xx_error 布尔值	meraki_retry_4xx_error (布尔值)，如果遇到其他 4XX 错误（除了 429）是否重试？选项 `false` ← (默认) `true`
meraki_retry_4xx_error_wait_time 整数	meraki_retry_4xx_error_wait_time (整数)，其他 4XX 错误重试等待时间默认值: `60`
meraki_simulate 布尔值	meraki_simulate (布尔值)，模拟 POST/PUT/DELETE 调用以防止更改？选项 `false` ← (默认) `true`
meraki_single_request_timeout 整数	meraki_single_request_timeout (整数)，每次 API 调用的最大秒数默认值: `60`
meraki_suppress_logging 布尔值	meraki_suppress_logging (布尔值)，是否禁用所有日志记录？那你自己看着办吧！选项 `false` ← (默认) `true`
meraki_use_iterator_for_get_pages 布尔值	meraki_use_iterator_for_get_pages (布尔值)，list* 方法将返回一个迭代器，其中包含每个对象，而不是包含所有项的完整列表选项 `false` ← (默认) `true`
meraki_wait_on_rate_limit 布尔值	meraki_wait_on_rate_limit (布尔值)，如果遇到 429 速率限制错误，是否重试？选项 `false` `true` ← (默认)
networkId 字符串	NetworkId 路径参数。网络 ID。
rules 列表 / 元素=字典	防火墙规则的有序数组（不包括默认规则）。
comment 字符串	规则的描述（可选）。
destCidr 字符串	以 IP 或 CIDR 表示法、完全限定域名 (FQDN) 或 “any” 表示的逗号分隔的目标 IP 地址列表。
destPort 字符串	逗号分隔的目标端口列表（1-65535 范围内的整数）或 “any”。
policy 字符串	“allow” 或 “deny” 此规则指定的流量。
protocol 字符串	协议类型（必须为 “tcp”、“udp”、“icmp”、“icmp6” 或 “any”）。
srcCidr 字符串	以 IP 或 CIDR 表示法表示的逗号分隔的源 IP 地址列表，或 “any”（请注意，源地址不支持 FQDN）。
srcPort 字符串	逗号分隔的源端口列表（1-65535 范围内的整数）或 “any”。
syslogEnabled 布尔值	将此规则记录到 syslog（true 或 false，布尔值） - 仅当已配置 syslog 时适用（可选）。选项 `false` `true`

注释 

注意

使用的 SDK 方法为 appliance.Appliance.update_network_appliance_firewall_cellular_firewall_rules，
使用的路径为 put /networks/{networkId}/appliance/firewall/cellularFirewallRules，
不支持 check_mode
该插件在控制节点上运行，不使用任何 ansible 连接插件，而是使用 Cisco DNAC SDK 中的嵌入式连接管理器
以 dnac_ 开头的参数供 Cisco DNAC Python SDK 用于建立连接

另请参阅 

另请参阅

有关设备 updateNetworkApplianceFirewallCellularFirewallRules 的 Cisco Meraki 文档: updateNetworkApplianceFirewallCellularFirewallRules API 的完整参考。

示例 

- name: Update all
  cisco.meraki.networks_appliance_firewall_cellular_firewall_rules:
    meraki_api_key: "{{meraki_api_key}}"
    meraki_base_url: "{{meraki_base_url}}"
    meraki_single_request_timeout: "{{meraki_single_request_timeout}}"
    meraki_certificate_path: "{{meraki_certificate_path}}"
    meraki_requests_proxy: "{{meraki_requests_proxy}}"
    meraki_wait_on_rate_limit: "{{meraki_wait_on_rate_limit}}"
    meraki_nginx_429_retry_wait_time: "{{meraki_nginx_429_retry_wait_time}}"
    meraki_action_batch_retry_wait_time: "{{meraki_action_batch_retry_wait_time}}"
    meraki_retry_4xx_error: "{{meraki_retry_4xx_error}}"
    meraki_retry_4xx_error_wait_time: "{{meraki_retry_4xx_error_wait_time}}"
    meraki_maximum_retries: "{{meraki_maximum_retries}}"
    meraki_output_log: "{{meraki_output_log}}"
    meraki_log_file_prefix: "{{meraki_log_file_prefix}}"
    meraki_log_path: "{{meraki_log_path}}"
    meraki_print_console: "{{meraki_print_console}}"
    meraki_suppress_logging: "{{meraki_suppress_logging}}"
    meraki_simulate: "{{meraki_simulate}}"
    meraki_be_geo_id: "{{meraki_be_geo_id}}"
    meraki_use_iterator_for_get_pages: "{{meraki_use_iterator_for_get_pages}}"
    meraki_inherit_logging_config: "{{meraki_inherit_logging_config}}"
    state: present
    networkId: string
    rules:
    - comment: Allow TCP traffic to subnet with HTTP servers.
      destCidr: 192.168.1.0/24
      destPort: '443'
      policy: allow
      protocol: tcp
      srcCidr: Any
      srcPort: Any
      syslogEnabled: false

返回值 

常见的返回值已在此处记录，以下是此模块特有的字段

键	描述
meraki_response 字典	包含 Cisco Meraki Python SDK 返回的响应的字典或列表返回: 总是示例: `{}`

作者

Francisco Munoz (@fmunoz)