f5networks.f5_modules.bigip_dns_nameserver 模块 – 在 BIG-IP 上管理 LTM DNS 域名服务器

注意

此模块是 f5networks.f5_modules 集合 (版本 1.32.1) 的一部分。

如果您正在使用 ansible 包,则可能已安装此集合。它不包含在 ansible-core 中。要检查它是否已安装,请运行 ansible-galaxy collection list

要安装它,请使用: ansible-galaxy collection install f5networks.f5_modules

要在 playbook 中使用它,请指定: f5networks.f5_modules.bigip_dns_nameserver

f5networks.f5_modules 1.0.0 中的新增功能

概要

  • 管理 BIG-IP 上的 LTM DNS 域名服务器。这些域名服务器构成 BIG-IP 上所谓的 DNS Express 的一部分。此模块不配置与 GTM(DNS 模块)相关的功能,也不配置影响基础系统解析 DNS 名称能力的系统级名称服务器。

参数

参数

注释

address

字符串

指定 DNS 域名服务器(客户端)或后端 DNS 权威服务器(DNS Express 服务器)侦听 DNS 消息的 IP 地址。

创建新的域名服务器时,如果未指定此值,则默认为 127.0.0.1

name

字符串 / 必填

指定域名服务器的名称。

partition

字符串

要在其上管理资源的设备分区。

默认值: "Common"

provider

字典

f5networks.f5_modules 1.0.0 中新增

包含连接详细信息的字典对象。

auth_provider

字符串

配置 auth 提供程序,以便从远程设备获取身份验证令牌。

此选项在使用 BIG-IQ 设备时非常有用。

no_f5_teem

布尔值

如果为 yes,则不会将 TEEM 遥测数据发送到 F5。

您可以通过设置环境变量 F5_TELEMETRY_OFF 来省略此选项。

先前使用的变量 F5_TEEM 已弃用,因为其名称令人困惑。

选项

  • false ← (默认)

  • true

password

别名:pass、pwd

字符串 / 必填

用于连接到 BIG-IP 或 BIG-IQ 的用户帐户的密码。

您可以通过设置环境变量 F5_PASSWORD 来省略此选项。

server

字符串 / 必填

BIG-IP 主机或 BIG-IQ 主机。

您可以通过设置环境变量 F5_SERVER 来省略此选项。

server_port

整数

BIG-IP 服务器端口。

您可以通过设置环境变量 F5_SERVER_PORT 来省略此选项。

默认值: 443

timeout

整数

指定与网络设备通信的超时时间(秒),用于连接或发送命令。如果在操作完成之前超时,模块将出错。

transport

字符串

配置连接到远程设备时要使用的传输连接。

选项

  • "rest" ← (默认)

user

字符串 / 必填

连接到 BIG-IP 或 BIG-IQ 的用户名。此用户必须在设备上具有管理权限。

您可以通过设置环境变量 F5_USER 来省略此选项。

validate_certs

布尔值

如果为 no,则不会验证 SSL 证书。仅在使用自签名证书的个人控制站点上使用此选项。

您可以通过设置环境变量 F5_VALIDATE_CERTS 来省略此选项。

选项

  • false

  • true ← (默认)

route_domain

字符串

指定 DNS 域名服务器(客户端)或后端 DNS 权威服务器(DNS Express 服务器)用于出站流量的本地路由域。

创建新的域名服务器时,如果未指定此值,则默认为 0

service_port

字符串

指定 DNS 域名服务器(客户端)或后端 DNS 权威服务器(DNS Express 服务器)侦听 DNS 消息的服务端口。

创建新的域名服务器时,如果未指定此值,则默认为 53

state

字符串

当为 present 时,确保资源存在。

absent时,确保资源被移除。

选项

  • "present" ← (默认)

  • "absent"

tsig_key

字符串

指定系统用于与该DNS名称服务器(客户端)或后端DNS权威服务器(DNS Express服务器)进行AXFR区域传输的TSIG密钥。

如果名称服务器是客户端,则系统使用此TSIG密钥来验证请求并签名响应。

如果此名称服务器是DNS Express服务器,则此TSIG密钥必须与后端DNS权威服务器上区域的TSIG密钥匹配。

注释

注意

  • 有关使用Ansible管理F5 Networks设备的更多信息,请参见 https://ansible.org.cn/integrations/networks/f5

  • 需要BIG-IP软件版本 >= 12。

  • F5模块仅操作F5产品的运行配置。为了确保BIG-IP特定配置持久保存到磁盘,请务必包含至少一个使用f5networks.f5_modules.bigip_config模块保存运行配置的任务。请参考模块文档了解保存运行配置的正确使用方法。

示例

- name: Create a nameserver
  bigip_dns_nameserver:
    name: foo
    address: 10.10.10.10
    service_port: 53
    state: present
    provider:
      password: secret
      server: lb.mydomain.com
      user: admin
  delegate_to: localhost

返回值

常见的返回值已在此处记录,以下是此模块特有的字段

密钥

描述

address

字符串

名称服务器监听DNS消息的地址。

返回:changed

示例: "127.0.0.1"

service_port

整数

名称服务器监听DNS消息的服务端口。

返回:changed

示例: 53

作者

  • Tim Rupp (@caphrim007)