f5networks.f5_modules.bigip_ltm_global 模块 – 管理全局 LTM 设置

注意

此模块是 f5networks.f5_modules 集合(版本 1.32.1)的一部分。

如果您使用的是 ansible 包,则可能已经安装了此集合。它不包含在 ansible-core 中。要检查是否已安装,请运行 ansible-galaxy collection list

要安装它,请使用:ansible-galaxy collection install f5networks.f5_modules

要在 playbook 中使用它,请指定:f5networks.f5_modules.bigip_ltm_global

f5networks.f5_modules 1.16.0 中的新增功能

概要

  • 管理全局 BIG-IP LTM 设置。这些设置包括连接相关设置。

参数

参数

注释

connection

字典 / 必需

指定连接相关的常规 LTM 设置。

default_vs_syn_challenge_tresh

整数

指定每个虚拟服务器 SYN Cookie 激活阈值的默认值。

有效范围是 128 - 1048576,或无限 (编码为 0)。

global_syn_challenge_tresh

整数

指定全局 SYN Cookie 激活阈值的默认值。

有效范围是 2048 - 4194304,或无限 (编码为 0)。

provider

字典

在 f5networks.f5_modules 1.0.0 中添加

一个包含连接详细信息的字典对象。

auth_provider

字符串

配置身份验证提供程序,以便从远程设备获取身份验证令牌。

此选项在处理 BIG-IQ 设备时非常有用。

no_f5_teem

布尔值

如果 yes,则不会将 TEEM 遥测数据发送到 F5。

您可以通过设置环境变量 F5_TELEMETRY_OFF 来省略此选项。

先前使用的变量 F5_TEEM 已弃用,因为其名称令人困惑。

选项

  • false ← (默认)

  • true

password

别名: pass, pwd

字符串 / 必需

用于连接到 BIG-IP 或 BIG-IQ 的用户帐户的密码。

您可以通过设置环境变量 F5_PASSWORD 来省略此选项。

server

字符串 / 必需

BIG-IP 主机或 BIG-IQ 主机。

您可以通过设置环境变量 F5_SERVER 来省略此选项。

server_port

整数

BIG-IP 服务器端口。

您可以通过设置环境变量 F5_SERVER_PORT 来省略此选项。

默认: 443

timeout

整数

指定与网络设备通信以进行连接或发送命令的超时时间(以秒为单位)。如果操作在超时之前完成,则模块将出错。

transport

字符串

配置连接到远程设备时使用的传输连接。

选项

  • "rest" ← (默认)

user

字符串 / 必需

用于连接到 BIG-IP 或 BIG-IQ 的用户名。此用户必须具有设备上的管理权限。

您可以通过设置环境变量 F5_USER 来省略此选项。

validate_certs

布尔值

如果 no,则不验证 SSL 证书。仅在个人控制的站点上使用自签名证书时才使用此选项。

您可以通过设置环境变量 F5_VALIDATE_CERTS 来省略此选项。

选项

  • false

  • true ← (默认)

注释

注意

  • 有关使用 Ansible 管理 F5 Networks 设备的更多信息,请参阅 https://ansible.org.cn/integrations/networks/f5

  • 需要 BIG-IP 软件版本 >= 12。

  • F5 模块仅操作 F5 产品的运行配置。要确保特定于 BIG-IP 的配置保留到磁盘,请确保至少包含一个使用 f5networks.f5_modules.bigip_config 模块保存运行配置的任务。有关正确使用模块以保存运行配置的信息,请参阅模块的文档。

示例

- name: Modify ltm global settings
  bigip_ltm_global:
    connection:
      default_vs_syn_challenge_tresh: 9123
      global_syn_challenge_tresh: 20000
    provider:
      password: secret
      server: lb.mydomain.com
      user: admin
  delegate_to: localhost

返回值

常见的返回值记录在 此处,以下是此模块特有的字段

描述

default_vs_syn_challenge_tresh

整数

每个虚拟服务器 SYN Cookie 激活阈值的默认值。

返回: 已更改

示例: 0

global_syn_challenge_tresh

整数

全局 SYN Cookie 激活阈值的默认值。

返回: 已更改

示例: 64000

作者

  • Wojciech Wypior (@wojtek0806)