f5networks.f5_modules.bigip_profile_persistence_src_addr 模块 – 管理源地址持久性配置文件

注意

此模块是 f5networks.f5_modules 集合(版本 1.32.1)的一部分。

如果您使用的是 ansible 包,则可能已经安装了此集合。它不包含在 ansible-core 中。要检查是否已安装,请运行 ansible-galaxy collection list

要安装它,请使用:ansible-galaxy collection install f5networks.f5_modules

要在 playbook 中使用它,请指定:f5networks.f5_modules.bigip_profile_persistence_src_addr

f5networks.f5_modules 1.0.0 中的新增功能

概要

  • 管理 BIG-IP 上的源地址持久性配置文件。

参数

参数

注释

entry_timeout

字符串

指定持久性条目的持续时间。

创建新配置文件时,如果未指定此参数,则默认值由父配置文件提供。

要指定无限超时,请使用值 indefinite

如果指定数值超时,则该值必须介于 14294967295 之间。

hash_algorithm

字符串

指定系统用于哈希持久性负载平衡的算法。哈希结果是该算法的输入。

default 时,指定系统使用池成员的索引来获取算法输入的哈希结果。

carp 时,指定系统使用缓存阵列路由协议 (CARP) 来获取算法输入的哈希结果。

创建新配置文件时,如果未指定此参数,则默认值由父配置文件提供。

选择

  • "default"

  • "carp"

mask

字符串

指定系统作为前缀长度应用的值。

创建新配置文件时,如果未指定此参数,则默认值由父配置文件提供。

match_across_pools

布尔值

true 时,指定系统可以使用包含此持久性记录的任何池。

创建新配置文件时,如果未指定此参数,则默认值由父配置文件提供。

选择

  • false

  • true

match_across_services

布尔值

true 时,指定来自客户端 IP 地址的所有到同一虚拟 IP 地址的持久连接也转到同一节点。

创建新配置文件时,如果未指定此参数,则默认值由父配置文件提供。

选择

  • false

  • true

match_across_virtuals

布尔值

true 时,指定来自同一客户端 IP 地址的所有持久连接都转到同一节点。

创建新配置文件时,如果未指定此参数,则默认值由父配置文件提供。

选择

  • false

  • true

mirror

布尔值

true 时,指定如果活动单元进入备用模式,系统会将任何持久性记录镜像到其对等方。

创建新配置文件时,如果未指定此参数,则默认值由父配置文件提供。

选择

  • false

  • true

name

字符串 / 必需

指定配置文件的名称。

override_connection_limit

布尔值

true 时,指定系统允许您指定将为持久客户端覆盖池成员连接限制。

每个虚拟连接的限制仍然是硬限制,并且不会被覆盖。

选择

  • false

  • true

parent

字符串

指定此配置文件从中继承设置的配置文件。

创建新配置文件时,如果未指定此参数,则默认值为系统提供的 source_addr 配置文件。

partition

字符串

用于管理资源的设备分区。

默认值: "Common"

provider

字典

在 f5networks.f5_modules 1.0.0 中添加

包含连接详细信息的字典对象。

auth_provider

字符串

配置身份验证提供程序以从远程设备获取身份验证令牌。

此选项主要在处理 BIG-IQ 设备时使用。

no_f5_teem

布尔值

如果为 yes,则不会将 TEEM 遥测数据发送到 F5。

您可以通过设置环境变量 F5_TELEMETRY_OFF 来省略此选项。

先前使用的变量 F5_TEEM 已弃用,因为它的名称令人困惑。

选择

  • false ← (默认)

  • true

password

别名:pass、pwd

字符串 / 必需

用于连接到 BIG-IP 或 BIG-IQ 的用户帐户的密码。

您可以通过设置环境变量 F5_PASSWORD 来省略此选项。

server

字符串 / 必需

BIG-IP 主机或 BIG-IQ 主机。

您可以通过设置环境变量 F5_SERVER 来省略此选项。

server_port

整数

BIG-IP 服务器端口。

您可以通过设置环境变量 F5_SERVER_PORT 来省略此选项。

默认值: 443

timeout

整数

指定与网络设备进行通信以进行连接或发送命令的超时时间(以秒为单位)。如果在操作完成之前超过超时时间,模块将出错。

transport

字符串

配置连接到远程设备时使用的传输连接。

选择

  • "rest" ← (默认)

user

字符串 / 必需

连接到 BIG-IP 或 BIG-IQ 的用户名。此用户必须具有设备上的管理权限。

您可以通过设置环境变量 F5_USER 来省略此选项。

validate_certs

布尔值

如果为 no,则不会验证 SSL 证书。仅在个人控制的站点上使用自签名证书时才使用此选项。

您可以通过设置环境变量 F5_VALIDATE_CERTS 来省略此选项。

选择

  • false

  • true ← (默认)

state

字符串

当为 present 时,确保配置文件存在。

当为 absent 时,确保删除配置文件。

选择

  • "present" ← (默认)

  • "absent"

备注

注意

  • 有关使用 Ansible 管理 F5 Networks 设备的更多信息,请参阅 https://ansible.org.cn/integrations/networks/f5

  • 需要 BIG-IP 软件版本 >= 12。

  • F5 模块仅操作 F5 产品的运行配置。为了确保 BIG-IP 的特定配置持久化到磁盘,请务必包含至少一个使用 f5networks.f5_modules.bigip_config 模块来保存运行配置的任务。有关正确使用模块来保存运行配置的信息,请参考该模块的文档。

示例

- name: Create a profile
  bigip_profile_persistence_src_addr:
    name: foo
    state: present
    hash_algorithm: carp
    match_across_services: true
    match_across_virtuals: true
    mirror: true
    mask: 255.255.255.255
    provider:
      password: secret
      server: lb.mydomain.com
      user: admin
  delegate_to: localhost

返回值

常见的返回值记录在这里,以下是此模块特有的字段

描述

entry_timeout

字符串

持久性条目的持续时间。

返回: changed

示例: "180"

hash_algorithm

字符串

用于哈希持久性的算法。

返回: changed

示例: "default"

mask

字符串

持久性掩码值。

返回: changed

示例: "255.255.255.255"

match_across_pools

布尔值

新的“跨池匹配”值。

返回: changed

示例: true

match_across_services

布尔值

新的“跨服务匹配”值。

返回: changed

示例: false

match_across_virtuals

布尔值

新的“跨虚拟匹配”值。

返回: changed

示例: true

mirror

布尔值

新的“镜像”值。

返回: changed

示例: true

override_connection_limit

布尔值

新的“覆盖连接限制”值。

返回: changed

示例: false

parent

字符串

父配置文件。

返回: changed

示例: "/Common/cookie"

作者

  • Tim Rupp (@caphrim007)