ngine_io.cloudstack.cs_network_acl 模块 – 管理基于 Apache CloudStack 云的网络访问控制列表 (ACL)。

注意

此模块是 ngine_io.cloudstack 集合 (版本 2.5.0) 的一部分。

如果您使用的是 ansible 包,则可能已经安装了此集合。它不包含在 ansible-core 中。要检查它是否已安装,请运行 ansible-galaxy collection list

要安装它,请使用:ansible-galaxy collection install ngine_io.cloudstack。您需要其他要求才能使用此模块,有关详细信息,请参阅 需求

要在 playbook 中使用它,请指定:ngine_io.cloudstack.cs_network_acl

ngine_io.cloudstack 0.1.0 中的新增功能

概要

  • 创建和删除网络 ACL。

需求

以下是执行此模块的主机所需的条件。

  • python >= 2.6

  • cs >= 0.9.0

参数

参数

注释

account

字符串

网络 ACL 规则相关的帐户。

api_http_method

字符串

用于查询 API 端点的 HTTP 方法。

如果未给出,则考虑 CLOUDSTACK_METHOD 环境变量。

选项

  • "get" ← (默认)

  • "post"

api_key

字符串 / 必需

CloudStack API 的 API 密钥。

如果未给出,则考虑 CLOUDSTACK_KEY 环境变量。

api_secret

字符串 / 必需

CloudStack API 的密钥。

如果未设置,则考虑 CLOUDSTACK_SECRET 环境变量。

api_timeout

整数

HTTP 超时(秒)。

如果未给出,则考虑 CLOUDSTACK_TIMEOUT 环境变量。

默认: 10

api_url

字符串 / 必需

CloudStack API 的 URL,例如 https://cloud.example.com/client/api

如果未给出,则考虑 CLOUDSTACK_ENDPOINT 环境变量。

api_verify_ssl_cert

字符串

验证 CA 授权证书文件。

如果未给出,则考虑 CLOUDSTACK_VERIFY 环境变量。

description

字符串

网络 ACL 的描述。

如果未设置,则与 *name* 相同。

domain

字符串

网络 ACL 规则相关的域。

name

字符串 / 必需

网络 ACL 的名称。

poll_async

布尔值

轮询异步作业,直到作业完成。

选项

  • false

  • true ← (默认)

project

字符串

网络 ACL 相关的项目的名称。

state

字符串

网络 ACL 的状态。

选项

  • "present" ← (默认)

  • "absent"

validate_certs

布尔值

ngine_io.cloudstack 2.4.0 中新增

如果为 false,则不会验证 SSL 证书。

如果未给出,则考虑 CLOUDSTACK_DANGEROUS_NO_TLS_VERIFY 环境变量。

这仅应在使用自签名证书的个人控制站点上使用。

选项

  • false

  • true ← (默认)

vpc

字符串 / 必需

网络 ACL 相关的 VPC。

zone

字符串 / 必需

VPC 相关的区域的名称。

注释

注意

  • 有关 cloudstack 模块的详细指南,请参阅 CloudStack 云指南

  • 此模块支持检查模式。

示例

- name: create a network ACL
  ngine_io.cloudstack.cs_network_acl:
    name: Webserver ACL
    description: a more detailed description of the ACL
    vpc: customers
    zone: zone01

- name: remove a network ACL
  ngine_io.cloudstack.cs_network_acl:
    name: Webserver ACL
    vpc: customers
    zone: zone01
    state: absent

返回值

公共返回值已在 此处 记录,以下是此模块特有的字段

描述

description

字符串

网络 ACL 的描述。

返回:成功

示例: "网络ACL的示例描述"

name

字符串

网络 ACL 的名称。

返回:成功

示例: "customer acl"

vpc

字符串

网络 ACL 的 VPC。

返回:成功

示例: "customer vpc"

zone

字符串

VPC 相关的区域。

返回:成功

示例: "ch-gva-2"

作者

  • René Moser (@resmo)