cisco.aci.aci_node_block 模块 – 管理节点块 (infra:NodeBlk)

注意

此模块是 cisco.aci 集合 (版本 2.10.1) 的一部分。

如果您正在使用 ansible 包，则可能已经安装了此集合。它不包含在 ansible-core 中。要检查它是否已安装，请运行 ansible-galaxy collection list。

要安装它，请使用：ansible-galaxy collection install cisco.aci。

要在 playbook 中使用它，请指定：cisco.aci.aci_node_block。

概要 

管理 Cisco ACI 结构上的节点块。
节点块是一系列节点。每个节点块从第一个端口开始，到最后一个端口结束。

参数 

参数	注释
access_port_selector 别名：access_port_selector_name, port_selector, port_selector_name 字符串	结构访问策略叶子/骨干交换机端口选择器的名称。
注释字符串	用于注释对象的自定义字符串。如果任务中未指定此值，则将使用环境变量 `ACI_ANNOTATION` 的值。如果任务中未指定此值，且环境变量 `ACI_ANNOTATION` 也未设置，则将使用默认值。默认值： `"orchestrator:ansible"`
certificate_name 别名：cert_name 字符串	附加到用于基于签名的身份验证的 APIC AAA 用户的 X.509 证书名称。如果提供了 `private_key` 文件名，则默认为 `private_key` 基名（不含扩展名）。如果为 `private_key` 提供了 PEM 格式的内容，则默认为 `username` 值。如果任务中未指定此值，则将使用环境变量 `ACI_CERTIFICATE_NAME` 的值。
description 别名：node_block_description 字符串	节点块的描述。
from_port 别名：from, from_port_range 字符串	节点块端口范围块的起始位置。
host 别名：hostname 字符串	Ansible 控制主机可解析的 APIC 的 IP 地址或主机名。如果任务中未指定此值，则将使用环境变量 `ACI_HOST` 的值。
node_block 别名：node_block_name, name 字符串	节点块的名称。
output_level 字符串	影响此 ACI 模块的输出。 `normal` 表示标准输出，包括 `current` 字典 `info` 添加信息输出，包括 `previous`、`proposed` 和 `sent` 字典 `debug` 添加调试输出，包括 `filter_string`、`method`、`response`、`status` 和 `url` 信息如果任务中未指定此值，则将使用环境变量 `ACI_OUTPUT_LEVEL` 的值。选项 `"debug"` `"info"` `"normal"` ← (默认)
output_path 字符串	将用于转储模块生成的 ACI JSON 配置对象的路径。如果任务中未指定此值，则将使用环境变量 `ACI_OUTPUT_PATH` 的值。
password 字符串	用于身份验证的密码。此选项与 `private_key` 互斥。如果也提供了 `private_key`，则将使用它。如果任务中未指定此值，则将使用环境变量 `ACI_PASSWORD` 或 `ANSIBLE_NET_PASSWORD` 的值。
port 整数	用于 REST 连接的端口号。默认值取决于参数 `use_ssl`。如果任务中未指定此值，则将使用环境变量 `ACI_PORT` 的值。
private_key 别名：cert_key 字符串	用于基于签名的身份验证的 PEM 格式的私钥文件或私钥内容。此值还会影响使用的默认 `certificate_name`。此选项与`password`互斥。如果同时提供`password`，则会忽略它。如果任务中未指定此值，则将使用环境变量`ACI_PRIVATE_KEY`或`ANSIBLE_NET_SSH_KEYFILE`的值。
状态字符串	使用`present`或`absent`添加或删除。使用`query`列出单个对象或多个对象。选项 `“absent”` `"present"` ← (默认) `“query”`
suppress_previous 别名：no_previous, ignore_previous 布尔值	如果为`true`，则在向APIC发送POST更新之前，不会发送GET请求以检查之前的状态。如果任务中未指定此值，则将使用环境变量`ACI_SUPPRESS_PREVIOUS`的值。默认值为`false`。警告 - 这会导致之前的返回值为空。不会检查对象的先前状态，并且POST更新将包含所有属性。选项 `false` `true`
suppress_verification 别名：no_verification, no_verify, suppress_verify, ignore_verify, ignore_verification 布尔值	如果为`true`，则在向APIC发送POST更新后，不会发送验证性GET请求。如果任务中未指定此值，则将使用环境变量`ACI_SUPPRESS_VERIFICATION`的值。默认值为`false`。警告 - 这会导致当前返回值设置为建议值。包含默认值的对象在单个任务中将无法验证。选项 `false` `true`
switch_profile 别名：leaf_profile_name, leaf_profile, switch_profile_name, spine_switch_profile, spine_switch_profile_name 字符串	结构域访问策略叶子/骨干交换机配置文件的名称。
超时整数	以秒为单位的套接字级别超时。如果任务中未指定此值，则将使用环境变量`ACI_TIMEOUT`的值。默认值为30。
to_port 别名：to, to_port_range 字符串	节点块的端口范围块的结束。
type_node 别名：type 字符串	要在相应访问端口下创建的节点块的类型。选项 `“leaf”` `“spine”`
use_proxy 布尔值	如果为`false`，即使目标主机上的环境变量中定义了代理，也不会使用代理。如果任务中未指定此值，则将使用环境变量`ACI_USE_PROXY`的值。默认值为true。选项 `false` `true`
use_ssl 布尔值	如果为`false`，将使用HTTP连接而不是默认的HTTPS连接。如果任务中未指定此值，则将使用环境变量`ACI_USE_SSL`的值。当连接为本地连接时，默认值为true。选项 `false` `true`
username 别名：user 字符串	用于身份验证的用户名。如果任务中未指定此值，则将使用环境变量`ACI_USERNAME`或`ANSIBLE_NET_USERNAME`的值。默认值为admin。
validate_certs 布尔值	如果为`false`，则不会验证SSL证书。仅当在使用自签名证书的个人控制站点上使用时，才应将其设置为`false`。如果任务中未指定此值，则将使用环境变量`ACI_VALIDATE_CERTS`的值。默认值为true。选项 `false` `true`

注释 

注意

如果在类型为leaf的访问叶子交换机端口选择器上添加端口块，则在您的playbook中使用此模块之前，必须存在switch_profile和access_port_selector。cisco.aci.aci_switch_policy_leaf_profile和cisco.aci.aci_switch_leaf_selector模块可用于此目的。
如果在类型为spine的访问交换机端口选择器上添加端口块，则在您的playbook中使用此模块之前，必须存在switch_profile和access_port_selector。cisco.aci.aci_access_spine_switch_profile和cisco.aci.aci_access_spine_switch_selector模块可用于此目的。

另请参阅 

另请参阅

cisco.aci.aci_switch_policy_leaf_profile: 管理交换机策略叶子配置文件 (infra:NodeP)。
cisco.aci.aci_switch_leaf_selector: 将叶子选择器绑定到交换机策略叶子配置文件 (infra:LeafS, infra:NodeBlk, 和 infra:RsAccNodePGrp)。
cisco.aci.aci_access_spine_switch_profile: 管理结构域访问骨干交换机配置文件 (infra:SpineP)。
cisco.aci.aci_access_spine_switch_selector: 管理结构域访问策略骨干交换机端口选择器 (infra:SpineS)。
APIC管理信息模型参考: 有关内部APIC类infra:NodeBlk的更多信息。
Cisco ACI指南: 有关如何使用Ansible管理您的ACI基础设施的详细信息。
开发Cisco ACI模块: 有关如何编写您自己的Cisco ACI模块以进行贡献的详细指南。

示例 

- name: Add a new Node Block associated to a switch policy leaf profile selector
  cisco.aci.aci_node_block:
    host: apic
    username: admin
    password: SomeSecretPassword
    switch_profile: my_leaf_switch_profile
    access_port_selector: my_leaf_switch_selector
    node_block: my_node_block
    from_port: 1011
    to_port: 1011
    type_node: leaf
    state: present
  delegate_to: localhost

- name: Add a new Node Block associated to a switch policy spine profile selector
  cisco.aci.aci_node_block:
    host: apic
    username: admin
    password: SomeSecretPassword
    switch_profile: my_spine_switch_profile
    access_port_selector: my_spine_switch_selector
    node_block: my_node_block
    from_port: 1012
    to_port: 1012
    type_node: spine
    state: present
  delegate_to: localhost

- name: Query a Node Block associated to a switch policy leaf profile selector
  cisco.aci.aci_node_block:
    host: apic
    username: admin
    password: SomeSecretPassword
    switch_profile: my_leaf_switch_profile
    access_port_selector: my_leaf_switch_selector
    node_block: my_node_block
    state: query
  delegate_to: localhost
  register: query_result

- name: Query all Node Blocks under the switch policy leaf profile selector
  cisco.aci.aci_node_block:
    host: apic
    username: admin
    password: SomeSecretPassword
    switch_profile: my_leaf_switch_profile
    access_port_selector: my_leaf_switch_selector
    state: query
  delegate_to: localhost
  register: query_result

- name: Query all Node Blocks
  cisco.aci.aci_node_block:
    host: apic
    username: admin
    password: SomeSecretPassword
    state: query
  delegate_to: localhost
  register: query_result

- name: Remove a Node Block associated to a switch policy leaf profile selector
  cisco.aci.aci_node_block:
    host: apic
    username: admin
    password: SomeSecretPassword
    switch_profile: my_leaf_switch_profile
    access_port_selector: my_leaf_switch_selector
    node_block: my_node_block
    type_node: leaf
    state: absent
  delegate_to: localhost

返回值 

此处记录了常见的返回值此处，以下是此模块独有的字段

键	描述
current 列表 / 元素=字符串	模块完成后从APIC获取的现有配置返回：成功示例：`[{"fvTenant": {"attributes": {"descr": "Production environment", "dn": "uni/tn-production", "name": "production", "nameAlias": "", "ownerKey": "", "ownerTag": ""}}}]`
error 字典	APIC返回的错误信息返回：失败示例：`{"code": "122", "text": "unknown managed object class foo"}`
filter_string 字符串	用于请求的筛选字符串返回：失败或调试示例：`"?rsp-prop-include=config-only"`
method 字符串	用于向APIC发出请求的HTTP方法返回：失败或调试示例：`"POST"`
previous 列表 / 元素=字符串	模块启动之前从APIC获取的原始配置返回：信息示例：`[{"fvTenant": {"attributes": {"descr": "Production", "dn": "uni/tn-production", "name": "production", "nameAlias": "", "ownerKey": "", "ownerTag": ""}}}]`
proposed 字典	由用户提供的参数组装的配置返回：信息示例：`{"fvTenant": {"attributes": {"descr": "Production environment", "name": "production"}}}`
raw 字符串	APIC REST API返回的原始输出（xml或json）返回：解析错误示例：`"<?xml version=\"1.0\" encoding=\"UTF-8\"?><imdata totalCount=\"1\"><error code=\"122\" text=\"unknown managed object class foo\"/></imdata>"`
response 字符串	来自APIC的HTTP响应返回：失败或调试示例：`"OK (30 bytes)"`
sent 列表 / 元素=字符串	实际/最小配置推送到APIC 返回：信息示例：`{"fvTenant": {"attributes": {"descr": "Production environment"}}}`
status 整数	来自APIC的HTTP状态返回：失败或调试示例：`200`
url 字符串	用于向APIC发出请求的HTTP url 返回：失败或调试示例：`"https://10.11.12.13/api/mo/uni/tn-production.json"`

作者

Gaspard Micol (@gmicol)