community.general.awall 模块 – 管理 awall 策略

注意

此模块是 community.general 集合(版本 10.1.0)的一部分。

如果您正在使用 ansible 包,您可能已经安装了此集合。它不包含在 ansible-core 中。要检查是否已安装,请运行 ansible-galaxy collection list

要安装它,请使用:ansible-galaxy collection install community.general

要在 playbook 中使用它,请指定:community.general.awall

概要

  • 此模块允许启用/禁用/激活 awall 策略。

  • Alpine Wall (awall) 从启用的策略文件生成防火墙配置,并在系统上激活配置。

参数

参数

注释

activate

boolean

激活新的防火墙规则。

可以与其他步骤一起运行,也可以单独运行。

如果 activate=true,则幂等性会受到影响,因为模块始终会报告已更改状态。

选项

  • false ←(默认)

  • true

name

list / elements=string

一个或多个策略名称。

state

string

策略应启用还是禁用。

选项

  • “disabled”

  • "enabled" ←(默认)

属性

属性

支持

描述

check_mode

支持: 完全支持

可以在 check_mode 中运行,并返回已更改状态的预测,而无需修改目标。

diff_mode

支持: 不支持

在差异模式下,将返回已更改内容(或在 check_mode 中可能需要更改的内容)的详细信息。

说明

注意

示例

- name: Enable "foo" and "bar" policy
  community.general.awall:
    name: [ foo bar ]
    state: enabled

- name: Disable "foo" and "bar" policy and activate new rules
  community.general.awall:
    name:
    - foo
    - bar
    state: disabled
    activate: false

- name: Activate currently enabled firewall rules
  community.general.awall:
    activate: true

作者

  • Ted Trask (@tdtrask)