community.network.ce_acl 模块 – 管理华为CloudEngine交换机上的基础ACL配置。

注意

此模块是 community.network 集合 (版本 5.1.0) 的一部分。

如果您使用的是 ansible 包，则可能已经安装了此集合。它不包含在 ansible-core 中。要检查它是否已安装，请运行 ansible-galaxy collection list。

要安装它，请使用： ansible-galaxy collection install community.network。

要在playbook中使用它，请指定： community.network.ce_acl。

注意

community.network 集合已被弃用，并将从 Ansible 12 中移除。 请参阅 讨论主题 以了解更多信息。

已弃用

在以下版本中移除：

6.0.0版本

原因：

此集合及其中的所有内容均未维护且已弃用。

替代方案：

未知。

概要

• 管理华为CloudEngine交换机上的基础ACL配置。

别名：network.cloudengine.ce_acl

参数

参数	注释
acl_description 字符串	ACL描述。值为1到127个字符的字符串。
acl_name 字符串 / 必需	ACL编号或名称。对于编号规则组，2000到2999范围内的值表示基本ACL。对于命名规则组，值为1到32个区分大小写的字符的字符串，必须以字母开头，不支持空格。
acl_num 字符串	ACL编号。值为2000到2999范围内的整数。
acl_step 字符串	ACL步长。值为1到20范围内的整数。默认值为5。
frag_type 字符串	数据包分片类型。 选项 "fragment" "clear_fragment"
log_flag 布尔值	记录匹配数据包的标志。 选项 false ← (默认) true
rule_action 字符串	基本ACL规则的匹配模式。 选项 "permit" "deny"
rule_description 字符串	关于ACL规则的描述。值为1到127个字符的字符串。
rule_id 字符串	在配置模式下基本ACL规则的ID。值为0到4294967294范围内的整数。
rule_name 字符串	基本ACL规则的名称。值为1到32个字符的字符串。该值不区分大小写，并且不能包含空格或以下划线（_）开头。
source_ip 字符串	源IP地址。值为0到255个字符的字符串。默认值为0.0.0.0。该值采用点分十进制表示法。
src_mask 字符串	源IP地址的掩码。值为1到32范围内的整数。
state 字符串	指定资源的所需状态。 选项 "present" ← (默认) "absent" "delete_acl"
time_range 字符串	ACL规则生效的时间范围的名称。值为1到32个字符的字符串。该值不区分大小写，并且不能包含空格。名称必须以大写或小写字母开头。此外，不能将“all”指定为时间范围名称。
vrf_name 字符串	VPN实例名称。值为1到31个字符的字符串。默认值为_public_。

注释

注意

• 此模块要求在被管理的远程设备上启用netconf系统服务。

• 推荐连接方式为 netconf。

• 此模块也适用于旧版playbook的 local 连接。

示例

- name: CloudEngine acl test
  hosts: cloudengine
  connection: local
  gather_facts: false

  tasks:

  - name: "Config ACL"
    community.network.ce_acl:
      state: present
      acl_name: 2200

  - name: "Undo ACL"
    community.network.ce_acl:
      state: delete_acl
      acl_name: 2200

  - name: "Config ACL base rule"
    community.network.ce_acl:
      state: present
      acl_name: 2200
      rule_name: test_rule
      rule_id: 111
      rule_action: permit
      source_ip: 10.10.10.10
      src_mask: 24
      frag_type: fragment
      time_range: wdz_acl_time

  - name: "undo ACL base rule"
    community.network.ce_acl:
      state: absent
      acl_name: 2200
      rule_name: test_rule
      rule_id: 111
      rule_action: permit
      source_ip: 10.10.10.10
      src_mask: 24
      frag_type: fragment
      time_range: wdz_acl_time

返回值

公共返回值已在此处 记录，以下是此模块特有的字段

键	描述
changed 布尔值	检查设备上是否进行了更改 返回：始终 示例： true
end_state 字典	模块执行后 aaa 参数的键值对 返回：始终 示例： {}
现有 字典	现有 aaa 服务器的键值对 返回：始终 示例： {"aclNumOrName": "test", "aclType": "Basic"}
建议 字典	传递到模块的参数的键值对 返回：始终 示例： {"acl_name": "test", "state": "delete_acl"}
更新 列表 / 元素=字符串	发送到设备的命令 返回：始终 示例： ["undo acl name test"]

状态

• 此模块将在 6.0.0 版本中移除。[已弃用]

• 更多信息请参见 已弃用。

作者

• wangdezhuang (@QijunPan)

资源链接

• 问题追踪
• 代码仓库