fortinet.fortimanager.fmgr_dvmdb_device 模块 – 设备表,大多数属性是只读的,只能在内部更改。
注意
此模块是 fortinet.fortimanager 集合 (版本 2.8.2) 的一部分。
如果您使用的是 ansible
包,则可能已安装此集合。它不包含在 ansible-core
中。要检查它是否已安装,请运行 ansible-galaxy collection list
。
要安装它,请使用: ansible-galaxy collection install fortinet.fortimanager
。
要在 playbook 中使用它,请指定: fortinet.fortimanager.fmgr_dvmdb_device
。
fortinet.fortimanager 1.0.0 中的新增功能
概要
此模块能够配置 FortiManager 设备。
示例包含所有参数和值,在使用前需要根据数据源进行调整。
参数
参数 |
注释 |
---|---|
无需使用用户名和密码即可访问 FortiManager 的令牌。 |
|
请求 URL 中的参数 (adom)。 |
|
仅当模块模式与 FortiManager API 结构不同时设置为 True,模块将继续执行而无需验证参数。 选项
|
|
请求 URL 中的参数 (device)。 |
|
设置的顶级参数。 |
|
(列表) 管理员密码。 |
|
管理员用户名。 |
|
应用程序版本。 |
|
反病毒版本。 |
|
Beta 版本。 |
|
分支点。 |
|
版本号。 |
|
校验和。 |
|
集群工作节点。 |
|
配置状态。 选项
|
|
连接模式。 选项
|
|
连接状态。 选项
|
|
数据库状态。 选项
|
|
描述。 |
|
设备状态。 选项
|
|
EIP 地址。 |
|
FAP 计数。 |
|
FAZ 全部活动。 |
|
FAZ 全部活动。 |
|
FAZ 全部活动。 |
|
FAZ 全部活动。 |
|
FEX 计数。 |
|
首次隧道启动时间。 |
|
标志。 选项
|
|
虚拟机计量 vCPU 数量。 |
|
虚拟机计量 DR 站点状态。 选项
|
|
虚拟机计量首次部署时间 |
|
虚拟机计量上次同步时间 |
|
虚拟机计量设备 RAM 大小 |
|
虚拟机计量许可证类型。 选项
|
|
虚拟机计量服务 fw - 防火墙 av - 反病毒 ips - 入侵防御 app - 应用控制 url - 网页过滤 utm - 全功能 UTM fwb - FortiWeb 选项
|
|
FSW 计数。 |
|
高可用性组 ID。 |
|
高可用性组名称。 |
|
启用 - 为非 FOS HA 设备保留的值。 选项
|
|
高可用性从设备。 |
|
配置状态。 |
|
索引。 |
|
名称。 |
|
优先级。 |
|
角色。 选项
|
|
序列号。 |
|
状态。 |
|
高可用性升级模式。 |
|
高可用性版本。 |
|
硬盘大小。 |
|
主机名。 |
|
硬件代数。 |
|
硬件主版本。 |
|
硬件次版本。 |
|
超大规模。 |
|
IP 地址。 |
|
IPS 扩展。 |
|
IPS 版本。 |
|
上次检查时间。 |
|
上次重新同步时间。 |
|
纬度。 |
|
许可证标志。 |
|
许可证区域。 |
|
位置来源。 |
|
日志磁盘大小。 |
|
经度。 |
|
最大 vdom 数量。 |
|
默认元字段 |
|
管理 ID。 |
|
管理接口。 |
|
管理模式。 选项
|
|
管理 UUID。 |
|
管理 vdom。 |
|
模块序列号。 |
|
MR。 |
|
设备的唯一名称。 |
|
NSX-T 服务名称。 |
|
操作系统类型。 选项
|
|
操作系统版本。 选项
|
|
补丁版本。 |
|
平台字符串。 |
|
首选镜像版本。 |
|
优先级。 |
|
私钥。 |
|
私钥状态。 |
|
预共享密钥。 |
|
版本信息。 |
|
角色。 选项
|
|
每个设备的唯一值。 |
|
虚拟域。 |
|
注释。 |
|
元数据字段。 |
|
名称。 |
|
操作模式。 选项
|
|
路由表管理配置文件ID。 |
|
状态。 |
|
虚拟域类型。 选项
|
|
VPN ID。 |
|
版本。 |
|
虚拟机CPU。 |
|
虚拟机CPU限制。 |
|
虚拟机许可证过期时间。 |
|
虚拟机许可证逾期时间。 |
|
虚拟机内存。 |
|
虚拟机内存限制。 |
|
虚拟机按需付费状态。 |
|
(整数或字符串) 虚拟机状态。 |
|
启用/禁用任务日志记录。 选项
|
|
使用FortiCloud API访问令牌验证Ansible客户端。 |
|
底层Json RPC请求的覆盖方法。 选项
|
|
将覆盖失败条件的RC代码列表。 |
|
将覆盖成功条件的RC代码列表。 |
|
在工作区模式下运行FortiManager时要锁定的ADOM,值可以是global和其他包括root。 |
|
等待其他用户释放工作区锁定的最长时间(秒)。 默认值: |
备注
注意
从2.4.0版本开始,所有输入参数都使用下划线命名约定(snake_case)。请将诸如“var-name”之类的参数更改为“var_name”。旧的参数名称仍然可用,但您会收到弃用警告。您可以在ansible.cfg中设置deprecation_warnings=False来忽略此警告。
此FortiManager模块支持在工作区锁定模式下运行,顶级参数workspace_locking_adom和workspace_locking_timeout有助于完成此工作。
通常,当返回非零RC代码时,运行一个模块可能会失败。您还可以使用参数rc_failed和rc_succeeded覆盖失败或成功的条件。
示例
- name: Delete first FOS devices from FMG In a specific adom
hosts: fortimanagers
gather_facts: false
connection: httpapi
vars:
ansible_httpapi_use_ssl: true
ansible_httpapi_validate_certs: false
ansible_httpapi_port: 443
device_adom: "root"
tasks:
- name: Fetch all devices
fortinet.fortimanager.fmgr_fact:
facts:
selector: "dvmdb_device"
params:
adom: "{{ device_adom }}"
device: "your_value"
register: alldevices
- name: No name
when: alldevices.meta.response_data != []
ansible.builtin.debug:
msg:
- "We are going to delete device: {{ alldevices.meta.response_data[0].name }}"
- "IP of the device is: {{ alldevices.meta.response_data[0].ip }}"
- name: Create The Task To Delete The Device
when: alldevices.meta.response_data != [] and False
fortinet.fortimanager.fmgr_dvm_cmd_del_device:
dvm_cmd_del_device:
device: "{{ alldevices.meta.response_data[0].name }}"
adom: "{{ device_adom }}"
flags:
- "create_task"
- "nonblocking"
register: uninstalling_task
- name: Poll the task
when: alldevices.meta.response_data != [] and False
fortinet.fortimanager.fmgr_fact:
facts:
selector: "task_task"
params:
task: "{{ uninstalling_task.meta.response_data.taskid }}"
register: taskinfo
until: taskinfo.meta.response_data.percent == 100
retries: 30
delay: 5
failed_when: taskinfo.meta.response_data.state == 'error'
返回值
常见的返回值已在此处记录,以下是此模块特有的字段
键 |
描述 |
---|---|
请求的结果。 返回值:始终 |
|
请求的完整URL。 返回值:始终 示例: |
|
API请求的状态。 返回值:始终 示例: |
|
API响应。 返回值:始终 |
|
API响应的描述性消息。 返回值:始终 示例: |
|
目标系统的信息。 返回值:始终 |
|
请求的状态。 返回值:始终 示例: |
|
如果剧本中使用的参数不受当前FortiManager版本支持,则会发出警告。 返回值:复杂类型 |