ngine_io.cloudstack.cs_network_acl_rule 模块 – 管理基于 Apache CloudStack 云的网络访问控制列表 (ACL) 规则。

注意

此模块是 ngine_io.cloudstack 集合（版本 2.5.0）的一部分。

如果您正在使用 ansible 包，则可能已经安装了此集合。它不包含在 ansible-core 中。要检查它是否已安装，请运行 ansible-galaxy collection list。

要安装它，请使用：ansible-galaxy collection install ngine_io.cloudstack。您需要进一步的要求才能使用此模块，有关详细信息，请参阅要求。

要在 playbook 中使用它，请指定：ngine_io.cloudstack.cs_network_acl_rule。

ngine_io.cloudstack 0.1.0 中的新增功能

概要 

添加、更新和删除网络 ACL 规则。

要求 

执行此模块的主机上需要以下要求。

python >= 2.6
cs >= 0.9.0

参数 

参数	注释
account 字符串	VPC 所属的账户。
action_policy 别名：action 字符串	规则的操作策略。选择 `"allow"` ← (默认) `"deny"`
api_http_method 字符串	用于查询 API 端点的 HTTP 方法。如果未给出，则会考虑 `CLOUDSTACK_METHOD` 环境变量。选择 `"get"` ← (默认) `"post"`
api_key 字符串 / 必需	CloudStack API 的 API 密钥。如果未给出，则会考虑 `CLOUDSTACK_KEY` 环境变量。
api_secret 字符串 / 必需	CloudStack API 的密钥。如果未设置，则会考虑 `CLOUDSTACK_SECRET` 环境变量。
api_timeout 整数	HTTP 超时（以秒为单位）。如果未给出，则会考虑 `CLOUDSTACK_TIMEOUT` 环境变量。默认： `10`
api_url 字符串 / 必需	CloudStack API 的 URL，例如 https://cloud.example.com/client/api。如果未给出，则会考虑 `CLOUDSTACK_ENDPOINT` 环境变量。
api_verify_ssl_cert 字符串	验证 CA 授权证书文件。如果未给出，则会考虑 `CLOUDSTACK_VERIFY` 环境变量。
cidrs 别名：cidr 列表 / 元素=字符串	规则的 CIDR。默认： `["0.0.0.0/0"]`
domain 字符串	VPC 所属的域。
end_port 整数	此规则的结束端口。如果 protocol=tcp 或 protocol=udp，则考虑此项。如果未指定，则等于 start_port。
icmp_code 整数	此 icmp 消息的错误代码。如果 protocol=icmp，则考虑此项。
icmp_type 整数	正在发送的 icmp 消息的类型。如果 protocol=icmp，则考虑此项。
network_acl 别名：acl 字符串 / 必需	网络 ACL 的名称。
poll_async 布尔值	轮询异步作业，直到作业完成。选择 `false` `true` ← (默认)
project 字符串	VPC 所属的项目的名称。
protocol 字符串	规则的协议选择 `"tcp"` ← (默认) `"udp"` `"icmp"` `"all"` `"by_number"`
protocol_number 整数	如果 protocol=by_number，则需要 1 到 256 的协议号。
rule_position 别名：number 整数 / 必需	网络 ACL 规则的位置。
start_port 别名：port 整数	此规则的起始端口。如果 protocol=tcp 或 protocol=udp，则考虑此项。
state 字符串	网络 ACL 规则的状态。选择 `"present"` ← (默认) `"absent"`
tags 别名：tag 列表 / 元素=字典	标签列表。标签是具有键 key 和 value 的字典列表。如果要删除所有标签，请设置一个空列表，例如 tags: []。
traffic_type 别名: type 字符串	规则的流量类型。选择 `"ingress"` ← (默认) `"egress"`
validate_certs 布尔值在 ngine_io.cloudstack 2.4.0 中添加	如果 `false`，将不验证 SSL 证书。如果未提供，则考虑 `CLOUDSTACK_DANGEROUS_NO_TLS_VERIFY` 环境变量。这只应在个人控制的使用自签名证书的站点上使用。选择 `false` `true` ← (默认)
vpc 字符串 / 必需	网络 ACL 所关联的 VPC。
zone 字符串 / 必需	VPC 关联的区域名称。

注释 

注意

有关 cloudstack 模块的详细指南，请参见 CloudStack 云指南。
此模块支持检查模式。

示例 

- name: create a network ACL rule, allow port 80 ingress
  ngine_io.cloudstack.cs_network_acl_rule:
    network_acl: web
    rule_position: 1
    vpc: my vpc
    zone: zone01
    traffic_type: ingress
    action_policy: allow
    port: 80
    cidr: 0.0.0.0/0

- name: create a network ACL rule, deny port range 8000-9000 ingress for 10.20.0.0/16 and 10.22.0.0/16
  ngine_io.cloudstack.cs_network_acl_rule:
    network_acl: web
    rule_position: 1
    vpc: my vpc
    zone: zone01
    traffic_type: ingress
    action_policy: deny
    start_port: 8000
    end_port: 9000
    cidrs:
    - 10.20.0.0/16
    - 10.22.0.0/16

- name: remove a network ACL rule
  ngine_io.cloudstack.cs_network_acl_rule:
    network_acl: web
    rule_position: 1
    vpc: my vpc
    zone: zone01
    state: absent

返回值 

通用返回值在此处记录 here，以下是此模块特有的字段

键	描述
account 字符串	网络 ACL 规则所关联的帐户。返回: 成功示例: `"example account"`
action_policy 字符串	网络 ACL 规则的操作策略。返回: 成功示例: `"deny"`
cidr 字符串	网络 ACL 规则的 CIDR。返回: 成功示例: `"0.0.0.0/0"`
cidrs 列表 / 元素=字符串	网络 ACL 规则的 CIDR 列表。返回: 成功示例: `["0.0.0.0/0"]`
domain 字符串	网络 ACL 规则所关联的域。返回: 成功示例: `"example domain"`
end_port 整数	网络 ACL 规则的结束端口。返回: 成功示例: `80`
icmp_code 整数	网络 ACL 规则的 ICMP 代码。返回: 成功示例: `8`
icmp_type 整数	网络 ACL 规则的 ICMP 类型。返回: 成功示例: `0`
network_acl 字符串	网络 ACL 的名称。返回: 成功示例: `"customer acl"`
project 字符串	网络 ACL 规则所关联的项目名称。返回: 成功示例: `"Production"`
protocol 字符串	网络 ACL 规则的协议。返回: 成功示例: `"tcp"`
protocol_number 整数	如果协议是数字，则为协议编号。返回: 成功示例: `8`
rule_position 整数	网络 ACL 规则的位置。返回: 成功示例: `1`
start_port 整数	网络 ACL 规则的起始端口。返回: 成功示例: `80`
state 字符串	网络 ACL 规则的状态。返回: 成功示例: `"Active"`
tags 列表 / 元素=字符串	与网络 ACL 规则关联的资源标签列表。返回: 成功示例: `["[ { \"key\": \"foo\"", " \"value\": \"bar\" } ]"]`
traffic_type 字符串	网络 ACL 规则的流量类型。返回: 成功示例: `"ingress"`
vpc 字符串	网络 ACL 的 VPC。返回: 成功示例: `"customer vpc"`
zone 字符串	VPC 关联的区域。返回: 成功示例: `"ch-gva-2"`

作者

René Moser (@resmo)