ngine_io.cloudstack.cs_physical_network 模块 – 管理基于 Apache CloudStack 的云上的物理网络。

注意

此模块是 ngine_io.cloudstack 集合(版本 2.5.0)的一部分。

如果您正在使用 ansible 包,则可能已经安装了此集合。它不包含在 ansible-core 中。要检查是否已安装,请运行 ansible-galaxy collection list

要安装它,请使用: ansible-galaxy collection install ngine_io.cloudstack。您需要进一步的要求才能使用此模块,请参阅 要求 了解详细信息。

要在 playbook 中使用它,请指定:ngine_io.cloudstack.cs_physical_network

ngine_io.cloudstack 0.1.0 中的新增功能

概要

  • 创建、更新和删除网络。

  • 启用和禁用网络服务提供商

  • 根据需要启用内部负载均衡器和 VPC/虚拟路由器元素

要求

在执行此模块的主机上需要以下要求。

  • python >= 2.6

  • cs >= 0.9.0

参数

参数

注释

api_http_method

字符串

用于查询 API 端点的 HTTP 方法。

如果未给出,则考虑 CLOUDSTACK_METHOD 环境变量。

选项

  • "get" ← (默认)

  • "post"

api_key

字符串 / 必需

CloudStack API 的 API 密钥。

如果未给出,则考虑 CLOUDSTACK_KEY 环境变量。

api_secret

字符串 / 必需

CloudStack API 的密钥。

如果未设置,则考虑 CLOUDSTACK_SECRET 环境变量。

api_timeout

整数

HTTP 超时(以秒为单位)。

如果未给出,则考虑 CLOUDSTACK_TIMEOUT 环境变量。

默认值: 10

api_url

字符串 / 必需

CloudStack API 的 URL,例如 https://cloud.example.com/client/api

如果未给出,则考虑 CLOUDSTACK_ENDPOINT 环境变量。

api_verify_ssl_cert

字符串

验证 CA 授权证书文件。

如果未给出,则考虑 CLOUDSTACK_VERIFY 环境变量。

broadcast_domain_range

字符串

物理网络[Pod 或 Zone]的广播域范围。

选项

  • "POD"

  • "ZONE"

domain

字符串

网络所属的域。

isolation_method

字符串

物理网络的隔离方法。

选项

  • "VLAN"

  • "VXLAN"

  • "GRE"

  • "L3"

name

别名: physical_network

字符串 / 必需

物理网络的名称。

network_speed

字符串

物理网络的速度。

选项

  • "1G"

  • "10G"

nsps_disabled

列表 / 元素=字符串

要禁用的网络服务提供商列表。

nsps_enabled

列表 / 元素=字符串

要启用的网络服务提供商列表。

poll_async

布尔值

轮询异步作业,直到作业完成。

选项

  • false

  • true ← (默认)

state

字符串

物理网络的状态。

选项

  • "present" ← (默认)

  • "absent"

  • "disabled"

  • "enabled"

tags

别名: tag

字符串

用于标识此网络的标签。

物理网络仅支持一个标签。

要删除现有标签,请传递一个空字符串。

validate_certs

布尔值

在 ngine_io.cloudstack 2.4.0 中添加

如果 false,则不会验证 SSL 证书。

如果未给出,则考虑 CLOUDSTACK_DANGEROUS_NO_TLS_VERIFY 环境变量。

这应仅在个人控制的站点上使用自签名证书。

选项

  • false

  • true ← (默认)

vlan

字符串

物理网络的 VLAN/VNI 范围。

zone

字符串 / 必需

网络所属区域的名称。

说明

注意

  • 有关 cloudstack 模块的详细指南可以在 CloudStack 云指南中找到。

  • 此模块支持检查模式。

示例

- name: Ensure a network is present
  ngine_io.cloudstack.cs_physical_network:
    name: net01
    zone: zone01
    isolation_method: VLAN
    broadcast_domain_range: ZONE

- name: Set a tag on a network
  ngine_io.cloudstack.cs_physical_network:
    name: net01
    zone: zone01
    tag: overlay

- name: Remove tag on a network
  ngine_io.cloudstack.cs_physical_network:
    name: net01
    zone: zone01
    tag: ""

- name: Ensure a network is enabled with specific nsps enabled
  ngine_io.cloudstack.cs_physical_network:
    name: net01
    zone: zone01
    isolation_method: VLAN
    vlan: 100-200,300-400
    broadcast_domain_range: ZONE
    state: enabled
    nsps_enabled:
      - virtualrouter
      - internallbvm
      - vpcvirtualrouter

- name: Ensure a network is enabled with VXLAN isolation
  ngine_io.cloudstack.cs_physical_network:
    name: net01
    zone: zone01
    isolation_method: VXLAN
    vlan: 42-8192
    broadcast_domain_range: ZONE
    state: enabled

- name: Ensure a network is disabled
  ngine_io.cloudstack.cs_physical_network:
    name: net01
    zone: zone01
    state: disabled

- name: Ensure a network is enabled
  ngine_io.cloudstack.cs_physical_network:
    name: net01
    zone: zone01
    state: enabled

- name: Ensure a network is absent
  ngine_io.cloudstack.cs_physical_network:
    name: net01
    zone: zone01
    state: absent

返回值

常见的返回值记录在 此处,以下是此模块独有的字段

描述

broadcast_domain_range

字符串

网络 [POD / ZONE] 的 broadcastdomainrange。

返回: 成功

示例: "ZONE"

domain

字符串

网络所在域的名称。

返回: 成功

示例: "domain1"

id

字符串

网络的 UUID。

返回: 成功

示例: "3f8f25cd-c498-443f-9058-438cfbcbff50"

isolation_method

字符串

网络 [VLAN/VXLAN/GRE/L3] 的 isolationmethod。

返回: 成功

示例: "VLAN"

name

字符串

网络的名称。

返回: 成功

示例: "net01"

network_speed

字符串

网络 [1G/10G] 的 networkspeed。

返回: 成功

示例: "1G"

nsps

复合

已启用或已禁用的网络服务提供商列表

返回: 在启用/禁用网络服务提供商时

已禁用

列表 / 元素=字符串

已被禁用的网络服务提供商列表

返回: 关于网络服务提供商禁用

示例: ["internallbvm"]

已启用

列表 / 元素=字符串

已被启用的网络服务提供商列表

返回: 关于网络服务提供商启用

示例: ["virtualrouter"]

state

字符串

网络的状态 [已启用/已禁用]。

返回: 成功

示例: "已启用"

zone

字符串

物理网络所在的区域名称。

返回: 成功

示例: "ch-gva-2"

作者

  • Netservers Ltd. (@netservers)

  • Patryk Cichy (@PatTheSilent)