Модуль cisco.ise.configuration – Модуль ресурсов для конфигурации

Примечание

Этот модуль является частью коллекции cisco.ise (версия 2.9.3).

У вас, возможно, уже установлена эта коллекция, если вы используете пакет ansible. Она не включена в ansible-core. Чтобы проверить установку, выполните ansible-galaxy collection list.

Для установки используйте: ansible-galaxy collection install cisco.ise. Для использования этого модуля потребуются дополнительные требования, см. Требования для получения подробностей.

Чтобы использовать его в книге задач, укажите: cisco.ise.configuration.

Добавлена в cisco.ise 2.8.0

Обзор
Требования
Параметры
Примечания
Примеры
Значения возврата

Обзор

Управление обновлением операций ресурса Конфигурация.
API для включения/выключения настроек LSD.

Примечание

У этого модуля есть соответствующий плагин действия.

Требования

Ниже приведены требования, необходимые на хосте, который выполняет этот модуль.

ciscoisesdk >= 2.2.3
python >= 3.5

Параметры

Параметр	Комментарии
enableEPO boolean	Для включения/выключения настроек владения LSD. Выбори: `false` `true`
enableRCM boolean	Для включения/выключения настроек случайных MAC-адресов (RCM). Обратите внимание, что этот флаг будет установлен в значение false, если флаг enableEPO равен false. Выбори: `false` `true`
ise_debug boolean	Флаг для включения отладки SDK Identity Services Engine. Выбори: `false` ← (по умолчанию) `true`
ise_hostname string / обязательно	Имя хоста Identity Services Engine.
ise_password string / обязательно	Пароль Identity Services Engine для аутентификации.
ise_single_request_timeout integer добавлено в cisco.ise 3.0.0	Таймаут (в секундах) для запросов RESTful HTTP. По умолчанию: `60`
ise_username string / обязательно	Имя пользователя Identity Services Engine для аутентификации.
ise_uses_api_gateway boolean добавлено в cisco.ise 1.1.0	Флаг, который сообщает SDK, использовать ли шлюз API Identity Services Engine для отправки запросов. Если он равен true, используется шлюз API ISE и отправляются запросы на https://{{ise_hostname}}. Если он равен false, запросы отправляются на https://{{ise_hostname}}:{{port}}, где значение порта зависит от используемой службы (ERS, Mnt, UI, PxGrid). Выбори: `false` `true` ← (по умолчанию)
ise_uses_csrf_token boolean добавлено в cisco.ise 3.0.0	Флаг, который сообщает SDK, отправлять ли токен CSRF в API ERS ISE. Если он равен True, SDK предполагает, что проверка CSRF ISE включена. Если он равен True, предполагается, что SDK должен автоматически управлять токеном CSRF. Выбори: `false` ← (по умолчанию) `true`
ise_verify boolean	Флаг для включения или отключения проверки сертификатов SSL. Выбори: `false` `true` ← (по умолчанию)
ise_version string	Уведомляет SDK о версии Identity Services Engine, которую использовать. По умолчанию: `"3.1_Patch_1"`
ise_wait_on_rate_limit boolean	Флаг для включения автоматической обработки ограничений скорости в SDK Identity Services Engine. Выбори: `false` `true` ← (по умолчанию)

Примечания

Примечание

Используемые методы SDK — configuration.Configuration.update_configuration,
Используемые пути — put /api/v1/lsd/updateLsdSettings,
Не поддерживает check_mode
Плагин работает на узле управления и не использует плагины подключения ansible, а вместо этого использует встроенный менеджер подключений из Cisco ISE SDK
Параметры, начинающиеся с ise_, используются Cisco ISE Python SDK для установления подключения

Примеры

- name: Update all
  cisco.ise.configuration:
    ise_hostname: "{{ise_hostname}}"
    ise_username: "{{ise_username}}"
    ise_password: "{{ise_password}}"
    ise_verify: "{{ise_verify}}"
    state: present
    enableEPO: true
    enableRCM: true

Значения возврата

Общие значения возврата документированы здесь, следующие — это поля, уникальные для данного модуля:

Ключ	Описание
ise_response словарь	Словарь или список со значением, возвращенным Cisco ISE Python SDK Возвращается: всегда Пример: `{"enableEPO": true, "enableRCM": true}`
ise_update_response словарь	Словарь или список со значением, возвращенным Cisco ISE Python SDK Возвращается: всегда Пример: `{"enableEPO": true, "enableRCM": true}`

Авторы

Rafael Campos (@racampos)

Ссылки на коллекцию

© 2012–2018 Michael DeHaan
© 2018–2024 Red Hat, Inc.
Licensed under the GNU General Public License version 3.
https://docs.ansible.com/ansible/latest/collections/cisco/ise/configuration_module.html