Модуль cisco.ise.tacacs_profile_info – Модуль информации для профиля TACACS
Примечание
Этот модуль является частью коллекции cisco.ise (версия 2.9.3).
Возможно, эта коллекция уже установлена, если вы используете пакет ansible. Она не включена в ansible-core. Чтобы проверить установку, выполните ansible-galaxy collection list.
Для установки используйте: ansible-galaxy collection install cisco.ise. Для использования этого модуля требуются дополнительные компоненты. Подробнее см. раздел Требования.
Чтобы использовать его в книге задач, укажите: cisco.ise.tacacs_profile_info.
Добавлен в cisco.ise 1.0.0
Описание
- Получить все профили TACACS.
- Получить профиль TACACS по идентификатору.
- Получить профиль TACACS по имени.
- Этот API позволяет клиенту получить профиль TACACS по идентификатору.
- Этот API позволяет клиенту получить профиль TACACS по имени.
- Этот API позволяет клиенту получить все профили TACACS.
Примечание
Этот модуль имеет соответствующий плагин действий.
Требования
Ниже приведены требования, необходимые на хосте, на котором выполняется этот модуль.
- ciscoisesdk >= 2.2.3
- python >= 3.5
Параметры
Параметр | Комментарии |
|---|---|
id строка | Параметр пути идентификатора. |
ise_debug логический тип | Флаг для Identity Services Engine SDK, чтобы включить отладку. Варианты:
|
ise_hostname строка / обязательно | Имя хоста Identity Services Engine. |
ise_password строка / обязательно | Пароль Identity Services Engine для аутентификации. |
ise_single_request_timeout целое число добавлен в cisco.ise 3.0.0 | Таймаут (в секундах) для RESTful HTTP-запросов. По умолчанию: |
ise_username строка / обязательно | Имя пользователя Identity Services Engine для аутентификации. |
ise_uses_api_gateway логический тип добавлен в cisco.ise 1.1.0 | Флаг, информирующий SDK о том, следует ли использовать шлюз API Identity Services Engine для отправки запросов. Если значение истинно, используется шлюз API ISE и запросы отправляются по адресу https://{{ise_hostname}}. Если значение ложно, запросы отправляются по адресу https://{{ise_hostname}}:{{port}}, где значение порта зависит от используемой службы (ERS, Mnt, UI, PxGrid). Варианты:
|
ise_uses_csrf_token логический тип добавлен в cisco.ise 3.0.0 | Флаг, информирующий SDK о том, следует ли отправлять токен CSRF в API ERS ISE. Если значение истинно, SDK предполагает, что проверка CSRF ISE включена. Если значение истинно, предполагается, что SDK должен автоматически управлять токеном CSRF. Варианты:
|
ise_verify логический тип | Флаг для включения или отключения проверки сертификатов SSL. Варианты:
|
ise_version строка | Указывает SDK, какую версию Identity Services Engine использовать. По умолчанию: |
ise_wait_on_rate_limit логический тип | Флаг для Identity Services Engine SDK, чтобы включить автоматическую обработку лимитов скорости. Варианты:
|
name строка | Параметр имени пути. |
page целое число | Параметр запроса страницы. Номер страницы. |
size целое число | Параметр размера запроса. Количество объектов, возвращаемых на странице. |
Примечания
Примечание
- Используемые методы SDK: tacacs_profile.TacacsProfile.get_tacacs_profile_by_id, tacacs_profile.TacacsProfile.get_tacacs_profile_by_name, tacacs_profile.TacacsProfile.get_tacacs_profile_generator,
- Используемые пути: get /ers/config/tacacsprofile, get /ers/config/tacacsprofile/name/{name}, get /ers/config/tacacsprofile/{id},
- Поддерживает
check_mode - Плагин выполняется на узле управления и не использует плагины подключения Ansible, а вместо этого использует встроенный диспетчер подключений из Cisco ISE SDK
- Параметры, начинающиеся с ise_, используются Cisco ISE Python SDK для установления соединения
Примеры
- name: Get all TACACS Profile
cisco.ise.tacacs_profile_info:
ise_hostname: "{{ise_hostname}}"
ise_username: "{{ise_username}}"
ise_password: "{{ise_password}}"
ise_verify: "{{ise_verify}}"
page: 1
size: 20
register: result
- name: Get TACACS Profile by id
cisco.ise.tacacs_profile_info:
ise_hostname: "{{ise_hostname}}"
ise_username: "{{ise_username}}"
ise_password: "{{ise_password}}"
ise_verify: "{{ise_verify}}"
id: string
register: result
- name: Get TACACS Profile by name
cisco.ise.tacacs_profile_info:
ise_hostname: "{{ise_hostname}}"
ise_username: "{{ise_username}}"
ise_password: "{{ise_password}}"
ise_verify: "{{ise_verify}}"
name: string
register: result
Значения возврата
Общие значения возврата документированы здесь, следующие поля уникальны для этого модуля:
Ключ | Описание |
|---|---|
ise_response словарь | Словарь или список, содержащий ответ, возвращённый Cisco ISE Python SDK Возвращается: всегда Пример: |
ise_responses список / элементы=словарь добавлен в cisco.ise 1.1.0 | Словарь или список, содержащий ответ, возвращённый Cisco ISE Python SDK Возвращается: всегда Пример: |
Ссылки на коллекцию
© 2012–2018 Michael DeHaan
© 2018–2024 Red Hat, Inc.
Licensed under the GNU General Public License version 3.
https://docs.ansible.com/ansible/latest/collections/cisco/ise/tacacs_profile_info_module.html