Модуль cisco.nxos.nxos_aaa_server — управление глобальной конфигурацией сервера AAA.
Примечание
Этот модуль входит в состав коллекции cisco.nxos (версия 11.2.0).
Возможно, эта коллекция уже установлена, если вы используете пакет ansible. Она не входит в состав ansible-core. Чтобы проверить, установлена ли она, выполните команду ansible-galaxy collection list.
Чтобы установить ее, используйте: ansible-galaxy collection install cisco.nxos.
Чтобы использовать ее в плейбуке, укажите: cisco.nxos.nxos_aaa_server.
Добавлено в cisco.nxos 1.0.0
Краткое описание
- Управление глобальной конфигурацией сервера AAA
Примечание
Этому модулю соответствует плагин действий.
Псевдонимы: aaa_server
Параметры
Параметр | Комментарии |
|---|---|
deadtime string | Период, в течение которого недоступный сервер AAA пропускается, в минутах или ключевое слово ‘default’. Диапазон — 1–1440. Значение по умолчанию на устройстве — 0. |
directed_request string | Включает отправку запросов аутентификации непосредственно на сервер AAA или принимает ключевое слово ‘default’. По умолчанию на устройстве отключено. Варианты:
|
encrypt_type string | Состояние шифрования, применяемого к введенному глобальному ключу. 0 — открытый текст, 7 — зашифрованный текст. Шифрование типа 6 не поддерживается. Варианты:
|
global_key string | Общий секретный ключ AAA или ключевое слово ‘default’. |
server_timeout string | Глобальный период ожидания ответа сервера AAA в секундах или ключевое слово ‘default’. Диапазон — 1–60. Значение по умолчанию на устройстве — 5. |
server_type string / обязательный | Тип сервера: radius или tacacs. Варианты:
|
state string | Управление состоянием ресурса. Варианты:
|
Примечания
Примечание
- Проверено на NXOSv 7.3.(0)D1(1) в VIRL
- Ограниченная поддержка Cisco MDS
- Параметр server_type всегда обязателен.
- Если encrypt_type не задан, глобальный ключ сервера AAA будет сохранен в зашифрованном виде (тип 7).
- Изменения глобального ключа сервера AAA с encrypt_type=0 не являются идемпотентными.
- state=default задает переданным параметрам значения по умолчанию. Для параметров, которым нужно присвоить значения по умолчанию, также необходимо указать default. Если global_key=default, глобальный ключ будет удален.
- Сведения об использовании CLI и NX-API см. в руководстве :ref:`Параметры платформы NXOS <nxos_platform_options>`
- Дополнительные сведения об использовании Ansible для управления сетевыми устройствами см. в документе :ref:`Руководство по сетям Ansible <network_guide>`
- Дополнительные сведения об использовании Ansible для управления устройствами Cisco см. на `странице интеграции с Cisco <https://www.ansible.com/integrations/networks/cisco>`_.
Примеры
# Radius Server Basic settings
- name: Radius Server Basic settings
cisco.nxos.nxos_aaa_server:
server_type: radius
server_timeout: 9
deadtime: 20
directed_request: enabled
# Tacacs Server Basic settings
- name: Tacacs Server Basic settings
cisco.nxos.nxos_aaa_server:
server_type: tacacs
server_timeout: 8
deadtime: 19
directed_request: disabled
# Setting Global Key
- name: AAA Server Global Key
cisco.nxos.nxos_aaa_server:
server_type: radius
global_key: test_key
Возвращаемые значения
Общие возвращаемые значения описаны здесь. Далее перечислены поля, уникальные для этого модуля:
Ключ | Описание |
|---|---|
commands list / elements=string | команда, отправленная устройству Возвращается: всегда Пример: |
Ссылки на коллекцию
© 2012–2018 Michael DeHaan
© 2018–2025 Red Hat, Inc.
Licensed under the GNU General Public License version 3.
https://docs.ansible.com/projects/ansible/latest/collections/cisco/nxos/nxos_aaa_server_module.html