Модуль community.general.ipa_host – Управление хостом FreeIPA

description

string

Описание этого хоста.

force

boolean

Принудительно задать имя хоста, даже если его нет в DNS.

Варианты:

• false
• true

force_creation

boolean

добавлено в community.general 9.5.0

Создать хост, если state=disabled или state=enabled но он отсутствует.

Варианты:

• false
• true ← (default)

fqdn

aliases: name

string / required

Полностью квалифицированное доменное имя.

Не может быть изменено, так как является уникальным идентификатором.

ip_address

string

Добавить хост в DNS с этим IP-адресом.

ipa_host

string

IP-адрес или имя хоста сервера IPA.

Если значение не указано в задаче, вместо него будет использовано значение переменной окружения IPA_HOST.

Если и переменная окружения IPA_HOST, и значение не указаны в задаче, то DNS будет использоваться для попытки обнаружения сервера FreeIPA.

Необходимая запись в FreeIPA - это запись ipa-ca.

Если отсутствует запись DNS, переменная окружения IPA_HOST, и значение в задаче, то будет использовано значение по умолчанию.

По умолчанию: "ipa.example.com"

ipa_pass

string

Пароль административного пользователя.

Если значение не указано в задаче, вместо него будет использовано значение переменной окружения IPA_PASS.

Обратите внимание, что если доступна библиотека urllib_gssapi, можно использовать GSSAPI для аутентификации в FreeIPA.

Если доступна переменная окружения KRB5CCNAME, модуль будет использовать этот кеш учетных данных Kerberos для аутентификации на сервере FreeIPA.

Если доступна переменная окружения KRB5_CLIENT_KTNAME, а KRB5CCNAME нет; модуль будет использовать этот ключ Kerberos для аутентификации.

Если GSSAPI недоступен, необходимо использовать ipa_pass.

ipa_port

integer

Порт сервера FreeIPA / IPA.

Если значение не указано в задаче, вместо него будет использовано значение переменной окружения IPA_PORT.

Если и переменная окружения IPA_PORT, и значение не указаны в задаче, то будет установлено значение по умолчанию.

По умолчанию: 443

ipa_prot

string

Протокол, используемый сервером IPA.

Если значение не указано в задаче, вместо него будет использовано значение переменной окружения IPA_PROT.

Если и переменная окружения IPA_PROT, и значение не указаны в задаче, то будет установлено значение по умолчанию.

Варианты:

• "http"
• "https" ← (default)

ipa_timeout

integer

Указывает тайм-аут бездействия (в секундах) для соединения.

Для массовых операций может потребоваться увеличить это значение, чтобы избежать тайм-аута со стороны сервера IPA.

Если значение не указано в задаче, вместо него будет использовано значение переменной окружения IPA_TIMEOUT.

Если и переменная окружения IPA_TIMEOUT, и значение не указаны в задаче, то будет установлено значение по умолчанию.

По умолчанию: 10

ipa_user

string

Административная учетная запись, используемая на сервере IPA.

Если значение не указано в задаче, вместо него будет использовано значение переменной окружения IPA_USER.

Если и переменная окружения IPA_USER, и значение не указаны в задаче, то будет установлено значение по умолчанию.

По умолчанию: "admin"

mac_address

aliases: macaddress

list / elements=string

Список аппаратных MAC-адресов этого хоста.

Если параметр опущен, MAC-адреса не будут проверяться или изменяться.

Если передан пустой список, все назначенные MAC-адреса будут удалены.

MAC-адреса, которые уже назначены, но не переданы, будут удалены.

ns_hardware_platform

aliases: nshardwareplatform

string

Аппаратная платформа хоста (например, «Lenovo T61»)

ns_host_location

aliases: nshostlocation

string

Местоположение хоста (например, «Лаборатория 2»)

ns_os_version

aliases: nsosversion

string

Операционная система и версия хоста (например, «Fedora 9»)

random_password

boolean

Сгенерировать случайный пароль для использования в массовой регистрации.

Варианты:

• false
• true

state

string

Состояние для обеспечения.

Выборы:

• "absent"
• "disabled"
• "enabled"
• "present" ← (по умолчанию)

update_dns

boolean

Если установлено true с state=absent, тогда удаляет записи DNS хоста, управляемого FreeIPA DNS.

Этот параметр не имеет эффекта для состояний, отличных от «отсутствующего».

Выборы:

• false
• true

user_certificate

aliases: usercertificate

list / elements=string

Список серверных сертификатов в кодировке Base-64.

Если параметр опущен, сертификаты не будут проверяться или изменены.

Если передан пустой список, все назначенные сертификаты будут удалены.

Уже назначенные, но не переданные сертификаты будут удалены.

validate_certs

boolean

Это относится только в том случае, если ipa_prot является https.

Если установлено значение false, сертификаты SSL не будут проверены.

Это следует устанавливать только в значение false для сайтов, управляемых лично, использующих самозаверяемые сертификаты.

Выборы:

• false
• true ← (по умолчанию)