модуль ibm.storage_virtualize.ibm_sv_manage_system_certificate — этот модуль управляет системными сертификатами и хранилищем доверенных сертификатов для репликации, обеспечения высокой доступности и сетки FlashSystem в системах семейства IBM Storage Virtualize

Краткое описание

• Интерфейс Ansible для управления командами mktruststore, rmtruststore, chsystemcertstore и chsystemcert.
• Этот модуль можно использовать для настройки взаимного TLS (mTLS) для взаимодействия между системами, связанного с репликацией на основе политик, обеспечением высокой доступности на основе политик и сеткой FlashSystem.
• Этот модуль передаёт сертификат между локальной и удалённой системами с помощью команды SCP.
• Этот модуль работает по SSH и использует paramiko для установления SSH-соединения.
• Этот модуль экспортирует только корневой сертификат ЦС для создания хранилища доверенных сертификатов.

Параметры

Примеры

- name: Create truststore on both systems
  ibm.storage_virtualize.ibm_sv_manage_system_certificate:
    clustername: "{{ primary_clustername }}"
    username: "{{ primary_username }}"
    password: "{{ primary_password }}"
    remote_clustername: "{{ secondary_clustername }}"
    remote_username: "{{ secondary_username }}"
    remote_password: "{{ secondary_password }}"
    primary_truststore_name: "{{ primary_truststore_name }}"
    remote_truststore_name: "{{ secondary_truststore_name }}"
    state: present
    log_path: "{{ log_path | default('/tmp/playbook.debug') }}"

- name: Remove truststore on both systems
  ibm.storage_virtualize.ibm_sv_manage_system_certificate:
    clustername: "{{ primary_clustername }}"
    username: "{{ primary_username }}"
    password: "{{ primary_password }}"
    remote_clustername: "{{ secondary_clustername }}"
    remote_username: "{{ secondary_username }}"
    remote_password: "{{ secondary_password }}"
    primary_truststore_name: "{{ primary_truststore_name }}"
    remote_truststore_name: "{{ secondary_truststore_name }}"
    state: absent
    log_path: "{{ log_path | default('/tmp/playbook.debug') }}"

- name: Remove truststore on single system
  ibm.storage_virtualize.ibm_sv_manage_system_certificate:
    clustername: "{{ clustername }}"
    username: "{{ username }}"
    password: "{{ password }}"
    primary_truststore_name: "{{ truststore_name }}"
    state: absent
    log_path: "{{ log_path | default('/tmp/playbook.debug') }}"