Модуль infinidat.infinibox.infini_certificate — создание (состояние present) или очистка (состояние absent) SSL-сертификатов на Infinibox
Примечание
Этот модуль входит в коллекцию infinidat.infinibox (версия 1.6.3).
Возможно, эта коллекция уже установлена, если вы используете пакет ansible. Она не входит в ansible-core. Чтобы проверить, установлена ли она, выполните ansible-galaxy collection list.
Для установки используйте: ansible-galaxy collection install infinidat.infinibox. Для работы с этим модулем необходимы дополнительные требования. Подробнее см. в разделе Требования.
Чтобы использовать модуль в плейбуке, укажите: infinidat.infinibox.infini_certificate.
Добавлено в infinidat.infinibox 2.16.0
Краткое описание
- Этот модуль загружает (состояние present) или удаляет (состояние absent) SSL-сертификаты на Infinibox
Требования
Следующие требования должны быть выполнены на хосте, на котором выполняется этот модуль.
- python2 >= 2.7 или python3 >= 3.6
- infinisdk (https://infinisdk.readthedocs.io/en/latest/)
Параметры
Параметр | Комментарии |
|---|---|
certificate_file_name строка | Имя файла сертификата с полным путём. |
password строка / обязательный | Пароль пользователя Infinibox. |
state строка | При значении present создаёт или изменяет SSL-сертификат системы, загружая его из файла. При значении absent текущий сертификат удаляется, а IBOX автоматически создаёт новый самоподписанный сертификат. Значение stat отображает сведения о существующем сертификате. Варианты:
|
stay_logged_in логическое значение | Если True, сохраняет сеанс API на диск. Загружает сеанс при последующих вызовах модуля. Сохранённые сеансы можно использовать только в течение времени, указанного в stay_logged_in_minutes. Варианты:
|
stay_logged_in_minutes целое число | Количество минут, в течение которых можно повторно использовать сохранённый сеанс. По истечении этого времени данные сеанса будут удалены. Это время должно быть меньше времени ожидания истечения сеанса IBOX. По умолчанию: |
system строка / обязательный | Имя хоста Infinibox или IPv4-адрес. |
user строка / обязательный | Имя пользователя Infinibox с достаточными привилегиями (см. примечания). |
Примечания
Примечание
- Для работы этого модуля требуется библиотека Python infinisdk
- Если аргументы user и password не переданы модулю напрямую, необходимо задать переменные среды INFINIBOX_USER и INFINIBOX_PASSWORD
- Если учётные данные не указаны, Ansible использует файл конфигурации infinisdk
~/.infinidat/infinisdk.ini. См. http://infinisdk.readthedocs.io/en/latest/getting_started.html - Все модули Infinidat поддерживают режим проверки (--check). Однако пробный запуск, создающий ресурсы, может завершиться с ошибкой, если зависимости ресурсов для задачи не удовлетворены. Например, рассмотрим задачу создания тома в пуле. Если пул не существует, задача создания тома завершится с ошибкой. Это произойдёт даже в том случае, если в плейбуке была предыдущая задача создания пула, но она не выполнилась, поскольку также была частью пробного запуска.
Примеры
- name: Upload SSL certificate from file
infini_certificate:
certificate_file_name: cert.crt
state: present
user: admin
password: secret
system: ibox001
- name: State SSL certificate
infini_certificate:
state: stat
user: admin
password: secret
system: ibox001
- name: Clear SSL certificate
infini_certificate:
state: absent
user: admin
password: secret
system: ibox001
Ссылки на коллекцию
© 2012–2018 Michael DeHaan
© 2018–2025 Red Hat, Inc.
Licensed under the GNU General Public License version 3.
https://docs.ansible.com/projects/ansible/latest/collections/infinidat/infinibox/infini_certificate_module.html