модуль netapp.ontap.na_ontap_export_policy_rule — управление правилами политики экспорта NetApp ONTAP

allow_device_creation

boolean

добавлено в netapp.ontap 22.0.0

Указывает, разрешено ли создание устройств.

По умолчанию — true.

В REST поддерживается начиная с ONTAP 9.9.1.

Варианты:

• false
• true

allow_suid

boolean

Если значение равно ‘true’, сервер NFS будет учитывать биты SetUID в операции SETATTR. Значение по умолчанию при создании — ‘true’

Варианты:

• false
• true

anonymous_user_id

string

Имя пользователя или идентификатор, которому сопоставляются анонимные пользователи. Значение по умолчанию — ‘65534’.

cert_filepath

string

добавлено в netapp.ontap 20.6.0

путь к файлу сертификата клиента SSL (.pem).

Не поддерживается в Python 2.6.

chown_mode

string

добавлено в netapp.ontap 22.0.0

Указывает, кому разрешено изменять режим владения файлом.

В REST поддерживается начиная с ONTAP 9.9.1.

Варианты:

• "restricted"
• "unrestricted"

client_match

list / элементы=string

Список имен узлов, IP-адресов, сетевых групп или доменов для сопоставления клиента.

feature_flags

dictionary

добавлено в netapp.ontap 20.5.0

Включение или отключение новой функции.

Этот параметр можно использовать для включения экспериментальной функции или отключения новой функции, нарушающей обратную совместимость.

Поддерживаемые ключи и значения могут изменяться без предварительного уведомления. Неизвестные ключи игнорируются.

force_delete_on_first_match

boolean

добавлено в netapp.ontap 21.23.0

Если параметр rule_index не задан, по умолчанию при нескольких совпадениях сообщается об ошибке.

Если этот параметр задан, при state со значением absent удаляется одно из правил с точным совпадением.

Игнорируется, если state имеет значение present.

Варианты:

• false ← (по умолчанию)
• true

force_ontap_version

string

добавлено в netapp.ontap 21.23.0

Переопределение версии ONTAP кластера при использовании REST.

Если указанная версия не соответствует целевому кластеру, поведение не определено.

Этот параметр предусмотрен как обходное решение на случай, если версию кластера не удается прочитать из-за проблем с разрешениями. См. https://github.com/ansible-collections/netapp.ontap/wiki/Known-issues.

Значение должно иметь вид 9.10 или 9.10.1, где каждый компонент является целым числом.

Если для use_rest задано значение auto, этот параметр может принудительно переключить модуль на ZAPI с учетом версии и возможностей платформы.

Игнорируется при использовании ZAPI.

from_rule_index

integer

добавлено в netapp.ontap 21.20.0

Индекс правила политики экспорта, которому необходимо назначить новый индекс

hostname

string / обязательный

Имя узла или IP-адрес экземпляра ONTAP.

http_port

integer

Переопределение порта по умолчанию (80 или 443) этим портом

https

boolean

Включение и отключение HTTPS.

Игнорируется при использовании REST, поскольку поддерживается только HTTPS.

Игнорируется при использовании аутентификации с сертификатом SSL, поскольку для нее требуется SSL.

Варианты:

• false ← (по умолчанию)
• true

key_filepath

string

добавлено в netapp.ontap 20.6.0

путь к файлу ключа клиента SSL.

lambda_config

dictionary

добавлено в netapp.ontap 23.5.0

Параметры конфигурации функции прокси-сервера AWS Lambda.

Этот параметр и его подпараметры поддерживаются только в REST.

aws_profile

string

Имя профиля AWS, используемого для аутентификации.

aws_region

string / обязательный

Название региона AWS.

function_name

string / обязательный

Имя вызываемой функции AWS Lambda.

name

псевдонимы: policy_name

string / обязательный

Имя политики экспорта, в которую будет добавлено это правило (или в которой оно будет изменено либо удалено).

ntfs_unix_security

string

добавлено в netapp.ontap 21.18.0

Параметры безопасности UNIX для экспорта NTFS.

В REST поддерживается начиная с ONTAP 9.9.1.

Варианты:

• "fail"
• "ignore"

ontapi

integer

Версия API ONTAP, которую следует использовать

password

псевдонимы: pass

string

Пароль указанного пользователя.

protocol

псевдонимы: protocols

list / элементы=string

Список протоколов доступа клиента.

При создании по умолчанию используется значение ‘any’.

Варианты:

• "any"
• "nfs"
• "nfs3"
• "nfs4"
• "cifs"
• "flexcache"

ro_rule

list / элементы=string

Список спецификаций доступа только для чтения для этого правила

Варианты:

• "any"
• "none"
• "never"
• "krb5"
• "krb5i"
• "krb5p"
• "ntlm"
• "sys"

rule_index

integer

Индекс правила политики экспорта.

Если rule_index не задан, выполняется поиск правила с точным совпадением. Если такое правило найдено, при state со значением present никаких действий не выполняется, а при state со значением absent правило удаляется. Если найдено несколько правил, сообщается об ошибке.

Если rule_index задан и state имеет значение present, но правило с этим индексом не найдено, выполняется поиск правила с точным совпадением; если оно найдено, ему назначается указанный индекс. Если совпадений нет, создается новое правило.

Для поиска точного совпадения используются все заданные атрибуты. Как минимум требуются client_match, ro_rule и rw_rule.

rw_rule

list / элементы=string

Список спецификаций доступа на чтение и запись для этого правила

Варианты:

• "any"
• "none"
• "never"
• "krb5"
• "krb5i"
• "krb5p"
• "ntlm"
• "sys"

state

string

Должно ли указанное правило политики экспорта существовать.

Варианты:

• "present" ← (по умолчанию)
• "absent"

super_user_security

list / элементы=string

Список спецификаций доступа на чтение и запись для этого правила

Варианты:

• "any"
• "none"
• "krb5"
• "krb5i"
• "krb5p"
• "ntlm"
• "sys"

use_lambda

boolean

добавлено в netapp.ontap 23.2.0

Указывает, следует ли использовать функцию прокси-сервера AWS Lambda для подключения к системе ONTAP.

Поддерживается только в REST.

Варианты:

• false ← (по умолчанию)
• true

use_rest

string

Использовать REST или ZAPI.

always — всегда использовать REST API, если модуль поддерживает REST. Если модуль не поддерживает REST, выдается предупреждение. Если параметр модуля не поддерживается в REST, выдается ошибка.

never — всегда использовать ZAPI, если модуль поддерживает ZAPI. Если параметр REST не поддерживается в ZAPI, может быть выдана ошибка.

auto — попытаться использовать REST API, если модуль поддерживает REST и поддерживаются параметры модуля. В противном случае использовать ZAPI.

По умолчанию: "always"

username

псевдонимы: user

string

Это может быть учетная запись уровня кластера или уровня SVM, в зависимости от того, какой API требуется: уровня кластера или уровня SVM.

Дополнительную информацию см. в документации: https://docs.netapp.com/us-en/ontap/authentication/create-svm-user-accounts-task.html.

Поддерживаются два метода аутентификации

1. Обычная аутентификация с использованием имени пользователя и пароля.
2. Аутентификация с помощью сертификата SSL с использованием файла сертификата клиента SSL и, при необходимости, файла закрытого ключа.

Чтобы использовать сертификат, его необходимо установить в кластере ONTAP и включить аутентификацию по сертификату.

validate_certs

boolean

Если задано значение no, сертификаты SSL не проверяются.

Значение False следует задавать только для сайтов под личным управлением, использующих самоподписанные сертификаты.

Варианты:

• false
• true ← (по умолчанию)

vserver

string / обязательный

Имя используемого vserver.