Модуль netapp.ontap.na_ontap_file_directory_policy – создание, удаление или изменение политики безопасности файлов и каталогов vserver в NetApp ONTAP

Примечание

Этот модуль входит в коллекцию netapp.ontap (версия 23.5.0).

Возможно, эта коллекция уже установлена, если вы используете пакет ansible. Она не входит в ansible-core. Чтобы проверить, установлена ли она, выполните ansible-galaxy collection list.

Чтобы установить ее, используйте: ansible-galaxy collection install netapp.ontap. Для использования этого модуля могут потребоваться дополнительные компоненты; подробности см. в разделе Требования.

Чтобы использовать модуль в плейбуке, укажите: netapp.ontap.na_ontap_file_directory_policy.

Добавлено в netapp.ontap 20.8.0

Краткое описание
Требования
Параметры
Примечания
Примеры

Краткое описание

Создание, изменение или удаление политики безопасности файлов и каталогов vserver
Добавление задачи в политику или удаление ее из политики.
При каждом создании или изменении политики или задачи политика автоматически применяется к vserver.

Требования

На узле, выполняющем этот модуль, должны быть установлены перечисленные ниже компоненты.

Ansible 2.9 или более поздней версии — рекомендуется версия 2.12 или более поздняя.
Python3 — рекомендуется версия 3.9 или более поздняя.
netapp-lib требуется только при использовании ZAPI (установите с помощью ‘pip install netapp-lib’). Обратите внимание, что поддержка netapp-lib прекращена, и библиотека больше не обслуживается. Используйте ее на свой страх и риск.
Физическая или виртуальная кластерная система Data ONTAP. Модули поддерживают Data ONTAP 9.1 и более поздние версии; для поддержки REST требуется ONTAP 9.6 или более поздняя версия.

Параметры

Параметр	Комментарии
access_control string	Указывает управление доступом задачи, которую необходимо применить. Варианты: `"file_directory"` `"slag"`
cert_filepath string добавлено в netapp.ontap 20.6.0	Путь к файлу сертификата клиента SSL (.pem). Не поддерживается в Python 2.6.
feature_flags dictionary добавлено в netapp.ontap 20.5.0	Включение или отключение новой функции. Этот параметр можно использовать, чтобы включить экспериментальную функцию или отключить новую функцию, нарушающую обратную совместимость. Поддерживаемые ключи и значения могут изменяться без уведомления. Неизвестные ключи игнорируются.
hostname string / обязательный	Имя хоста или IP-адрес экземпляра ONTAP.
http_port integer	Переопределяет порт по умолчанию (80 или 443), используя указанный порт.
https boolean	Включение и отключение HTTPS. Игнорируется при использовании REST, так как поддерживается только HTTPS. Игнорируется при использовании аутентификации с сертификатом SSL, поскольку для нее требуется SSL. Варианты: `false` ← (по умолчанию) `true`
ignore_broken_symlinks boolean	Пропускать неработающие символические ссылки. Параметры, используемые при применении политики к vserver. Варианты: `false` `true`
key_filepath string добавлено в netapp.ontap 20.6.0	Путь к файлу ключа клиента SSL.
ntfs_mode string	Указывает режим распространения NTFS. Варианты: `"propagate"` `"ignore"` `"replace"`
ntfs_sd list / элементы=string	Указывает идентификатор дескриптора безопасности NTFS.
ontapi integer	Версия API ONTAP, которую следует использовать.
password псевдонимы: pass string	Пароль указанного пользователя.
path string	Указывает путь к файлу или папке, для которых предназначена задача. Если указан path, а политика, в которую добавляется задача, не существует, сначала будет создана политика, а затем в нее будет добавлена задача. Если указан path, операция удаления только удаляет задачу из политики.
policy_name string / обязательный	Указывает имя политики.
security_type string	Указывает тип безопасности. Варианты: `"ntfs"` `"nfsv4"`
state string	Указывает, должна ли указанная политика или задача существовать. Варианты: `"present"` ← (по умолчанию) `"absent"`
use_rest string	Этот модуль поддерживает только ZAPI; переключение на REST невозможно. never — всегда будет использоваться ZAPI, если модуль поддерживает ZAPI. Может быть выдана ошибка, если параметр REST не поддерживается в ZAPI. auto — всегда будет использоваться ZAPI. По умолчанию: `"never"`
username псевдонимы: user string	Это может быть учетная запись уровня кластера или уровня SVM — в зависимости от того, какой API требуется: уровня кластера или уровня SVM. Дополнительные сведения см. в документации: https://docs.netapp.com/us-en/ontap/authentication/create-svm-user-accounts-task.html. Поддерживаются два метода аутентификации Базовая аутентификация с использованием имени пользователя и пароля. Аутентификация с помощью сертификата SSL, для которой используется файл сертификата клиента SSL и, при необходимости, файл закрытого ключа. Для использования сертификата он должен быть установлен в кластере ONTAP, а аутентификация по сертификату должна быть включена.
validate_certs boolean	Если задано значение `no`, сертификаты SSL не будут проверяться. Устанавливать значение `False` следует только на контролируемых вами ресурсах, использующих самоподписанные сертификаты. Варианты: `false` `true` ← (по умолчанию)
vserver string / обязательный	Указывает vserver для политики.

Примечания

Примечание

Модули с префиксом na_ontap предназначены для поддержки платформы хранения ONTAP.
HTTPS включен по умолчанию и рекомендуется к использованию. Чтобы включить HTTP в кластере, необходимо выполнить следующие команды: ‘set -privilege advanced;’ ‘system services web modify -http-enabled true;’

Примеры

- name: Create policy
  netapp.ontap.na_ontap_file_directory_policy:
    hostname: "{{ netapp_hostname }}"
    username: "{{ netapp_username }}"
    password: "{{ netapp_password }}"
    state: present
    vserver: ansible
    policy_name: file_policy
    ignore_broken_symlinks: false

- name: Add task to existing file_policy
  netapp.ontap.na_ontap_file_directory_policy:
    hostname: "{{ netapp_hostname }}"
    username: "{{ netapp_username }}"
    password: "{{ netapp_password }}"
    state: present
    vserver: ansible
    policy_name: file_policy
    path: /vol
    ntfs_sd: ansible_sd
    ntfs_mode: propagate

- name: Delete task from file_policy.
  netapp.ontap.na_ontap_file_directory_policy:
    hostname: "{{ netapp_hostname }}"
    username: "{{ netapp_username }}"
    password: "{{ netapp_password }}"
    state: absent
    vserver: ansible
    policy_name: file_policy
    path: /vol

- name: Delete file_policy along with the tasks.
  netapp.ontap.na_ontap_file_directory_policy:
    hostname: "{{ hostname }}"
    username: "{{ username }}"
    password: "{{ password }}"
    state: absent
    vserver: ansible
    policy_name: file_policy

Авторы

Команда NetApp Ansible (@carchi8py)

Ссылки на коллекцию

© 2012–2018 Michael DeHaan
© 2018–2025 Red Hat, Inc.
Licensed under the GNU General Public License version 3.
https://docs.ansible.com/projects/ansible/latest/collections/netapp/ontap/na_ontap_file_directory_policy_module.html