netapp.ontap.na_ontap_iscsi_security модуль — NetApp ONTAP Управление безопасностью iscsi.

address_ranges

list / elements=string

Может быть одним IPv4 или IPv6 адресом или диапазоном, содержащим начальный и конечный адреса.

Начальный и конечный адреса включены в диапазон.

Если отсутствует, инициатору разрешается входить с любого IP-адреса.

auth_type

string

Указывает тип аутентификации.

Варианты:

• "chap"
• "none"
• "deny"

cert_filepath

string

добавлено в netapp.ontap 20.6.0

Путь к файлу клиентского сертификата SSL (.pem).

не поддерживается с python 2.6.

feature_flags

dictionary

добавлено в netapp.ontap 20.5.0

Включить или отключить новую функцию.

Это может быть использовано для включения экспериментальной функции или отключения новой функции, которая нарушает обратную совместимость.

Поддерживаемые ключи и значения могут изменяться без предварительного уведомления. Неизвестные ключи игнорируются.

force_ontap_version

string

добавлено в netapp.ontap 21.23.0

Переопределить версию ONTAP кластера при использовании REST.

Поведение не определено, если версия не соответствует целевому кластеру.

Это предоставлено в качестве временного решения, когда версию кластера невозможно прочитать из-за проблем с разрешениями. Смотрите https://github.com/ansible-collections/netapp.ontap/wiki/Known-issues.

Это должно быть в формате 9.10 или 9.10.1, где каждый элемент является целым числом.

Когда use_rest установлен на auto, это может принудительно переключить на ZAPI в зависимости от версии и возможностей платформы.

Игнорируется с ZAPI.

hostname

string / required

Имя хоста или IP-адрес экземпляра ONTAP.

http_port

integer

Переопределить порт по умолчанию (80 или 443) этим портом

https

boolean

Включить и отключить https.

Игнорируется при использовании REST, так как поддерживается только https.

Игнорируется при использовании аутентификации с помощью SSL-сертификата, так как она требует SSL.

Варианты:

• false ← (по умолчанию)
• true

inbound_password

string

Пароль пользователя входящего CHAP.

Не может быть изменен. Если нужно изменить пароль, удалите и заново создайте инициатор.

inbound_username

string

Имя пользователя входящего CHAP.

Требуется для CHAP. Нулевое имя пользователя не допускается.

initiator

string / required

Указывает имя инициатора.

key_filepath

string

добавлено в netapp.ontap 20.6.0

Путь к файлу ключа клиента SSL.

ontapi

integer

Версия API ontap для использования

outbound_password

string

Пароль пользователя исходящего CHAP.

Не может быть изменен. Если нужно изменить пароль, удалите и заново создайте инициатор.

outbound_username

string

Имя пользователя исходящего CHAP.

password

aliases: pass

string

Пароль для указанного пользователя.

state

string

Должен ли существовать указанный инициатор или нет.

Варианты:

• "present" ← (по умолчанию)
• "absent"

use_rest

string

Использовать REST или ZAPI.

always – всегда будет использовать REST API, если модуль поддерживает REST. Предупреждение выдается, если модуль не поддерживает REST. Ошибка выдается, если параметр модуля не поддерживается в REST.

never – всегда будет использовать ZAPI, если модуль поддерживает ZAPI. Ошибка может быть выдана, если параметр REST не поддерживается в ZAPI.

auto – попытается использовать REST API, если модуль поддерживает REST и параметры модулей поддерживаются. В противном случае возвращается к ZAPI.

По умолчанию: "auto"

логин

псевдонимы: пользователь

строка

Это может быть учётная запись кластерного или SVM-уровня, в зависимости от того, требуется ли API кластерного или SVM-уровня.

Дополнительную информацию можно найти в документации https://mysupport.netapp.com/NOW/download/software/nmsdk/9.4/.

Поддерживаются два метода аутентификации

1. аутентификация по схеме базовой аутентификации, используя логин и пароль,
2. аутентификация по сертификату SSL, используя файл сертификата клиента ssl и необязательно файл закрытого ключа.

Для использования сертификата сертификат должен быть установлен в кластере ONTAP, и аутентификация по сертификатам должна быть включена.

validate_certs

булево

Если установлено значение no, сертификаты SSL не будут проверены.

Это должно быть установлено только в False случаях, когда используется на сайтах с собственными сертификатами.

Выбоы:

• false
• true ← (по умолчанию)

vserver

строка / обязательно

Имя vserver для использования.