модуль netapp.ontap.na_ontap_iscsi_security — управление безопасностью iSCSI в NetApp ONTAP.

address_ranges

list / elements=string

Может быть одним адресом IPv4 или IPv6 либо диапазоном, заданным начальным и конечным адресами.

Начальный и конечный адреса включены в диапазон.

Если параметр не указан, инициатору разрешено входить в систему с любого IP-адреса.

auth_type

string

Задаёт тип аутентификации.

Варианты:

• "chap"
• "none"
• "deny"

cert_filepath

string

добавлено в netapp.ontap 20.6.0

Путь к файлу сертификата SSL-клиента (.pem).

Не поддерживается в Python 2.6.

feature_flags

dictionary

добавлено в netapp.ontap 20.5.0

Включает или отключает новую функцию.

Этот параметр можно использовать для включения экспериментальной функции или отключения новой функции, нарушающей обратную совместимость.

Поддерживаемые ключи и значения могут изменяться без предупреждения. Неизвестные ключи игнорируются.

force_ontap_version

string

добавлено в netapp.ontap 21.23.0

Переопределяет версию ONTAP кластера при использовании REST.

Если указанная версия не соответствует версии целевого кластера, поведение не определено.

Этот параметр предназначен для обхода проблемы, когда версию кластера невозможно прочитать из-за ограничений разрешений. См. https://github.com/ansible-collections/netapp.ontap/wiki/Known-issues.

Версию следует указывать в формате 9.10 или 9.10.1, где каждый элемент является целым числом.

hostname

string / обязательный

Имя узла или IP-адрес экземпляра ONTAP.

http_port

integer

Переопределяет порт по умолчанию (80 или 443).

https

boolean

Включает или отключает HTTPS.

Игнорируется при использовании REST, поскольку поддерживается только HTTPS.

Игнорируется при использовании аутентификации по сертификату SSL, так как для неё требуется SSL.

Варианты:

• false ← (по умолчанию)
• true

inbound_password

string

Пароль входящего пользователя CHAP.

Изменить пароль нельзя. Чтобы изменить его, удалите инициатор и создайте его заново.

inbound_username

string

Имя входящего пользователя CHAP.

Обязательно для CHAP. Пустое имя пользователя не допускается.

initiator

string / обязательный

Задаёт имя инициатора.

key_filepath

string

добавлено в netapp.ontap 20.6.0

Путь к файлу ключа SSL-клиента.

lambda_config

dictionary

добавлено в netapp.ontap 23.5.0

Параметры конфигурации прокси-функции AWS Lambda.

Этот параметр и его вложенные параметры поддерживаются только при использовании REST.

aws_profile

string

Имя профиля AWS, используемого для аутентификации.

aws_region

string / обязательный

Название региона AWS.

function_name

string / обязательный

Имя вызываемой функции AWS Lambda.

outbound_password

string

Пароль исходящего пользователя CHAP.

Изменить пароль нельзя. Чтобы изменить его, удалите инициатор и создайте его заново.

outbound_username

string

Имя исходящего пользователя CHAP.

password

псевдонимы: pass

string

Пароль указанного пользователя.

state

string

Указывает, должен ли указанный инициатор существовать.

Варианты:

• "present" ← (по умолчанию)
• "absent"

use_lambda

boolean

добавлено в netapp.ontap 23.4.0

Указывает, следует ли использовать прокси-функцию AWS Lambda для подключения к системе ONTAP.

Поддерживается только при использовании REST.

Варианты:

• false ← (по умолчанию)
• true

use_rest

string

Этот модуль поддерживает только REST.

always — всегда использовать REST API. Если модуль не поддерживает REST, будет выдано предупреждение.

По умолчанию: "always"

username

псевдонимы: user

string

Это может быть учётная запись уровня кластера или уровня SVM — в зависимости от того, какой API требуется: уровня кластера или SVM.

Дополнительные сведения см. в документации: https://docs.netapp.com/us-en/ontap/authentication/create-svm-user-accounts-task.html.

Поддерживаются два метода аутентификации:

1. Базовая аутентификация с использованием имени пользователя и пароля.
2. Аутентификация по сертификату SSL с использованием файла сертификата SSL-клиента и, при необходимости, файла закрытого ключа.

Для использования сертификата он должен быть установлен в кластере ONTAP, а аутентификация по сертификату должна быть включена.

validate_certs

boolean

Если установлено значение no, сертификаты SSL не будут проверяться.

Это значение следует устанавливать только для False на сайтах, которыми вы управляете лично и где используются самоподписанные сертификаты.

Варианты:

• false
• true ← (по умолчанию)

vserver

string / обязательный

Имя используемого vserver.