Spec-Zone.ru › Ansible

модуль netapp.ontap.na_ontap_kerberos_realm — область Kerberos для NFS vserver в NetApp ONTAP

Примечание

Этот модуль входит в коллекцию netapp.ontap (версия 23.5.0).

Возможно, эта коллекция уже установлена, если вы используете пакет ansible. Она не входит в ansible-core. Чтобы проверить, установлена ли она, выполните ansible-galaxy collection list.

Для установки используйте: ansible-galaxy collection install netapp.ontap. Для использования этого модуля могут потребоваться дополнительные компоненты. Подробности см. в разделе Требования.

Чтобы использовать модуль в плейбуке, укажите: netapp.ontap.na_ontap_kerberos_realm.

Добавлено в netapp.ontap 2.9.0

  • Краткое описание
  • Требования
  • Параметры
  • Примечания
  • Примеры

Краткое описание

  • Создание, изменение или удаление конфигурации области Kerberos для vserver

Требования

На хосте, выполняющем этот модуль, необходимы следующие компоненты.

  • Ansible 2.9 или более поздней версии; рекомендуется версия 2.12 или более поздняя.
  • Python 3; рекомендуется версия 3.9 или более поздняя.
  • netapp-lib — только при использовании ZAPI (установите с помощью «pip install netapp-lib»). Обратите внимание, что netapp-lib устарела и больше не поддерживается. Используйте на свой страх и риск.
  • Физическая или виртуальная система Data ONTAP с кластеризацией. Модули поддерживают Data ONTAP 9.1 и более поздние версии; для работы REST требуется ONTAP 9.6 или более поздняя версия.

Параметры

Параметр

Комментарии

ad_server_ip

string

добавлен в netapp.ontap 20.4.0

IP-адрес контроллера домена Active Directory (DC). Этот параметр обязателен, если kdc-vendor имеет значение ‘microsoft’.

ad_server_name

string

добавлен в netapp.ontap 20.4.0

Имя хоста контроллера домена Active Directory (DC). Этот параметр обязателен, если kdc-vendor имеет значение ‘microsoft’.

admin_server_ip

string

IP-адрес хоста, на котором запущена служба администрирования Kerberos. Обычно это главный KDC.

Если этот параметр не указан, используется адрес, заданный в kdc_ip.

Поддерживается в REST начиная с ONTAP 9.13.1.

admin_server_port

string

TCP-порт сервера администрирования Kerberos, на котором работает служба администрирования Kerberos.

Значение этого параметра по умолчанию — ‘749’.

Поддерживается в REST начиная с ONTAP 9.13.1.

cert_filepath

string

добавлен в netapp.ontap 20.6.0

Путь к файлу сертификата SSL-клиента (.pem).

Не поддерживается в Python 2.6.

clock_skew

string

Допуск рассинхронизации часов в минутах — это допустимая разница между временными метками билетов и системными часами хоста.

Значение этого параметра по умолчанию — ‘5’ минут.

Поддерживается в REST начиная с ONTAP 9.13.1.

comment

string

Необязательный комментарий

feature_flags

dictionary

добавлен в netapp.ontap 20.5.0

Включение или отключение новой функции.

Этот параметр можно использовать для включения экспериментальной функции или отключения новой функции, нарушающей обратную совместимость.

Поддерживаемые ключи и значения могут измениться без предварительного уведомления. Неизвестные ключи игнорируются.

force_ontap_version

string

добавлен в netapp.ontap 21.23.0

Переопределяет версию ONTAP кластера при использовании REST.

Поведение не определено, если указанная версия не соответствует целевому кластеру.

Параметр предусмотрен как обходное решение в случаях, когда невозможно прочитать версию кластера из-за проблем с разрешениями. См. https://github.com/ansible-collections/netapp.ontap/wiki/Known-issues.

Значение должно иметь формат 9.10 или 9.10.1, где каждый элемент — целое число.

Если use_rest имеет значение auto, это может привести к переключению на ZAPI в зависимости от версии и возможностей платформы.

Игнорируется при использовании ZAPI.

hostname

string / обязательный

Имя хоста или IP-адрес экземпляра ONTAP.

http_port

integer

Позволяет заменить порт по умолчанию (80 или 443) на указанный порт.

https

boolean

Включение и отключение https.

Игнорируется при использовании REST, так как поддерживается только https.

Игнорируется при использовании аутентификации с помощью SSL-сертификата, поскольку для неё требуется SSL.

Допустимые значения:

  • false ← (по умолчанию)
  • true

kdc_ip

string

IP-адрес сервера центра распределения ключей (KDC)

Обязателен, если state=present

kdc_port

integer

TCP-порт KDC, используемый для обмена данными Kerberos.

Значение этого параметра по умолчанию — 88.

kdc_vendor

string

Поставщик сервера центра распределения ключей (KDC)

Обязателен, если state=present

Допустимые значения:

  • "other"
  • "microsoft"

key_filepath

string

добавлен в netapp.ontap 20.6.0

Путь к файлу ключа SSL-клиента.

ontapi

integer

Версия API ONTAP, которую следует использовать

password

псевдонимы: pass

string

Пароль указанного пользователя.

pw_server_ip

string

IP-адрес хоста, на котором запущен сервер смены паролей Kerberos.

Как правило, это тот же хост, что и указанный в adminserver-ip.

Если этот параметр не указан, используется IP-адрес из kdc-ip.

Поддерживается в REST начиная с ONTAP 9.13.1.

pw_server_port

string

TCP-порт сервера смены паролей Kerberos, на котором работает служба смены паролей Kerberos.

Значение этого параметра по умолчанию — ‘464’.

Поддерживается в REST начиная с ONTAP 9.13.1.

realm

string / обязательный

Имя области Kerberos

state

string

Наличие или отсутствие области Kerberos.

Допустимые значения:

  • "present" ← (по умолчанию)
  • "absent"

use_lambda

boolean

добавлен в netapp.ontap 23.2.0

Указывает, следует ли использовать функцию прокси AWS Lambda для подключения к системе ONTAP.

Поддерживается только с REST.

Допустимые значения:

  • false ← (по умолчанию)
  • true

use_rest

string

Использовать REST или ZAPI.

always — всегда использовать REST API, если модуль его поддерживает. Если модуль не поддерживает REST, выводится предупреждение. Если параметр модуля не поддерживается в REST, выводится ошибка.

never — всегда использовать ZAPI, если модуль его поддерживает. Если параметр REST не поддерживается в ZAPI, может быть выведена ошибка.

auto — пытаться использовать REST API, если модуль поддерживает REST, а параметры модуля поддерживаются. В противном случае переключаться на ZAPI.

По умолчанию: "always"

username

псевдонимы: user

string

Это может быть учетная запись уровня кластера или уровня SVM — в зависимости от того, требуется ли API уровня кластера или уровня SVM.

Дополнительную информацию см. в документации: https://docs.netapp.com/us-en/ontap/authentication/create-svm-user-accounts-task.html.

Поддерживаются два метода аутентификации:

  1. Базовая аутентификация с использованием имени пользователя и пароля.
  2. Аутентификация с помощью SSL-сертификата с использованием файла сертификата SSL-клиента и, при необходимости, файла закрытого ключа.

Чтобы использовать сертификат, его необходимо установить в кластере ONTAP, а аутентификацию по сертификату необходимо включить.

validate_certs

boolean

Если задано значение no, SSL-сертификаты проверяться не будут.

Это значение следует задавать только для False на сайтах, контролируемых лично и использующих самоподписанные сертификаты.

Допустимые значения:

  • false
  • true ← (по умолчанию)

vserver

string / обязательный

vserver/svm, для которого настроена область Kerberos

Примечания

Примечание

  • Поддерживаются ZAPI и REST. Для REST требуется ONTAP 9.6 или более поздняя версия.
  • Поддерживается режим проверки.
  • Модули с префиксом na_ontap предназначены для поддержки платформы хранения ONTAP.
  • https включён по умолчанию и рекомендуется к использованию. Чтобы включить http в кластере, выполните следующие команды: ‘set -privilege advanced;’ ‘system services web modify -http-enabled true;’

Примеры

- name: Create kerberos realm other kdc vendor
  netapp.ontap.na_ontap_kerberos_realm:
    state: present
    realm: 'EXAMPLE.COM'
    vserver: 'vserver1'
    kdc_ip: '1.2.3.4'
    kdc_vendor: 'other'
    hostname: "{{ netapp_hostname }}"
    username: "{{ netapp_username }}"
    password: "{{ netapp_password }}"

- name: Create kerberos realm Microsoft kdc vendor
  netapp.ontap.na_ontap_kerberos_realm:
    state: present
    realm: 'EXAMPLE.COM'
    vserver: 'vserver1'
    kdc_ip: '1.2.3.4'
    kdc_vendor: 'microsoft'
    ad_server_ip: '0.0.0.0'
    ad_server_name: 'server'
    hostname: "{{ netapp_hostname }}"
    username: "{{ netapp_username }}"
    password: "{{ netapp_password }}"

- name: Create kerberos realm other kdc vendor - REST
  netapp.ontap.na_ontap_kerberos_realm:
    state: present
    realm: 'EXAMPLE.COM'
    vserver: 'vserver1'
    kdc_ip: '1.2.3.4'
    kdc_vendor: 'other'
    pw_server_ip: '0.0.0.0'
    pw_server_port: '5'
    admin_server_ip: '1.2.3.4'
    admin_server_port: '2'
    hostname: "{{ netapp_hostname }}"
    username: "{{ netapp_username }}"
    password: "{{ netapp_password }}"

Авторы

  • Milan Zink (@zeten30) ,

Ссылки на коллекцию

  • Отслеживание проблем
  • Домашняя страница
  • Репозиторий (исходный код)

© 2012–2018 Michael DeHaan
© 2018–2025 Red Hat, Inc.
Licensed under the GNU General Public License version 3.
https://docs.ansible.com/projects/ansible/latest/collections/netapp/ontap/na_ontap_kerberos_realm_module.html

Spec-Zone.ru

Настройки Оффлайн Что нового Помощь О нас
Spec-Zone .ru
спецификации, руководства, описания, API