модуль netapp.ontap.na_ontap_ntfs_dacl – создание, удаление или изменение NTFS DACL (дискреционного списка управления доступом) в NetApp Ontap

access_type

string / обязательный

Указывает тип доступа ACE в DACL. Возможные значения.

Варианты:

• "allow"
• "deny"

account

string / обязательный

Указывает SID или имя доменной учётной записи ACE в DACL дескриптора безопасности NTFS.

advanced_access_rights

list / элементы=string

Указывает расширенные права доступа ACE в DACL. Несовместим с параметром rights.

Варианты:

• "read_data"
• "write_data"
• "append_data"
• "read_ea"
• "write_ea"
• "execute_file"
• "delete_child"
• "read_attr"
• "write_attr"
• "delete"
• "read_perm"
• "write_perm"
• "write_owner"
• "full_control"

apply_to

list / элементы=string

Указывает, к чему применяется запись DACL.

Варианты:

• "this_folder"
• "sub_folders"
• "files"

cert_filepath

string

добавлено в netapp.ontap 20.6.0

Путь к файлу сертификата клиента SSL (.pem).

Не поддерживается в Python 2.6.

feature_flags

dictionary

добавлено в netapp.ontap 20.5.0

Включение или отключение новой функции.

Можно использовать для включения экспериментальной функции или отключения новой функции, нарушающей обратную совместимость.

Поддерживаемые ключи и значения могут изменяться без предварительного уведомления. Неизвестные ключи игнорируются.

force_ontap_version

string

добавлено в netapp.ontap 21.23.0

Переопределяет версию ONTAP кластера при использовании REST.

Если версия не соответствует целевому кластеру, поведение не определено.

Этот параметр служит обходным решением, если не удаётся прочитать версию кластера из-за проблем с разрешениями. См. https://github.com/ansible-collections/netapp.ontap/wiki/Known-issues.

Значение должно иметь формат 9.10 или 9.10.1, причём каждый компонент должен быть целым числом.

Если для use_rest задано значение auto, этот параметр может принудительно переключить модуль на ZAPI в зависимости от версии и возможностей платформы.

Игнорируется при использовании ZAPI.

hostname

string / обязательный

Имя хоста или IP-адрес экземпляра ONTAP.

http_port

integer

Задаёт этот порт вместо порта по умолчанию (80 или 443).

https

boolean

Включение или отключение HTTPS.

Игнорируется при использовании REST, поскольку поддерживается только HTTPS.

Игнорируется при использовании аутентификации с сертификатом SSL, так как для неё требуется SSL.

Варианты:

• false ← (по умолчанию)
• true

key_filepath

string

добавлено в netapp.ontap 20.6.0

Путь к файлу ключа клиента SSL.

ontapi

integer

Версия API ONTAP, которую следует использовать.

password

псевдонимы: pass

string

Пароль указанного пользователя.

rights

string

Указывает права доступа ACE в DACL. Несовместим с параметром advanced_access_rights.

Варианты:

• "no_access"
• "full_control"
• "modify"
• "read_and_execute"
• "read"
• "write"

security_descriptor

string / обязательный

Указывает дескриптор безопасности NTFS.

state

string

Определяет, должна ли указанная NTFS DACL существовать.

Варианты:

• "present" ← (по умолчанию)
• "absent"

use_lambda

boolean

добавлено в netapp.ontap 23.2.0

Указывает, следует ли использовать прокси-функциональность AWS Lambda для подключения к системе ONTAP.

Поддерживается только при использовании REST.

Варианты:

• false ← (по умолчанию)
• true

use_rest

string

Определяет, использовать REST или ZAPI.

always — всегда использовать REST API, если модуль поддерживает REST. Если модуль не поддерживает REST, выводится предупреждение. Если параметр модуля не поддерживается в REST, возникает ошибка.

never — всегда использовать ZAPI, если модуль поддерживает ZAPI. Может возникнуть ошибка, если параметр REST не поддерживается в ZAPI.

auto — пытаться использовать REST API, если модуль поддерживает REST и параметры модуля поддерживаются. В противном случае использовать ZAPI.

По умолчанию: "always"

username

псевдонимы: user

string

Это может быть учётная запись уровня кластера или уровня SVM — в зависимости от того, требуется ли API уровня кластера или уровня SVM.

Дополнительные сведения см. в документации: https://docs.netapp.com/us-en/ontap/authentication/create-svm-user-accounts-task.html.

Поддерживаются два метода аутентификации:

1. Базовая аутентификация с использованием имени пользователя и пароля.
2. Аутентификация с сертификатом SSL с использованием файла сертификата клиента SSL и, при необходимости, файла закрытого ключа.

Чтобы использовать сертификат, его необходимо установить в кластере ONTAP и включить аутентификацию по сертификату.

validate_certs

boolean

Если задано значение no, сертификаты SSL не будут проверяться.

Значение False следует задавать только для сайтов под личным контролем, использующих самоподписанные сертификаты.

Варианты:

• false
• true ← (по умолчанию)

vserver

string / обязательный

Указывает vserver для NTFS DACL.