netapp_eseries.santricity.na_santricity_server_certificate module – управление SSL-сертификатами сервера системы хранения NetApp E-Series.

Примечание

Этот модуль входит в коллекцию netapp_eseries.santricity (версия 1.4.1).

Возможно, эта коллекция уже установлена, если вы используете пакет ansible. Она не входит в ansible-core. Чтобы проверить, установлена ли она, выполните ansible-galaxy collection list.

Чтобы установить её, используйте: ansible-galaxy collection install netapp_eseries.santricity. Для использования этого модуля требуются дополнительные компоненты; подробности см. в разделе Требования.

Чтобы использовать модуль в плейбуке, укажите: netapp_eseries.santricity.na_santricity_server_certificate.

Обзор
Требования
Параметры
Примечания
Примеры
Возвращаемые значения

Обзор

Управление SSL-сертификатами сервера системы хранения NetApp E-Series.

Требования

На хосте, выполняющем этот модуль, должны быть установлены следующие компоненты.

cryptography

Параметры

Параметр	Комментарии
api_password string / обязательный	Пароль для аутентификации в SANtricity Web Services Proxy или API Embedded Web Services.
api_url string / обязательный	URL-адрес SANtricity Web Services Proxy или API Embedded Web Services. Пример: https://prod-1.wahoo.acme.com:8443/devmgr/v2
api_username string / обязательный	Имя пользователя для аутентификации в SANtricity Web Services Proxy или API Embedded Web Services.
certificates list / элементы=string	Неупорядоченный список всех файлов сертификатов сервера, включая сертификаты в кодировке PEM и DER, а также закрытые ключи. Если параметр certificates не задан, ожидается самоподписанный сертификат.
controller string	Контроллер, которому принадлежит порт, который требуется настроить. Имена контроллеров обозначаются буквами в алфавитном порядке: первый контроллер — A, второй — B и так далее. В текущих моделях оборудования доступен один или два контроллера, однако это ограничение не является гарантированным и может измениться в будущем. Параметр controller необходимо указывать, кроме случая управления SANtricity Web Services Proxy (то есть ssid=”proxy”). Варианты: `"A"` `"B"`
passphrase string	Парольная фраза для шифрования закрытого ключа в кодировке PEM. Если параметр passphrase не задан, Ansible запросит сертификат закрытого ключа.
ssid string	Идентификатор управляемого массива. Это значение должно быть уникальным для каждого массива. По умолчанию: `"1"`
validate_certs boolean	Следует ли проверять сертификаты HTTPS? Варианты: `false` `true` ← (по умолчанию)

Примечания

Примечание

Задайте ssid==’0’ или ssid==’proxy’, чтобы явно указать SANtricity Web Services Proxy.
Сертификаты могут быть файлами следующих типов: PEM (.pem, .crt, .cer или .key) или DER (.der или .cer).
Если параметр certificates не задан, ожидается самоподписанный сертификат.
Для работы модулей Ansible E-Series требуется либо экземпляр Web Services Proxy (WSP), доступный для управления системой хранения, либо система хранения E-Series с поддержкой API Embedded Web Services.
В настоящее время Embedded Web Services доступен на моделях оборудования E2800, E5700, EF570 и более новых.
Для настройки систем, управляемых экземпляром WSP, можно использовать netapp_eseries.santricity.netapp_e_storage_system.

Примеры

- name: Ensure signed certificate is installed.
  na_santricity_server_certificate:
    ssid: 1
    api_url: https://192.168.1.100:8443/devmgr/v2
    api_username: admin
    api_password: adminpass
    controller: A
    certificates:
      - 'root_auth_cert.pem'
      - 'intermediate_auth1_cert.pem'
      - 'intermediate_auth2_cert.pem'
      - 'public_cert.pem'
      - 'private_key.pem'
    passphrase: keypass
- name: Ensure signed certificate bundle is installed.
  na_santricity_server_certificate:
    ssid: 1
    api_url: https://192.168.1.100:8443/devmgr/v2
    api_username: admin
    api_password: adminpass
    controller: B
    certificates:
      - 'cert_bundle.pem'
    passphrase: keypass
- name: Ensure storage system generated self-signed certificate is installed.
  na_santricity_server_certificate:
    ssid: 1
    api_url: https://192.168.1.100:8443/devmgr/v2
    api_username: admin
    api_password: adminpass
    controller: A

Возвращаемые значения

Общие возвращаемые значения описаны здесь; ниже перечислены поля, относящиеся только к этому модулю:

Ключ	Описание
added_certificates list / элементы=string	Добавленные SSL-сертификаты. Возвращается: всегда Пример: `["added_certificiate.crt"]`
changed boolean	Были ли внесены изменения. Возвращается: всегда Пример: `true`
removed_certificates list / элементы=string	Удалённые SSL-сертификаты. Возвращается: всегда Пример: `["removed_certificiate.crt"]`
signed_server_certificate boolean	Подписан ли общедоступный сертификат сервера. Возвращается: всегда Пример: `true`

Авторы

Nathan Swartz (@swartzn)
Vu Tran (@VuTran007)

Ссылки на коллекцию

© 2012–2018 Michael DeHaan
© 2018–2025 Red Hat, Inc.
Licensed under the GNU General Public License version 3.
https://docs.ansible.com/projects/ansible/latest/collections/netapp_eseries/santricity/na_santricity_server_certificate_module.html