netapp_eseries.santricity.na_santricity_server_certificate модуль — NetApp E-Series управление сертификатами SSL сервера системы хранения.

Примечание

Этот модуль входит в коллекцию netapp_eseries.santricity (версия 1.4.1).

У вас, возможно, уже установлена эта коллекция, если вы используете пакет ansible. Она не включена в ansible-core. Чтобы проверить установку, выполните ansible-galaxy collection list.

Для установки используйте: ansible-galaxy collection install netapp_eseries.santricity. Для использования этого модуля необходимы дополнительные требования. Подробности см. в разделе Требования.

Чтобы использовать его в playbook, укажите: netapp_eseries.santricity.na_santricity_server_certificate.

Обзор
Требования
Параметры
Примечания
Примеры
Возвращаемые значения

Обзор

Управление сертификатами SSL сервера системы хранения NetApp E-Series.

Требования

Ниже приведены требования к хосту, на котором выполняется этот модуль.

cryptography

Параметры

Параметр	Комментарии
api_password строка / обязательно	Пароль для аутентификации с SANtricity Web Services Proxy или встроенным API веб-служб.
api_url строка / обязательно	URL SANtricity Web Services Proxy или встроенного API веб-служб. Пример https://prod-1.wahoo.acme.com:8443/devmgr/v2
api_username строка / обязательно	Имя пользователя для аутентификации с SANtricity Web Services Proxy или встроенным API веб-служб.
certificates список / элементы=строка	Неупорядоченный список всех файлов сертификатов сервера, которые содержат сертификаты в кодировках PEM и DER, а также закрытые ключи. Если certificates не определен, ожидается самоподписанный сертификат.
controller строка	Контроллер, которому принадлежит порт, который вы хотите настроить. Имена контроллеров представлены в алфавитном порядке, первый контроллер — A, второй — B и т. д. В текущих моделях оборудования доступно либо 1, либо 2 контроллера, но это не гарантированное ограничение и может измениться в будущем. controller должен быть указан, если не управляется SANtricity Web Services Proxy (т. е. ssid=”proxy”). Варианты: `"A"` `"B"`
passphrase строка	Пароль шифрования закрытого ключа в формате PEM. Если passphrase не указан, Ansible запросит сертификат закрытого ключа.
ssid строка	Идентификатор массива для управления. Это значение должно быть уникальным для каждого массива. По умолчанию: `"1"`
validate_certs булево	Нужно ли проверять сертификаты HTTPS? Варианты: `false` `true` ← (по умолчанию)

Примечания

Примечание

Установите ssid==’0’ или ssid==’proxy’, чтобы явно указать на SANtricity Web Services Proxy.
Сертификаты могут иметь следующие типы файлов — PEM (.pem, .crt, .cer или .key) или DER (.der или .cer).
Если certificates не определен, ожидается самоподписанный сертификат.
Модули Ansible E-Series требуют наличия экземпляра Web Services Proxy (WSP) для управления системой хранения или системы хранения E-Series, поддерживающей встроенный API веб-служб.
Встроенные веб-службы в настоящее время доступны на моделях E2800, E5700, EF570 и более новых моделях оборудования.
netapp_eseries.santricity.netapp_e_storage_system может быть использован для настройки систем, управляемых экземпляром WSP.

Примеры

- name: Ensure signed certificate is installed.
  na_santricity_server_certificate:
    ssid: 1
    api_url: https://192.168.1.100:8443/devmgr/v2
    api_username: admin
    api_password: adminpass
    controller: A
    certificates:
      - 'root_auth_cert.pem'
      - 'intermediate_auth1_cert.pem'
      - 'intermediate_auth2_cert.pem'
      - 'public_cert.pem'
      - 'private_key.pem'
    passphrase: keypass
- name: Ensure signed certificate bundle is installed.
  na_santricity_server_certificate:
    ssid: 1
    api_url: https://192.168.1.100:8443/devmgr/v2
    api_username: admin
    api_password: adminpass
    controller: B
    certificates:
      - 'cert_bundle.pem'
    passphrase: keypass
- name: Ensure storage system generated self-signed certificate is installed.
  na_santricity_server_certificate:
    ssid: 1
    api_url: https://192.168.1.100:8443/devmgr/v2
    api_username: admin
    api_password: adminpass
    controller: A

Значения возврата

Общие значения возврата документированы здесь, следующие поля уникальны для этого модуля:

Ключ	Описание
added_certificates список / элементы=строка	Любые сертификаты SSL, которые были добавлены. Возвращается: всегда Пример: `["added_certificiate.crt"]`
changed булево	Были ли внесены изменения. Возвращается: всегда Пример: `true`
removed_certificates список / элементы=строка	Любые сертификаты SSL, которые были удалены. Возвращается: всегда Пример: `["removed_certificiate.crt"]`
signed_server_certificate булево	Подписан ли общедоступный сертификат сервера. Возвращается: всегда Пример: `true`

Авторы

Nathan Swartz (@swartzn)
Vu Tran (@VuTran007)

Ссылки на коллекцию

© 2012–2018 Michael DeHaan
© 2018–2024 Red Hat, Inc.
Licensed under the GNU General Public License version 3.
https://docs.ansible.com/ansible/latest/collections/netapp_eseries/santricity/na_santricity_server_certificate_module.html