модуль purestorage.flashblade.purefb_certs — управление SSL-сертификатами FlashBlade

Примечание

Этот модуль входит в коллекцию purestorage.flashblade (версия 1.24.0).

Возможно, эта коллекция уже установлена, если вы используете пакет ansible. Она не входит в ansible-core. Чтобы проверить, установлена ли она, выполните ansible-galaxy collection list.

Для установки используйте: ansible-galaxy collection install purestorage.flashblade. Для использования этого модуля требуются дополнительные компоненты; подробности см. в разделе Требования.

Чтобы использовать модуль в плейбуке, укажите: purestorage.flashblade.purefb_certs.

Добавлено в purestorage.flashblade 1.4.0

Краткое описание
Требования
Параметры
Примечания
Примеры

Краткое описание

Создание, удаление, импорт и экспорт SSL-сертификатов FlashBlade

Требования

Указанные ниже компоненты должны быть установлены на узле, на котором выполняется этот модуль.

python >= 3.9
py-pure-client
netaddr
datetime
pytz
distro
pycountry
urllib3

Параметры

Параметр	Комментарии
api_token string	Токен API FlashBlade для пользователя с правами администратора.
certificate псевдонимы: contents string	Обязателен для import Действительный подписанный сертификат в формате PEM (кодировка Base64) Включает строки «-----BEGIN CERTIFICATE-----» и «-----END CERTIFICATE-----» Длина не должна превышать 3000 символов
common_name string	Полное доменное имя (FQDN) текущей системы Например, для https://pureblade.example.com общим именем будет pureblade.example.com, а для сертификата с подстановочным знаком — *.example.com Также может быть указан IP-адрес управления системы или ее короткое имя. Не более 64 символов Если значение не указано, по умолчанию используется короткое имя системы
country string	Двухбуквенный код ISO страны, в которой находится ваша организация
days integer	Количество дней действия создаваемого самоподписанного сертификата Если значение не указано, срок действия самоподписанного сертификата истекает через 3650 дней. По умолчанию: `3650`
disable_warnings boolean добавлено в purestorage.flashblade 1.18.0	Отключить предупреждения о небезопасных сертификатах Варианты: `false` ← (по умолчанию) `true`
email string	Адрес электронной почты для связи с вашей организацией
export_file string	Имя файла для сохранения запроса на подпись сертификата при `status sign` Имя файла для экспорта текущего SSL-сертификата при `status export` Если файл уже существует, он будет перезаписан
fb_url string	IP-адрес или имя узла интерфейса управления FlashBlade.
generate boolean	Создать новый закрытый ключ. Если параметр не выбран, для сертификата будет использоваться существующий ключ Варианты: `false` ← (по умолчанию) `true`
intermediate_cert псевдонимы: intermeadiate_cert string	Промежуточный сертификат, предоставленный центром сертификации
key псевдонимы: private_key string	Если запрос на подпись сертификата (CSR) был создан не в системе или закрытый ключ изменился после создания запроса, укажите здесь новый закрытый ключ
key_algorithm string добавлено в purestorage.flashblade 1.22.0	Алгоритм ключа, используемый для создания сертификата. Это поле можно указывать только при создании нового самоподписанного сертификата Варианты: `"rsa"` `"ec"` `"ed448"` `"ed25519"`
key_size integer	Размер ключа в битах при создании нового закрытого ключа Варианты: `1024` `2048` ← (по умолчанию) `4096`
locality string	Полное название города, в котором находится ваша организация
name string	Имя SSL-сертификата По умолчанию: `"management"`
org_unit string	Подразделение вашей организации, отвечающее за сертификат
organization string	Полное официальное наименование вашей организации. Название организации не следует сокращать; оно должно включать такие суффиксы, как Inc, Corp или LLC.
passphrase string	Парольная фраза, если закрытый ключ зашифрован
province string	Полное название штата или провинции, в которой находится ваша организация
state string	Действие, выполняемое модулем present создаст или пересоздаст SSL-сертификат absent удалит существующий SSL-сертификат sign создаст запрос на подпись сертификата (CSR) export экспортирует существующий SSL-сертификат import импортирует сертификат, предоставленный центром сертификации. Варианты: `"absent"` `"present"` ← (по умолчанию) `"import"` `"export"` `"sign"`

Примечания

Примечание

Если аргументы fb_url и api_token не передаются модулю напрямую, необходимо задать переменные среды PUREFB_URL и PUREFB_API

Примеры

- name: Create SSL certifcate foo
  purestorage.flashblade.purefb_certs:
    name: foo
    key_size: 4096
    country: US
    province: FL
    locality: Miami
    organization: "Acme Inc"
    org_unit: "DevOps"
    fb_url: 10.10.10.2
    api_token: T-55a68eb5-c785-4720-a2ca-8b03903bf641

- name: Delete SSL certificate foo
  purestorage.flashblade.purefb_certs:
    name: foo
    state: absent
    fb_url: 10.10.10.2
    api_token: T-55a68eb5-c785-4720-a2ca-8b03903bf641

- name: Request CSR
  purestorage.flashblade.purefb_certs:
    state: sign
    fb_url: 10.10.10.2
    api_token: T-55a68eb5-c785-4720-a2ca-8b03903bf641

- name: Request CSR with updated fields
  purestorage.flashblade.purefb_certs:
    state: sign
    org_unit: Development
    fb_url: 10.10.10.2
    api_token: T-55a68eb5-c785-4720-a2ca-8b03903bf641

- name: Regenerate key for SSL foo
  purestorage.flashblade.purefb_certs:
    generate: true
    name: foo
    fb_url: 10.10.10.2
    api_token: T-55a68eb5-c785-4720-a2ca-8b03903bf641

- name: Import SSL Cert foo and Private Key
  purestorage.flashblade.purefb_certs:
    state: import
    name: foo
    certificate: "{{lookup('file', 'example.crt') }}"
    fb_url: 10.10.10.2
    api_token: T-55a68eb5-c785-4720-a2ca-8b03903bf641

Авторы

Команда Ansible Pure Storage (@sdodsley)

Ссылки на коллекцию

© 2012–2018 Michael DeHaan
© 2018–2025 Red Hat, Inc.
Licensed under the GNU General Public License version 3.
https://docs.ansible.com/projects/ansible/latest/collections/purestorage/flashblade/purefb_certs_module.html