Модуль purestorage.flashblade.purefb_keytabs — управление ключами Kerberos для FlashBlade

Примечание

Этот модуль входит в коллекцию purestorage.flashblade (версия 1.24.0).

Возможно, эта коллекция уже установлена, если вы используете пакет ansible. Она не входит в ansible-core. Чтобы проверить, установлена ли она, выполните команду ansible-galaxy collection list.

Чтобы установить коллекцию, используйте: ansible-galaxy collection install purestorage.flashblade. Для работы с этим модулем необходимы дополнительные требования. Подробнее см. в разделе Требования.

Чтобы использовать модуль в плейбуке, укажите: purestorage.flashblade.purefb_keytabs.

Добавлено в purestorage.flashblade 1.6.0

Краткое описание
Требования
Параметры
Примечания
Примеры
Возвращаемые значения

Краткое описание

Управление ключами Kerberos для FlashBlade

Требования

На узле, выполняющем этот модуль, должны быть установлены следующие компоненты.

python >= 3.9
py-pure-client
netaddr
datetime
pytz
distro
pycountry
urllib3

Параметры

Параметр	Комментарии
api_token string	Токен API FlashBlade для пользователя с правами администратора.
disable_warnings boolean добавлено в purestorage.flashblade 1.18.0	Отключить предупреждения о небезопасных сертификатах Варианты: `false` ← (по умолчанию) `true`
fb_url string	IP-адрес или имя хоста для управления FlashBlade.
filetype string	Формат файла keytab Варианты: `"binary"` `"base64"`
keytab_file string	Имя файла, содержащего keytab
name string	Имя keytab Должно содержать префикс и суффикс
prefix string	Обязателен только для действий import и rotate Префикс для именования слотов файлов Необходимо указать префикс записи файла, поскольку один файл keytab может содержать несколько записей keytab в нескольких слотах. Если для действия import значение не указано, будет использоваться имя текущей учетной записи AD.
state string	Управление ключами Kerberos Варианты: `"absent"` `"import"` ← (по умолчанию) `"export"` `"rotate"`

Примечания

Примечание

Если аргументы fb_url и api_token не передаются модулю напрямую, необходимо задать переменные среды PUREFB_URL и PUREFB_API

Примеры

- name: Import a binary keytab
  purestorage.flashblade.purefb_keytabs:
    state: import
    prefix: example
    keytab_file: pure_krb.keytab
    filetype: binary
    fb_url: 10.10.10.2
    api_token: T-9f276a18-50ab-446e-8a0c-666a3529a1b6

- name: Import a base64 keytab
  purestorage.flashblade.purefb_keytabs:
    state: import
    prefix: example
    keytab_file: pure_krb.keytab.mime
    filetype: base64
    fb_url: 10.10.10.2
    api_token: T-9f276a18-50ab-446e-8a0c-666a3529a1b6

- name: Export a keytab
  purestorage.flashblade.purefb_keytabs:
    state: export
    name: example.3
    fb_url: 10.10.10.2
    api_token: T-9f276a18-50ab-446e-8a0c-666a3529a1b6
  register: download_file

- name: Delete a keytab
  purestorage.flashblade.purefb_keytabs:
    state: absent
    name: example.3
    fb_url: 10.10.10.2
    api_token: T-9f276a18-50ab-446e-8a0c-666a3529a1b6

- name: Rotate current AD account keytabs
  purestorage.flashblade.purefb_keytabs:
    state: rotate
    fb_url: 10.10.10.2

- name: Rotate AD account keytabs by creating new series
  purestorage.flashblade.purefb_keytabs:
    state: rotate
    name: next_prefix
    fb_url: 10.10.10.2
    api_token: T-9f276a18-50ab-446e-8a0c-666a3529a1b6

Возвращаемые значения

Общие возвращаемые значения описаны здесь. Ниже перечислены поля, уникальные для этого модуля:

Ключ	Описание
download_file string	Имя файла, содержащего экспортированный keytab Возвращается: при использовании параметра export Пример: `"/tmp/pure_krb8939478070214877726.keytab"`

Авторы

Команда Ansible Pure Storage (@sdodsley)

Ссылки на коллекцию

© 2012–2018 Michael DeHaan
© 2018–2025 Red Hat, Inc.
Licensed under the GNU General Public License version 3.
https://docs.ansible.com/projects/ansible/latest/collections/purestorage/flashblade/purefb_keytabs_module.html