cisco.mso.mso_tenant_site – Управление клиентами с облачными сайтами.

Примечание

Этот плагин входит в коллекцию cisco.mso (версия 1.0.1).

Для его установки используйте: ansible-galaxy collection install cisco.mso.

Чтобы использовать его в playbook, укажите: cisco.mso.mso_tenant_site.

Описание
Требования
Параметры
Примечания
Примеры

Описание

Управление клиентами с облачными сайтами в Cisco ACI Multi-Site.

Требования

Ниже приведены требования к хосту, на котором будет выполняться этот модуль.

Multi Site Orchestrator версии 2.1 или новее

Параметры

Параметр	Варианты/Значения по умолчанию	Комментарии
aws_access_key строка		Идентификатор ключа доступа к учетной записи AWS. Требуется, когда aws_trusted установлено в значение false.
aws_account_org логическое	Варианты: нет ← да	Учетная запись AWS для организации.
aws_trusted логическое	Варианты: нет да	Доверенный режим доступа к учетной записи AWS. Кредиты требуются, если установлено в значение false.
azure_access_type строка	Варианты: управляемый неуправляемый совместный ←	Управляемый режим для Azure. Неуправляемый режим для Azure. Доступ в режиме совместного использования, если атрибут не указан.
azure_active_directory_id строка		Идентификатор каталога Active Directory учетной записи Azure. Этот атрибут требуется, когда azure_access_type установлен в режим неуправляемого.
azure_active_directory_name строка		Имя каталога Active Directory учетной записи Azure. Например, «CiscoINSBUAd». Этот атрибут требуется, когда azure_access_type установлен в режим неуправляемого.
azure_application_id строка		Идентификатор приложения учетной записи Azure. Этот атрибут требуется, когда azure_access_type установлен в управляемый режим или неуправляемый режим.
azure_credential_name строка		Имя учетных данных учетной записи Azure. Этот атрибут требуется, когда azure_access_type установлен в режим неуправляемого.
azure_subscription_id строка		Идентификатор подписки учетной записи Azure. Этот атрибут требуется, когда azure_access_type установлен в управляемый режим или неуправляемый режим.
cloud_account строка		Требуется для облачного сайта. Идентификатор учетной записи AWS в формате «000000000000». Идентификатор учетной записи Azure в формате «uni/tn-(имя_клиента)/act-[(идентификатор_подписки)]-azure_vendor-azure». Пример значений внутри идентификатора учетной записи Azure «(имя_клиента)=tenant_test и (идентификатор_подписки)=10».
host строка / требуется		IP-адрес или имя хоста ACI Multi Site Orchestrator. Если значение не указано в задаче, вместо него будет использовано значение переменной среды `MSO_HOST`. псевдонимы: hostname
login_domain строка		Имя домена входа для аутентификации. Значение по умолчанию — Local. Если значение не указано в задаче, вместо него будет использовано значение переменной среды `MSO_LOGIN_DOMAIN`.
output_level строка	Варианты: отладка информация стандартный ←	Влияет на вывод этого модуля ACI. `normal` означает стандартный вывод, включая `current` словарь `info` добавляет информативный вывод, включая `previous`, `proposed` и `sent` словари `debug` добавляет отладочный вывод, включая `filter_string`, `method`, `response`, `status` и `url` информацию Если значение не указано в задаче, вместо него будет использовано значение переменной среды `MSO_OUTPUT_LEVEL`.
password строка / требуется		Пароль для аутентификации. Если значение не указано в задаче, вместо него будут использованы переменные среды `MSO_PASSWORD` или `ANSIBLE_NET_PASSWORD`.
port целое число		Номер порта для подключения REST. Значение по умолчанию зависит от параметра `use_ssl`. Если значение не указано в задаче, вместо него будет использовано значение переменной среды `MSO_PORT`.
secret_key строка		Секретный ключ AWS для недоверенной учетной записи. Требуется, когда aws_trusted установлено в значение false. Секретный ключ учетной записи Azure для неуправляемой идентификации. Требуется в неуправляемом режиме учетной записи Azure.
security_domains список / элементы=строка	Значение по умолчанию: []	Список областей безопасности для облачных сайтов.
site строка		Имя сайта. Это может быть как облачный, так и не облачный сайт. псевдонимы: name
state строка	Варианты: отсутствует существующий ← запрос	Используйте `present` или `absent` для добавления или удаления. Используйте `query` для отображения объекта или нескольких объектов.
tenant строка / требуется		Имя клиента.
timeout целое число	Значение по умолчанию: 30	Таймаут уровня сокета в секундах. Если значение не указано в задаче, вместо него будет использовано значение переменной среды `MSO_TIMEOUT`.
use_proxy логическое	Варианты: нет да ←	Если `no`, прокси не будет использоваться, даже если он определен в переменной среды на целевых хостах. Если значение не указано в задаче, вместо него будет использовано значение переменной среды `MSO_USE_PROXY`.
use_ssl логическое	Варианты: нет да ←	Если `no`, вместо стандартного подключения HTTPS будет использоваться HTTP-соединение. Если значение не указано в задаче, вместо него будет использовано значение переменной среды `MSO_USE_SSL`.
username строка	Значение по умолчанию: "admin"	Имя пользователя для аутентификации. Если значение не указано в задаче, вместо него будут использованы переменные среды `MSO_USERNAME` или `ANSIBLE_NET_USERNAME`.
validate_certs логическое	Варианты: нет да ←	Если `no`, сертификаты SSL не будут проверены. Это значение должно быть установлено в `no`, когда используется на сайтах с собственными самозаверенными сертификатами. Если значение не указано в задаче, вместо него будет использовано значение переменной среды `MSO_VALIDATE_CERTS`.

Примечания

Примечание

Для получения более подробной информации о том, как управлять вашей инфраструктурой ACI с помощью Ansible, обратитесь к Руководству Cisco ACI.
Этот модуль был разработан для поддержки ACI Multi Site Orchestrator версии 2.1 или новее. Некоторые или все функции могут не работать в более ранних версиях.

Примеры

- name: Associate a non-cloud site with a tenant
  cisco.mso.mso_tenant_site:
    host: mso_host
    username: admin
    password: SomeSecretPassword
    tenant: tenant_name
    site: site_name
    state: present
  delegate_to: localhost

- name: Associate AWS site with a tenant, with aws_trusted set to true
  cisco.mso.mso_tenant_site:
    host: mso_host
    username: admin
    password: SomeSecretPassword
    tenant: tenant_name
    site: site_name
    cloud_account: '000000000000'
    aws_trusted: true
    state: present
  delegate_to: localhost

- name: Associate AWS site with a tenant, with aws_trusted set to false
  cisco.mso.mso_tenant_site:
    host: mso_host
    username: admin
    password: SomeSecretPassword
    tenant: tenant_name
    site: AWS
    cloud_account: '000000000000'
    aws_trusted: false
    aws_access_key: '1'
    secret_key: '0'
    aws_account_org: false
    state: present
  delegate_to: localhost

- name: Associate Azure site in managed mode
  mso.cisco.mso_tenant_site:
    host: mso_host
    username: admin
    password: SomeSecretPassword
    tenant: tenant_name
    site: site_name
    cloud_account: uni/tn-ansible_test/act-[9]-azure_vendor-azure
    azure_access_type: managed
    azure_subscription_id: '9'
    azure_application_id: '100'
    state: present
  delegate_to: localhost

- name: Associate Azure site in unmanaged mode
  mso.cisco.mso_tenant_site:
    host: mso_host
    username: admin
    password: SomeSecretPassword
    tenant: tenant_name
    site: site_name
    cloud_account: uni/tn-ansible_test/act-[9]-azure_vendor-azure
    azure_access_type: unmanaged
    azure_subscription_id: '9'
    azure_application_id: '100'
    azure_credential_name: cApicApp
    secret_key: iins
    azure_active_directory_id: '32'
    azure_active_directory_name: CiscoINSBUAd
    state: present
  delegate_to: localhost

- name: Dissociate a site
  cisco.mso.mso_tenant_site:
    host: mso_host
    username: admin
    password: SomeSecretPassword
    tenant: tenant_name
    site: site_name
    state: absent
  delegate_to: localhost

- name: Query a site
  cisco.mso.mso_tenant_site:
    host: mso_host
    username: admin
    password: SomeSecretPassword
    tenant: tenant_name
    site: site_name
    state: query
  delegate_to: localhost

- name: Query all sites of a tenant
  cisco.mso.mso_tenant_site:
    host: mso_host
    username: admin
    password: SomeSecretPassword
    tenant: tenant_name
    state: query
  delegate_to: localhost
  register: query_result

Авторы

Shreyas Srish (@shrsr)

© 2012–2018 Michael DeHaan
© 2018–2019 Red Hat, Inc.
Licensed under the GNU General Public License version 3.
https://docs.ansible.com/ansible/2.10/collections/cisco/mso/mso_tenant_site_module.html