community.network.avi_authprofile – Модуль для настройки объекта AuthProfile Avi RESTful

Примечание

Этот плагин входит в коллекцию community.network (версия 1.3.0).

Для его установки используйте: ansible-galaxy collection install community.network.

Чтобы использовать его в playbook, укажите: community.network.avi_authprofile.

Обзор
Требования
Параметры
Примечания
Примеры
Возвращаемые значения

Обзор

Этот модуль используется для настройки объекта AuthProfile.
Дополнительные примеры можно найти по адресу https://github.com/avinetworks/devops

Требования

Ниже перечислены требования, необходимые на хосте, на котором выполняется этот модуль.

avisdk

Параметры

Параметр		Варианты/Значения по умолчанию	Комментарии
api_context словарь			Контекст API Avi, который включает текущий идентификатор сессии и токен CSRF. Это позволяет пользователю выполнить одно входное действие и повторно использовать сеанс.
api_version строка		По умолчанию: "16.4.4"	Версия API Avi, используемая для Avi API и объектов.
avi_api_patch_op строка		Варианты: add replace delete	Операция исправления, используемая при использовании avi_api_update_method как patch.
avi_api_update_method строка		Варианты: put ← patch	Метод по умолчанию для обновления объекта — HTTP PUT. Установка в patch переопределяет это поведение, чтобы использовать HTTP PATCH.
avi_credentials словарь			Словарь Avi Credentials, который можно использовать вместо перечисления данных входа в Avi Controller.
	api_version строка	По умолчанию: "16.4.4"	Версия контроллера Avi
	controller строка		IP-адрес или SQDN контроллера
	csrftoken строка		Токен csrf контроллера Avi для повторного использования существующей сессии с идентификатором сессии
	password строка		Пароль пользователя Avi в контроллере Avi
	port строка		Порт контроллера Avi
	session_id строка		Идентификатор сессии API контроллера Avi для повторного использования существующей сессии с csrftoken
	tenant строка	По умолчанию: "admin"	Тенент контроллера Avi
	tenant_uuid строка		UUID клиента контроллера Avi
	timeout строка	По умолчанию: 300	Таймаут запроса контроллера Avi
	token строка		Токен API контроллера Avi
	username строка		Имя пользователя контроллера Avi
avi_disable_session_cache_as_fact boolean		Варианты: нет ← да	Отключает кэширование информации о сеансе Avi в качестве факта.
controller строка		По умолчанию: ""	IP-адрес или имя хоста контроллера. Значение по умолчанию — переменная среды `AVI_CONTROLLER`.
description строка			Определяемая пользователем строка описания объекта.
http строка			Параметры аутентификации пользователя HTTP.
ldap строка			Настройки сервера LDAP и каталога.
name строка / обязательно			Имя профиля аутентификации.
pa_agent_ref строка			UUID агента PingAccess. Это ссылка на объект типа pingaccessagent. Поле добавлено в 18.2.3.
password строка		По умолчанию: ""	Пароль пользователя Avi в контроллере Avi. Значение по умолчанию — переменная среды `AVI_PASSWORD`.
saml строка			Настройки SAML. Поле добавлено в 17.2.3.
state строка		Варианты: absent present ←	Состояние, которое должно быть применено к сущности.
tacacs_plus строка			Настройки TACACS+.
tenant строка		По умолчанию: "admin"	Имя клиента, используемое для всех вызовов API Avi и контекста объекта.
tenant_ref строка			Это ссылка на объект типа tenant.
tenant_uuid строка		По умолчанию: ""	UUID клиента, используемого для всех вызовов API Avi и контекста объекта.
type строка / обязательно			Тип профиля аутентификации. Варианты перечисления — AUTH_PROFILE_LDAP, AUTH_PROFILE_TACACS_PLUS, AUTH_PROFILE_SAML, AUTH_PROFILE_PINGACCESS.
url строка			URL контроллера Avi для объекта.
username строка		По умолчанию: ""	Имя пользователя, используемое для доступа к контроллеру Avi. Значение по умолчанию — переменная среды `AVI_USERNAME`.
uuid строка			UUID профиля аутентификации.

Примечания

Примечание

Дополнительную информацию об использовании Ansible для управления устройствами Avi Network см. на странице https://www.ansible.com/ansible-avi-networks.

Примеры

- name: Create user authorization profile based on the LDAP
  community.network.avi_authprofile:
    controller: '{{ controller }}'
    password: '{{ password }}'
    username: '{{ username }}'
    http:
      cache_expiration_time: 5
      group_member_is_full_dn: false
    ldap:
      base_dn: dc=avi,dc=local
      bind_as_administrator: true
      port: 389
      security_mode: AUTH_LDAP_SECURE_NONE
      server:
      - 10.10.0.100
      settings:
        admin_bind_dn: user@avi.local
        group_filter: (objectClass=*)
        group_member_attribute: member
        group_member_is_full_dn: true
        group_search_dn: dc=avi,dc=local
        group_search_scope: AUTH_LDAP_SCOPE_SUBTREE
        ignore_referrals: true
        password: password
        user_id_attribute: samAccountname
        user_search_dn: dc=avi,dc=local
        user_search_scope: AUTH_LDAP_SCOPE_ONE
    name: ProdAuth
    tenant_ref: admin
    type: AUTH_PROFILE_LDAP

Возвращаемые значения

Общие возвращаемые значения документированы здесь, следующие поля уникальны для этого модуля:

Ключ	Возвращаемое значение	Описание
obj словарь	успех, изменилось	Объект AuthProfile (api/authprofile)

Авторы

Г. Растоги (@grastogi23) <grastogi@avinetworks.com>

© 2012–2018 Michael DeHaan
© 2018–2019 Red Hat, Inc.
Licensed under the GNU General Public License version 3.
https://docs.ansible.com/ansible/2.10/collections/community/network/avi_authprofile_module.html