community.network.ce_aaa_server_host – Управляет конфигурацией хоста сервера AAA на коммутаторах HUAWEI CloudEngine.

Примечание

Этот плагин входит в коллекцию community.network (версия 1.3.0).

Для его установки используйте: ansible-galaxy collection install community.network.

Чтобы использовать его в книге задач, укажите: community.network.ce_aaa_server_host.

Обзор
Параметры
Примечания
Примеры
Возвращаемые значения

Обзор

Управляет конфигурацией хоста сервера AAA на коммутаторах HUAWEI CloudEngine.

Параметры

Параметр	Варианты/Значения по умолчанию	Комментарии
hwtacacs_is_public_net boolean	Варианты: нет ← да	Устанавливает общедоступную сеть.
hwtacacs_is_secondary_server boolean	Варианты: нет ← да	Является ли сервер вторичным.
hwtacacs_server_host_name string		Имя хоста сервера Hwtacacs.
hwtacacs_server_ip string		IP-адрес сервера IPv4. Должен быть корректным одноадресным IP-адресом. Значение представляет собой строку от 0 до 255 символов в точечной десятичной нотации.
hwtacacs_server_ipv6 string		IP-адрес сервера IPv6. Должен быть корректным одноадресным IP-адресом. Общая длина составляет 128 бит.
hwtacacs_server_type string	Варианты: Аутентификация Авторизация Учет Общий	Тип сервера Hwtacacs.
hwtacacs_template string		Имя шаблона HWTACACS. Значение представляет собой строку от 1 до 32 символов, нечувствительных к регистру.
hwtacacs_vpn_name string		Имя экземпляра VPN.
local_ftp_dir string		Директория пользователя FTP. Значение представляет собой строку от 1 до 255 символов.
local_password string		Пароль пользователя для входа. Пароль может содержать буквы, цифры и специальные символы. Значение представляет собой строку от 1 до 255 символов.
local_service_type string		Тип локального входа пользователя, например, ftp ssh snmp telnet.
local_user_group string		Имя группы пользователей, к которой принадлежит пользователь. Пользователь наследует все права группы пользователей. Значение представляет собой строку от 1 до 32 символов.
local_user_level string		Уровень входа локального пользователя. Значение представляет собой целое число от 0 до 15.
local_user_name string		Имя локального пользователя. Значение представляет собой строку от 1 до 253 символов.
radius_group_name string		Имя группы сервера RADIUS. Значение представляет собой строку от 1 до 32 символов, нечувствительных к регистру.
radius_server_ip string		IP-адрес IPv4 настроенного сервера. Значение представляет собой строку от 0 до 255 символов в точечной десятичной нотации.
radius_server_ipv6 string		IP-адрес IPv6 настроенного сервера. Общая длина составляет 128 бит.
radius_server_mode string	Варианты: Вторичный-сервер Основной-сервер	Настроенный основной или вторичный сервер для определенного сервера.
radius_server_name string		Имя хоста настроенного сервера. Значение представляет собой строку от 0 до 255 символов, чувствительных к регистру.
radius_server_port string		Настроенный порт сервера для определенного сервера. Значение представляет собой целое число от 1 до 65535.
radius_server_type string	Варианты: Аутентификация Учет	Тип сервера Radius.
radius_vpn_name string		Установите экземпляр VPN. Значение представляет собой строку от 1 до 31 символа, чувствительных к регистру.
state string	Варианты: present ← absent	Укажите желаемое состояние ресурса.

Примечания

Примечание

Для этого модуля требуется, чтобы служба netconf системы была включена на управляемом удалённом устройстве.
Рекомендуемое подключение — netconf.
Этот модуль также работает с подключениями local для устаревших книг задач.

Примеры

- name: AAA server host test
  hosts: cloudengine
  connection: local
  gather_facts: no
  vars:
    cli:
      host: "{{ inventory_hostname }}"
      port: "{{ ansible_ssh_port }}"
      username: "{{ username }}"
      password: "{{ password }}"
      transport: cli

  tasks:

  - name: "Config local user when use local scheme"
    community.network.ce_aaa_server_host:
      state: present
      local_user_name: user1
      local_password: 123456
      provider: "{{ cli }}"

  - name: "Undo local user when use local scheme"
    community.network.ce_aaa_server_host:
      state: absent
      local_user_name: user1
      local_password: 123456
      provider: "{{ cli }}"

  - name: "Config radius server ip"
    community.network.ce_aaa_server_host:
      state: present
      radius_group_name: group1
      radius_server_type: Authentication
      radius_server_ip: 10.1.10.1
      radius_server_port: 2000
      radius_server_mode: Primary-server
      radius_vpn_name: _public_
      provider: "{{ cli }}"

  - name: "Undo radius server ip"
    community.network.ce_aaa_server_host:
      state: absent
      radius_group_name: group1
      radius_server_type: Authentication
      radius_server_ip: 10.1.10.1
      radius_server_port: 2000
      radius_server_mode: Primary-server
      radius_vpn_name: _public_
      provider: "{{ cli }}"

  - name: "Config hwtacacs server ip"
    community.network.ce_aaa_server_host:
      state: present
      hwtacacs_template: template
      hwtacacs_server_ip: 10.10.10.10
      hwtacacs_server_type: Authorization
      hwtacacs_vpn_name: _public_
      provider: "{{ cli }}"

  - name: "Undo hwtacacs server ip"
    community.network.ce_aaa_server_host:
      state: absent
      hwtacacs_template: template
      hwtacacs_server_ip: 10.10.10.10
      hwtacacs_server_type: Authorization
      hwtacacs_vpn_name: _public_
      provider: "{{ cli }}"

Возвращаемые значения

Общие возвращаемые значения описаны в документации, следующие поля уникальны для этого модуля:

Ключ	Возвращено	Описание
changed boolean	всегда	проверка, были ли внесены изменения на устройстве Пример: True
end_state dictionary	всегда	k/v пары параметров aaa после выполнения модуля Пример: {'radius server ipv4': [['10.1.10.1', 'Аутентификация', '2000', 'Основной-сервер', '_public_']]}
existing dictionary	всегда	k/v пары существующего хоста сервера aaa Пример: {'radius server ipv4': []}
proposed dictionary	всегда	k/v пары параметров, переданных в модуль Пример: {'hwtacacs_is_public_net': 'false', 'hwtacacs_is_secondary_server': 'false', 'hwtacacs_server_ip': '10.135.182.157', 'hwtacacs_server_type': 'Авторизация', 'hwtacacs_template': 'wdz', 'hwtacacs_vpn_name': '_public_', 'local_password': '******', 'state': 'present'}
updates list / elements=string	всегда	команда, отправленная на устройство Пример: ['hwtacacs server template test', 'hwtacacs server authorization 10.135.182.157 vpn-instance test_vpn public-net']

Авторы

wangdezhuang (@QijunPan)

© 2012–2018 Michael DeHaan
© 2018–2019 Red Hat, Inc.
Licensed under the GNU General Public License version 3.
https://docs.ansible.com/ansible/2.10/collections/community/network/ce_aaa_server_host_module.html