netapp.ontap.na_ontap_active_directory – NetApp ONTAP настроить активный каталог
Примечание
Этот плагин входит в коллекцию netapp.ontap (версия 20.12.0).
Для его установки используйте: ansible-galaxy collection install netapp.ontap.
Чтобы использовать его в плейбуке, укажите: netapp.ontap.na_ontap_active_directory.
Новое в версии 20.9.0: от netapp.ontap
Описание
- Настройка активного каталога
Требования
Ниже перечислены требования к хосту, на котором будет выполняться этот модуль.
- Физическая или виртуальная кластеризованная система Data ONTAP. Модули поддерживают Data ONTAP 9.1 и выше.
- Поддержка REST требует ONTAP 9.6 или более поздней версии.
- Ansible 2.6
- Ansible 2.9 или более поздней версии настоятельно рекомендуется, так как это позволяет использовать новую систему доставки коллекций.
- Python2 netapp-lib (2017.10.30) или более поздней версии. Установите с помощью ‘pip install netapp-lib’
- Python3 netapp-lib (2018.11.13) или более поздней версии. Установите с помощью ‘pip install netapp-lib’
- неtapp-lib 2020.3.12 настоятельно рекомендуется, так как он обеспечивает лучшую обработку ошибок при подключении.
- Для включения http в кластере необходимо выполнить следующие команды: ‘set -privilege advanced;’ ‘system services web modify -http-enabled true;’
Параметры
| Параметр | Варианты/Значения по умолчанию | Комментарии |
|---|---|---|
| account_name строка / обязательно | Имя учетной записи Active Directory (NetBIOS). | |
| admin_password строка / обязательно | Пароль администратора, необходимый для создания учетной записи Active Directory. | |
| admin_username строка / обязательно | Имя пользователя администратора, необходимое для создания учетной записи Active Directory. | |
| cert_filepath строка добавлено в 20.6.0 от netapp.ontap | путь к файлу SSL-сертификата клиента (.pem). не поддерживается с Python 2.6. | |
| domain строка | Полное доменное имя. | |
| feature_flags словарь добавлено в 20.5.0 от netapp.ontap | Включить или отключить новую функцию. Это можно использовать для включения экспериментальной функции или отключения новой функции, которая нарушает обратную совместимость. Поддерживаемые ключи и значения могут быть изменены без предварительного уведомления. Неизвестные ключи игнорируются. | |
| force_account_overwrite логическое |
| Если значение true, и учетная запись компьютера с таким же именем, как указано в 'account-name', существует в Active Directory, она будет перезаписана и повторно использована. |
| hostname строка / обязательно | Имя хоста или IP-адрес экземпляра ONTAP. | |
| http_port целое число | Переопределить порт по умолчанию (80 или 443) на этот порт | |
| https логическое |
| Включить и отключить https. Игнорируется при использовании REST, так как поддерживается только https. Игнорируется при использовании аутентификации с помощью сертификата SSL, так как она требует SSL. |
| key_filepath строка добавлено в 20.6.0 от netapp.ontap | путь к файлу закрытого ключа SSL клиента. | |
| ontapi целое число | Используемая версия ontap api | |
| organizational_unit строка | Организационная единица, в рамках которой будет создана учетная запись Active Directory. | |
| password строка | Пароль для указанного пользователя. псевдонимы: pass | |
| state строка |
| Требуется ли существование активного каталога |
| use_rest строка | Значение по умолчанию: "авто" | REST API, если это поддерживается целевой системой для всех ресурсов и атрибутов, которые требуются модулю. В противном случае будет использоваться ZAPI. всегда -- всегда будет использоваться REST API никогда -- всегда будет использоваться ZAPI авто -- будет использоваться REST API |
| username строка | Это может быть учетная запись уровня кластера или SVM, в зависимости от того, требуется ли API на уровне кластера или SVM. Для получения дополнительной информации см. документацию https://mysupport.netapp.com/NOW/download/software/nmsdk/9.4/. Поддерживаются два метода аутентификации 1. основная аутентификация, использующая имя пользователя и пароль, 2. аутентификация с помощью сертификата SSL, используя файл SSL-сертификата клиента и необязательно файл закрытого ключа. Для использования сертификата он должен быть установлен в кластере ONTAP, и должна быть включена аутентификация с помощью сертификата. псевдонимы: user | |
| validate_certs логическое |
| Если установлено в no, сертификаты SSL не будут проверены.Это следует установить только на False используемых на сайтах, управляемых самостоятельно, с использованием самозаверяющих сертификатов. |
| vserver строка / обязательно | Имя vserver для использования. |
Примечания
Примечание
- Модули с префиксом na_ontap разработаны для поддержки платформы хранения ONTAP.
Примеры
-
name: Ontap test
hosts: localhost
collections:
- netapp.ontap
tasks:
- name: run ontap active directory
na_ontap_active_directory:
hostname: 10.193.78.219
username: admin
password: netapp1!
https: True
validate_certs: False
vserver: laurentncluster-1
state: present
account_name: carchi
admin_password: password
admin_username: carchi
domain: 12
Авторы
- Команда NetApp Ansible (@carchi8py) <ng-ansibleteam@netapp.com>
© 2012–2018 Michael DeHaan
© 2018–2019 Red Hat, Inc.
Licensed under the GNU General Public License version 3.
https://docs.ansible.com/ansible/2.10/collections/netapp/ontap/na_ontap_active_directory_module.html
