netapp.ontap.na_ontap_dns – NetApp ONTAP Создать, удалить, изменить DNS-серверы.
Примечание
Этот плагин входит в коллекцию netapp.ontap (версия 20.12.0).
Для его установки используйте: ansible-galaxy collection install netapp.ontap.
Для использования в книге задач укажите: netapp.ontap.na_ontap_dns.
Новое в версии 2.7.0: of netapp.ontap
Обзор
- Создавать, удалять, изменять DNS-серверы.
- С помощью REST модуль в настоящее время ограничен данными vservers для операций удаления или изменения.
Требования
Ниже перечислены требования, необходимые на хосте, на котором выполняется этот модуль.
- Физическая или виртуальная кластерная система Data ONTAP. Модули поддерживают Data ONTAP 9.1 и выше.
- Поддержка REST требует ONTAP 9.6 или более поздней версии.
- Ansible 2.6
- Ansible 2.9 или более поздняя версия настоятельно рекомендуется, так как она включает новую систему доставки коллекций.
- Python2 netapp-lib (2017.10.30) или более поздняя версия. Установите с помощью ‘pip install netapp-lib’
- Python3 netapp-lib (2018.11.13) или более поздняя версия. Установите с помощью ‘pip install netapp-lib’
- netapp-lib 2020.3.12 настоятельно рекомендуется, так как он обеспечивает лучшую обработку ошибок для проблем соединения.
- Для включения http в кластере необходимо выполнить следующие команды ‘set -privilege advanced;’ ‘system services web modify -http-enabled true;’
Параметры
| Параметр | Варианты/Значения по умолчанию | Комментарии |
|---|---|---|
| cert_filepath строка добавлено в 20.6.0 netapp.ontap | путь к файлу сертификата SSL клиента (.pem). не поддерживается с python 2.6. | |
| domains список / элементы=строка | Список DNS-доменов, таких как 'sales.bar.com'. Первый домен — это домен, к которому принадлежит Vserver. | |
| feature_flags словарь добавлено в 20.5.0 netapp.ontap | Включить или отключить новую функцию. Это может быть использовано для включения экспериментальной функции или отключения новой функции, которая нарушает обратную совместимость. Поддерживаемые ключи и значения могут быть изменены без предварительного уведомления. Неизвестные ключи игнорируются. | |
| hostname строка / обязательно | Имя хоста или IP-адрес экземпляра ONTAP. | |
| http_port целое число | Переопределить порт по умолчанию (80 или 443) на этот порт | |
| https булево |
| Включить и выключить https. Игнорируется при использовании REST, так как только https поддерживается. Игнорируется при использовании аутентификации с сертификатом SSL, так как требуется SSL. |
| key_filepath строка добавлено в 20.6.0 netapp.ontap | путь к файлу ключа SSL клиента. | |
| nameservers список / элементы=строка | Список IPv4-адресов DNS-серверов, например '123.123.123.123'. | |
| ontapi целое число | Версия API ontap для использования | |
| password строка | Пароль для указанного пользователя. алиасы: pass | |
| skip_validation булево добавлено в 2.8.0 netapp.ontap |
| По умолчанию, все DNS-серверы проверяются для подтверждения их доступности для разрешения. Если ваши DNS-серверы еще не установлены или временно недоступны, вы можете установить это значение в 'true' чтобы пропустить проверку для всех серверов, указанных в поле nameservers. |
| state строка |
| Включены ли DNS-серверы для данного vserver. |
| use_rest строка | Значение по умолчанию: "auto" | REST API, если он поддерживается целевой системой для всех ресурсов и атрибутов, необходимых модулю. В противном случае будет использоваться ZAPI. always — всегда использовать REST API never — всегда использовать ZAPI auto — попытаться использовать REST API |
| username строка | Это может быть учетная запись уровня кластера или SVM, в зависимости от того, требуется API уровня кластера или SVM. Для получения дополнительной информации, пожалуйста, обратитесь к документации https://mysupport.netapp.com/NOW/download/software/nmsdk/9.4/. Поддерживаются два метода аутентификации 1. базовая аутентификация, используя имя пользователя и пароль, 2. аутентификация с сертификатом SSL, используя файл сертификата SSL-клиента и, необязательно, файл закрытого ключа. Для использования сертификата, сертификат должен быть установлен в кластере ONTAP, и должна быть включена аутентификация с сертификатом. алиасы: user | |
| validate_certs булево |
| Если установлено в no, сертификаты SSL не будут проверены.Это следует установить только в False при использовании на сайтах с собственными сертификатами, контролируемых лично. |
| vserver строка / обязательно | Имя используемого vserver. |
Примечания
Примечание
- Модули с префиксом na\_ontap разработаны для поддержки платформы хранения ONTAP.
Примеры
- name: create DNS
na_ontap_dns:
state: present
hostname: "{{hostname}}"
username: "{{username}}"
password: "{{password}}"
vserver: "{{vservername}}"
domains: sales.bar.com
nameservers: 10.193.0.250,10.192.0.250
skip_validation: true
Авторы
- Команда NetApp Ansible (@carchi8py) <ng-ansibleteam@netapp.com>
© 2012–2018 Michael DeHaan
© 2018–2019 Red Hat, Inc.
Licensed under the GNU General Public License version 3.
https://docs.ansible.com/ansible/2.10/collections/netapp/ontap/na_ontap_dns_module.html
