netapp.ontap.na_ontap_file_directory_policy – NetApp ONTAP создание, удаление или изменение политики безопасности файловой системы vserver
Примечание
Этот плагин является частью коллекции netapp.ontap (версии 20.12.0).
Для его установки используйте: ansible-galaxy collection install netapp.ontap.
Для использования в книге задач укажите: netapp.ontap.na_ontap_file_directory_policy.
Новое в версии 20.8.0: of netapp.ontap
Обзор
- Создание, изменение или удаление политики безопасности файловой системы vserver
- Добавление или удаление задачи из политики.
- Каждый раз, когда политика/задача создается/изменяется, автоматически применять политику к vserver.
Требования
Ниже перечислены требования к хосту, на котором будет выполняться этот модуль.
- Физическая или виртуальная кластеризованная система Data ONTAP. Модули поддерживают Data ONTAP 9.1 и выше.
- Поддержка REST требует ONTAP 9.6 или более поздней версии.
- Ansible 2.6
- Сильно рекомендуется Ansible 2.9 или более поздняя версия, так как она включает новую систему доставки коллекций.
- Python2 netapp-lib (2017.10.30) или более поздняя версия. Установите с помощью ‘pip install netapp-lib’
- Python3 netapp-lib (2018.11.13) или более поздняя версия. Установите с помощью ‘pip install netapp-lib’
- netapp-lib 2020.3.12 настоятельно рекомендуется, так как он обеспечивает лучшие сообщения об ошибках при подключении.
- Чтобы включить http в кластере, необходимо выполнить следующие команды ‘set -privilege advanced;’ ‘system services web modify -http-enabled true;’
Параметры
| Параметр | Варианты/Значения по умолчанию | Комментарии |
|---|---|---|
| access_control строка |
| Указывает контроль доступа к задаче, которая должна быть применена. |
| cert_filepath строка добавлено в 20.6.0 of netapp.ontap | путь к файлу SSL-сертификата клиента (.pem). не поддерживается с Python 2.6. | |
| feature_flags словарь добавлено в 20.5.0 of netapp.ontap | Включение или выключение новой функции. Это может использоваться для включения экспериментальной функции или отключения новой функции, нарушающей обратную совместимость. Поддерживаемые ключи и значения могут быть изменены без предварительного уведомления. Неизвестные ключи игнорируются. | |
| hostname строка / обязательно | Имя хоста или IP-адрес экземпляра ONTAP. | |
| http_port целое число | Переопределить порт по умолчанию (80 или 443) на этот порт | |
| https булево |
| Включение и выключение https. Игнорируется при использовании REST, так как поддерживается только https. Игнорируется при использовании аутентификации по сертификату SSL, так как требуется SSL. |
| ignore_broken_symlinks булево |
| Пропускать сломанные символьные ссылки. Параметры используются при применении политики к vserver. |
| key_filepath строка добавлено в 20.6.0 of netapp.ontap | путь к файлу закрытого ключа SSL-клиента. | |
| ntfs_mode строка |
| Указывает режим распространения NTFS. |
| ntfs_sd список / элементы=строка | Указывает идентификатор описателя безопасности NTFS. | |
| ontapi целое число | Используемая версия api ontap | |
| password строка | Пароль для указанного пользователя. псевдонимы: pass | |
| path строка | Указывает путь к файлу или папке задачи. Если путь указан, и политика, к которой добавляется задача, не существует, она сначала создаст политику, а затем добавит к ней задачу. Если путь указан, операция удаления удаляет задачу только из политики. | |
| policy_name строка / обязательно | Указывает имя политики. | |
| security_type строка |
| Указывает тип безопасности. |
| state строка |
| Наличие или отсутствие указанной политики или задачи. |
| use_rest строка | По умолчанию: "авто" | REST API, если оно поддерживается целевой системой для всех ресурсов и атрибутов, требуемых модулем. В противном случае вернется к ZAPI. всегда — всегда использовать REST API никогда — всегда использовать ZAPI авто — попытаться использовать REST API |
| username строка | Это может быть учетная запись уровня кластера или SVM, в зависимости от того, требуется ли API уровня кластера или SVM. Дополнительную информацию можно найти в документации https://mysupport.netapp.com/NOW/download/software/nmsdk/9.4/. Поддерживаются два метода аутентификации 1. аутентификация по протоколу basic с использованием имени пользователя и пароля, 2. аутентификация по сертификату SSL с использованием файла сертификата SSL-клиента и, необязательно, файла закрытого ключа. Для использования сертификата он должен быть установлен в кластере ONTAP, и должна быть включена аутентификация по сертификатам. псевдонимы: user | |
| validate_certs булево |
| Если установлено no, сертификаты SSL не будут проверены.Это следует установить только для False, используемых на сайтах, контролируемых лично, с использованием самоподписанных сертификатов. |
| vserver строка / обязательно | Указывает vserver для политики. |
Примечания
Примечание
- Модули с префиксом na_ontap разработаны для поддержки платформы хранения ONTAP.
Примеры
- name: create policy
na_ontap_file_directory_policy:
hostname: "{{ hostname }}"
username: "{{ username }}"
password: "{{ password }}"
state: present
vserver: ansible
policy_name: file_policy
ignore_broken_symlinks: false
- name: add task to existing file_policy
na_ontap_file_directory_policy:
hostname: "{{ hostname }}"
username: "{{ username }}"
password: "{{ password }}"
state: present
vserver: ansible
policy_name: file_policy
path: /vol
ntfs_sd: ansible_sd
ntfs_mode: propagate
- name: delete task from file_policy.
na_ontap_file_directory_policy:
hostname: "{{ hostname }}"
username: "{{ username }}"
password: "{{ password }}"
state: absent
vserver: ansible
policy_name: file_policy
path: /vol
- name: delete file_policy along with the tasks.
na_ontap_file_directory_policy:
hostname: "{{ hostname }}"
username: "{{ username }}"
password: "{{ password }}"
state: absent
vserver: ansible
policy_name: file_policy
Авторы
- Команда NetApp Ansible (@carchi8py) <ng-ansibleteam@netapp.com>
© 2012–2018 Michael DeHaan
© 2018–2019 Red Hat, Inc.
Licensed under the GNU General Public License version 3.
https://docs.ansible.com/ansible/2.10/collections/netapp/ontap/na_ontap_file_directory_policy_module.html