netapp.ontap.na_ontap_iscsi_security – NetApp ONTAP Управление безопасностью iSCSI.
Примечание
Этот плагин входит в коллекцию netapp.ontap (версия 20.12.0).
Для его установки используйте: ansible-galaxy collection install netapp.ontap.
Для использования в книге задач укажите: netapp.ontap.na_ontap_iscsi_security.
Добавлена в версии 19.10.1: of netapp.ontap
Обзор
- Создание/удаление/изменение безопасности iSCSI.
Требования
Ниже приведены требования, необходимые на хосте, на котором выполняется этот модуль.
- Физическая или виртуальная кластеризованная система Data ONTAP. Модули поддерживают Data ONTAP 9.1 и выше.
- Поддержка REST требует ONTAP 9.6 или более поздней версии.
- Ansible 2.6
- Ansible 2.9 или более поздняя версия настоятельно рекомендуется, так как она позволяет использовать новую систему доставки коллекций.
- Python2 netapp-lib (2017.10.30) или более поздняя версия. Установите, используя «pip install netapp-lib»
- Python3 netapp-lib (2018.11.13) или более поздняя версия. Установите, используя «pip install netapp-lib»
- netapp-lib 2020.3.12 настоятельно рекомендуется, так как она обеспечивает лучшую отчетность об ошибках при подключении.
- Для включения HTTP в кластере необходимо выполнить следующие команды: «set -privilege advanced;» «system services web modify -http-enabled true;»
Параметры
| Параметр | Варианты/Значения по умолчанию | Комментарии |
|---|---|---|
| address_ranges список / элементы=строка | Может быть одиночным IPv4 или IPv6 адресом или диапазоном, содержащим начальный и конечный адреса. Начальный и конечный адреса сами включаются в диапазон. Если не указано, инициатор может подключаться с любого IP-адреса. | |
| auth_type строка |
| Указывает тип аутентификации. |
| cert_filepath строка добавлено в 20.6.0 of netapp.ontap | Путь к файлу SSL-сертификата клиента (.pem). Не поддерживается с python 2.6. | |
| feature_flags словарь добавлено в 20.5.0 of netapp.ontap | Включить или выключить новую функцию. Это можно использовать для включения экспериментальной функции или выключения новой функции, которая нарушает обратную совместимость. Поддерживаемые ключи и значения могут быть изменены без предварительного уведомления. Неизвестные ключи игнорируются. | |
| hostname строка / обязательно | Имя хоста или IP-адрес экземпляра ONTAP. | |
| http_port целое число | Переопределить порт по умолчанию (80 или 443) на этот порт. | |
| https логический тип |
| Включить и выключить https. Игнорируется при использовании REST, так как поддерживается только https. Игнорируется при использовании аутентификации с помощью SSL-сертификата, так как требуется SSL. |
| inbound_password строка | Пароль пользователя CHAP для входящих соединений. Не может быть изменен. Если необходимо изменить пароль, удалите и повторно создайте инициатор. | |
| inbound_username строка | Имя пользователя CHAP для входящих соединений. Необходимо для CHAP. Нулевое имя пользователя не допускается. | |
| initiator строка / обязательно | Указывает имя инициатора. | |
| key_filepath строка добавлено в 20.6.0 of netapp.ontap | Путь к файлу закрытого ключа SSL-клиента. | |
| ontapi целое число | Используемая версия API ONTAP. | |
| outbound_password строка | Пароль пользователя CHAP для исходящих соединений. Не может быть изменен. Если необходимо изменить пароль, удалите и повторно создайте инициатор. | |
| outbound_username строка | Имя пользователя CHAP для исходящих соединений. | |
| password строка | Пароль для указанного пользователя. псевдонимы: pass | |
| state строка |
| Нужно ли создать указанный инициатор. |
| use_rest строка | По умолчанию: "auto" | REST API, если оно поддерживается целевой системой для всех ресурсов и атрибутов, необходимых модулю. В противном случае будет использоваться ZAPI. всегда -- всегда будет использоваться REST API никогда -- всегда будет использоваться ZAPI авто -- будет пытаться использовать REST API |
| username строка | Это может быть учетная запись уровня кластера или SVM, в зависимости от того, нужен API уровня кластера или SVM. Дополнительную информацию можно найти в документации https://mysupport.netapp.com/NOW/download/software/nmsdk/9.4/. Поддерживаются два метода аутентификации 1. основная аутентификация, используя имя пользователя и пароль, 2. аутентификация с помощью SSL-сертификата, используя файл ssl-сертификата клиента и, необязательно, файл закрытого ключа. Для использования сертификата он должен быть установлен в кластере ONTAP, и должна быть включена аутентификация с помощью сертификатов. псевдонимы: user | |
| validate_certs логический тип |
| Если установлено значение no, SSL-сертификаты не будут проверены.Это следует устанавливать только в False используемых на контролируемых лично сайтах, использующих самозаверяющие сертификаты. |
| vserver строка / обязательно | Имя используемого vserver. |
Примечания
Примечание
- Модули с префиксом na_ontap разработаны для поддержки платформы хранения ONTAP.
Примеры
- name: create
na_ontap_iscsi_security:
hostname: 0.0.0.0
username: user
password: pass
vserver: test_svm
state: present
initiator: eui.9999956789abcdef
inbound_username: user_1
inbound_password: password_1
outbound_username: user_2
outbound_password: password_2
auth_type: chap
address_ranges: 10.125.10.0-10.125.10.10,10.125.193.78
- name: modify outbound username
na_ontap_iscsi_security:
hostname: 0.0.0.0
username: user
password: pass
vserver: test_svm
state: present
initiator: eui.9999956789abcdef
inbound_username: user_1
inbound_password: password_1
outbound_username: user_out_3
outbound_password: password_3
auth_type: chap
address_ranges: 10.125.10.0-10.125.10.10,10.125.193.78
- name: modify address
na_ontap_iscsi_security:
hostname: 0.0.0.0
username: user
password: pass
vserver: test_svm
state: present
initiator: eui.9999956789abcdef
address_ranges: 10.125.193.90,10.125.10.20-10.125.10.30
Авторы
- Команда NetApp Ansible (@carchi8py) <ng-ansibleteam@netapp.com>
© 2012–2018 Michael DeHaan
© 2018–2019 Red Hat, Inc.
Licensed under the GNU General Public License version 3.
https://docs.ansible.com/ansible/2.10/collections/netapp/ontap/na_ontap_iscsi_security_module.html
