netapp.ontap.na_ontap_kerberos_realm – NetApp ONTAP vserver nfs kerberos realm
Примечание
Этот плагин входит в коллекцию netapp.ontap (версия 20.12.0).
Для его установки используйте: ansible-galaxy collection install netapp.ontap.
Для использования в книге задач укажите: netapp.ontap.na_ontap_kerberos_realm.
Новое в версии 2.9.0: netapp.ontap
Описание
- Создание, изменение или удаление конфигурации домена Kerberos vserver
Требования
Ниже перечислены требования к хосту, на котором будет выполняться данный модуль.
- Физическая или виртуальная кластеризованная система Data ONTAP. Модули поддерживают Data ONTAP 9.1 и выше.
- Поддержка REST требует ONTAP 9.6 или более поздней версии.
- Ansible 2.6
- Сильно рекомендуется использовать Ansible 2.9 или более позднюю версию, так как она позволяет использовать новую систему доставки коллекций.
- Python2 netapp-lib (2017.10.30) или более поздняя версия. Установите с помощью 'pip install netapp-lib'
- Python3 netapp-lib (2018.11.13) или более поздняя версия. Установите с помощью 'pip install netapp-lib'
- Сильно рекомендуется использовать netapp-lib 2020.3.12, так как она обеспечивает лучшую обработку ошибок при проблемах соединения.
- Для включения http в кластере необходимо выполнить следующие команды: ‘set -privilege advanced;’ ‘system services web modify -http-enabled true;’
Параметры
| Параметр | Варианты/Значения по умолчанию | Комментарии |
|---|---|---|
| ad_server_ip строка добавлено в 20.4.0 netapp.ontap | IP-адрес контроллера домена Active Directory (DC). Этот параметр является обязательным, если kdc-vendor равен 'microsoft'. | |
| ad_server_name строка добавлено в 20.4.0 netapp.ontap | Имя хоста контроллера домена Active Directory (DC). Этот параметр является обязательным, если kdc-vendor равен 'microsoft'. | |
| admin_server_ip строка | IP-адрес хоста, на котором запущен демонический процесс Kerberos администратора. Обычно это главный KDC. Если этот параметр опущен, используется адрес, указанный в kdc_ip. | |
| admin_server_port строка | TCP-порт на сервере Kerberos-администратора, на котором работает служба Kerberos-администратора. Значение по умолчанию для этого параметра равно '749'. | |
| cert_filepath строка добавлено в 20.6.0 netapp.ontap | путь к файлу SSL-сертификата клиента (.pem). не поддерживается с Python 2.6. | |
| clock_skew строка | Погрешность времени в минутах — это допустимое отклонение для принятия билетов с отметками времени, которые не полностью совпадают с системными часами хоста. Значение по умолчанию для этого параметра равно '5' минутам. | |
| comment строка | Необязательный комментарий | |
| feature_flags словарь добавлено в 20.5.0 netapp.ontap | Включение или отключение новой функции. Это можно использовать для включения экспериментальной функции или отключения новой функции, нарушающей обратную совместимость. Поддерживаемые ключи и значения могут быть изменены без предварительного уведомления. Неизвестные ключи игнорируются. | |
| hostname строка / обязательно | Имя хоста или IP-адрес экземпляра ONTAP. | |
| http_port целое число | Переопределить порт по умолчанию (80 или 443) указанным портом | |
| https логическое |
| Включение и отключение https. Игнорируется при использовании REST, так как поддерживается только https. Игнорируется при использовании аутентификации по SSL-сертификату, так как требуется SSL. |
| kdc_ip строка | IP-адрес сервера Key Distribution Centre (KDC) Требуется, если state=present
| |
| kdc_port строка | TCP-порт на KDC, используемый для Kerberos-соединения. Значение по умолчанию для этого параметра равно '88'. | |
| kdc_vendor строка |
| Производитель сервера Key Distribution Centre (KDC) Требуется, если state=present
|
| key_filepath строка добавлено в 20.6.0 netapp.ontap | путь к файлу ключа SSL-клиента. | |
| ontapi целое число | Используемая версия API ontap | |
| password строка | Пароль для указанного пользователя. псевдонимы: pass | |
| pw_server_ip строка | IP-адрес хоста, на котором работает сервер для изменения паролей Kerberos. Обычно это тот же хост, что и adminserver-ip. Если этот параметр опущен, используется IP-адрес в kdc-ip. | |
| pw_server_port строка | TCP-порт на сервере Kerberos для изменения паролей. Значение по умолчанию для этого параметра равно '464'. | |
| realm строка / обязательно | Имя домена Kerberos | |
| state строка |
| Присутствует или отсутствует домен Kerberos. |
| use_rest строка | Значение по умолчанию: "авто" | REST API, если поддерживается целевой системой для всех ресурсов и атрибутов, требуемых модулем. В противном случае вернется к ZAPI. всегда -- всегда использовать REST API никогда -- всегда использовать ZAPI авто -- попытаться использовать REST API |
| username строка | Это может быть учётная запись уровня кластера или SVM, в зависимости от того, требуется ли API уровня кластера или SVM. Дополнительную информацию можно найти в документации https://mysupport.netapp.com/NOW/download/software/nmsdk/9.4/. Поддерживаются два метода аутентификации 1. Базовая аутентификация, с использованием имени пользователя и пароля, 2. Аутентификация по SSL-сертификату, с использованием файла SSL-сертификата клиента и, необязательно, файла закрытого ключа. Для использования сертификата он должен быть установлен в кластере ONTAP, и должна быть включена аутентификация по сертификату. псевдонимы: user | |
| validate_certs логическое |
| Если установлено значение no, SSL-сертификаты не будут проверены.Это следует устанавливать только в False на сайтах, контролируемых лично, использующих самозаверяющие сертификаты. |
| vserver строка / обязательно | vserver/svm с настроенным доменом Kerberos |
Примечания
Примечание
- Модули с префиксом na_ontap разработаны для поддержки платформы хранения ONTAP.
Примеры
- name: Create kerberos realm other kdc vendor
na_ontap_kerberos_realm:
state: present
realm: 'EXAMPLE.COM'
vserver: 'vserver1'
kdc_ip: '1.2.3.4'
kdc_vendor: 'other'
hostname: "{{ netapp_hostname }}"
username: "{{ netapp_username }}"
password: "{{ netapp_password }}"
- name: Create kerberos realm Microsoft kdc vendor
na_ontap_kerberos_realm:
state: present
realm: 'EXAMPLE.COM'
vserver: 'vserver1'
kdc_ip: '1.2.3.4'
kdc_vendor: 'microsoft'
ad_server_ip: '0.0.0.0'
ad_server_name: 'server'
hostname: "{{ netapp_hostname }}"
username: "{{ netapp_username }}"
password: "{{ netapp_password }}"
Авторы
- Milan Zink (@zeten30) <zeten30@gmail.com>,<mzink@redhat.com>
© 2012–2018 Michael DeHaan
© 2018–2019 Red Hat, Inc.
Licensed under the GNU General Public License version 3.
https://docs.ansible.com/ansible/2.10/collections/netapp/ontap/na_ontap_kerberos_realm_module.html