netapp.ontap.na_ontap_ldap_client – Клиент NetApp ONTAP LDAP
Примечание
Этот плагин является частью коллекции netapp.ontap (версия 20.12.0).
Для его установки используйте: ansible-galaxy collection install netapp.ontap
Для использования в книге задач укажите: netapp.ontap.na_ontap_ldap_client
Введено в версии 2.9.0: коллекции netapp.ontap
Обзор
- Создание, изменение или удаление клиента LDAP в NetApp ONTAP
Требования
Ниже приведены требования к хосту, на котором будет выполняться этот модуль.
- Физическая или виртуальная кластеризованная система Data ONTAP. Модули поддерживают Data ONTAP 9.1 и более поздние версии.
- Поддержка REST требует ONTAP 9.6 или более поздней версии.
- Ansible 2.6
- Сильно рекомендуется использовать Ansible 2.9 или более позднюю версию, так как она позволяет использовать новую систему доставки коллекций.
- Python2 netapp-lib (2017.10.30) или более поздняя версия. Установите с помощью ‘pip install netapp-lib’
- Python3 netapp-lib (2018.11.13) или более поздняя версия. Установите с помощью ‘pip install netapp-lib’
- netapp-lib 2020.3.12 рекомендуется, так как она обеспечивает лучшую отчетность об ошибках при подключении.
- Для включения http в кластере необходимо выполнить следующие команды: ‘set -privilege advanced;’ ‘system services web modify -http-enabled true;’
Параметры
| Параметр | Варианты/Значения по умолчанию | Комментарии |
|---|---|---|
| ad_domain строка | Имя домена Active Directory | |
| base_dn строка | Базовая DN LDAP | |
| base_scope строка |
| Область поиска LDAP |
| bind_as_cifs_server булево |
| Кластер использует учетные данные сервера CIFS для подключения к серверу LDAP. |
| bind_dn строка | DN пользователя для привязки LDAP | |
| bind_password строка | Пароль пользователя для привязки LDAP | |
| cert_filepath строка добавлено в 20.6.0 коллекции netapp.ontap | путь к файлу SSL-сертификата клиента (.pem). не поддерживается с python 2.6. | |
| feature_flags словарь добавлено в 20.5.0 коллекции netapp.ontap | Включить или отключить новую функцию. Это можно использовать для включения экспериментальной функции или отключения новой функции, нарушающей обратную совместимость. Поддерживаемые ключи и значения могут быть изменены без предварительного уведомления. Неизвестные ключи игнорируются. | |
| hostname строка / обязательно | Имя хоста или IP-адрес экземпляра ONTAP. | |
| http_port целое число | Заменить стандартный порт (80 или 443) на этот порт | |
| https булево |
| Включить и отключить https. Игнорируется при использовании REST, так как поддерживается только https. Игнорируется при использовании аутентификации SSL-сертификата, так как требуется SSL. |
| key_filepath строка добавлено в 20.6.0 коллекции netapp.ontap | путь к файлу SSL-ключа клиента. | |
| ldap_servers список / элементы=строка | Список серверов LDAP, разделенных запятыми. Полные доменные имена или IP-адреса Обязательно, если state=present. | |
| min_bind_level строка |
| Минимальный уровень привязки сервера LDAP. |
| name строка / обязательно | Имя конфигурации клиента LDAP | |
| ontapi целое число | Версия API ontap для использования | |
| password строка | Пароль для указанного пользователя. псевдонимы: pass | |
| port целое число | Порт сервера LDAP | |
| preferred_ad_servers список / элементы=строка | Предпочитаемые контроллеры домена Active Directory (AD) | |
| query_timeout целое число | Таймаут запроса к серверу LDAP | |
| referral_enabled булево |
| Включение/отключение обработки ссылок LDAP |
| schema строка |
| Схема LDAP Обязательно, если state=present. |
| session_security строка |
| Безопасность сеанса клиента |
| state строка |
| Существует ли указанная конфигурация клиента LDAP или нет. |
| use_rest строка | Значение по умолчанию: "auto" | REST API, если поддерживается целевой системой для всех ресурсов и атрибутов, требуемых модулем. В противном случае будет использоваться ZAPI. always — всегда будет использоваться REST API never — всегда будет использоваться ZAPI auto — будет пытаться использовать REST API |
| use_start_tls булево |
| Включить TLS при подключении к LDAP |
| username строка | Это может быть учетная запись на уровне кластера или SVM в зависимости от того, требуется ли API на уровне кластера или SVM. Дополнительную информацию можно найти в документации https://mysupport.netapp.com/NOW/download/software/nmsdk/9.4/. Поддерживаются два метода аутентификации 1. Базовая аутентификация с использованием имени пользователя и пароля, 2. Аутентификация с помощью SSL-сертификата, с использованием файла сертификата клиента SSL, и необязательно файла закрытого ключа. Для использования сертификата, он должен быть установлен в кластере ONTAP, и должна быть включена аутентификация с сертификатом. псевдонимы: user | |
| validate_certs булево |
| Если установлено в no, SSL-сертификаты не будут проверены.Это должно быть установлено в False только на сайтах под личным контролем, использующих самозаверенные сертификаты. |
| vserver строка / обязательно | vserver/svm, содержащий конфигурацию клиента LDAP |
Примечания
Примечание
- Модули с префиксом na_ontap разработаны для поддержки платформы хранения ONTAP.
Примеры
- name: Create LDAP client
na_ontap_ldap_client:
state: present
name: 'example_ldap'
vserver: 'vserver1'
ldap_servers: 'ldap1.example.company.com,ldap2.example.company.com'
base_dn: 'dc=example,dc=company,dc=com'
hostname: "{{ netapp_hostname }}"
username: "{{ netapp_username }}"
password: "{{ netapp_password }}"
Авторы
- Milan Zink (@zeten30) <zeten30@gmail.com>/<mzink@redhat.com>
© 2012–2018 Michael DeHaan
© 2018–2019 Red Hat, Inc.
Licensed under the GNU General Public License version 3.
https://docs.ansible.com/ansible/2.10/collections/netapp/ontap/na_ontap_ldap_client_module.html
