netapp.ontap.na_ontap_ntfs_dacl – NetApp Ontap создание, удаление или изменение NTFS DACL (списка управления доступом)

Примечание

Этот плагин является частью коллекции netapp.ontap (версия 20.12.0).

Для его установки используйте: ansible-galaxy collection install netapp.ontap.

Для использования в плейбуке укажите: netapp.ontap.na_ontap_ntfs_dacl.

Новое в версии 20.4.0: от netapp.ontap

Обзор
Требования
Параметры
Примечания
Примеры

Обзор

Создание, изменение или удаление NTFS DACL

Требования

Ниже перечислены требования к хосту, на котором будет выполняться этот модуль.

Физическая или виртуальная кластеризованная система Data ONTAP. Модули поддерживают Data ONTAP 9.1 и более поздние версии.
Поддержка REST требует ONTAP 9.6 или более поздней версии.
Ansible 2.6
Сильно рекомендуется использовать Ansible 2.9 или более позднюю версию, так как она обеспечивает новую систему доставки коллекций.
Python2 netapp-lib (2017.10.30) или более поздняя версия. Установите с помощью ‘pip install netapp-lib’
Python3 netapp-lib (2018.11.13) или более поздняя версия. Установите с помощью ‘pip install netapp-lib’
netapp-lib 2020.3.12 настоятельно рекомендуется, так как он обеспечивает более подробное сообщение об ошибках для проблем с подключением.
Для включения http в кластере необходимо выполнить следующие команды: ‘set -privilege advanced;’ ‘system services web modify -http-enabled true;’

Параметры

Параметр	Варианты/Значения по умолчанию	Комментарии
access_type строка / обязательно	Варианты: allow deny	Указывает тип доступа для ACE DACL. Возможные значения.
account строка / обязательно		Указывает SID или имя доменной учетной записи ACE DACL для дескриптора безопасности NTFS.
advanced_access_rights список / элементы=строка	Варианты: read_data write_data append_data read_ea write_ea execute_file delete_child read_attr write_attr delete read_perm write_perm write_owner full_control	Указывает расширенные права доступа ACE DACL. Взаимоисключающие с правами.
apply_to список / элементы=строка	Варианты: this_folder sub_folders files	Указывает применяемую запись DACL.
cert_filepath строка добавлено в 20.6.0 от netapp.ontap		путь к файлу SSL-сертификата клиента (.pem). не поддерживается с Python 2.6.
feature_flags словарь добавлено в 20.5.0 от netapp.ontap		Включить или отключить новую функцию. Это можно использовать для включения экспериментальной функции или отключения новой функции, нарушающей обратную совместимость. Поддерживаемые ключи и значения могут быть изменены без предварительного уведомления. Неизвестные ключи игнорируются.
hostname строка / обязательно		Имя хоста или IP-адрес экземпляра ONTAP.
http_port целое число		Переопределить порт по умолчанию (80 или 443) с помощью этого порта
https булево	Варианты: нет ← да	Включить и отключить https. Игнорируется при использовании REST, так как поддерживается только https. Игнорируется при использовании аутентификации по SSL-сертификату, так как она требует SSL.
key_filepath строка добавлено в 20.6.0 от netapp.ontap		путь к файлу SSL-ключа клиента.
ontapi целое число		Используемая версия ontap api
password строка		Пароль для указанного пользователя. псевдонимы: pass
rights строка	Варианты: no_access full_control modify read_and_execute read write	Указывает права доступа ACE DACL. Взаимоисключающие с advanced_access_rights.
security_descriptor строка / обязательно		Указывает дескриптор безопасности NTFS.
state строка	Варианты: present ← absent	Указывает, должен ли существовать указанный NTFS DACL.
use_rest строка	Значение по умолчанию: "auto"	REST API, если поддерживается целевой системой для всех ресурсов и атрибутов, необходимых модулю. В противном случае вернется к ZAPI. всегда -- всегда будет использовать REST API никогда -- всегда будет использовать ZAPI авто -- будет пытаться использовать REST API
username строка		Это может быть учетная запись уровня кластера или SVM, в зависимости от того, требуется ли API на уровне кластера или на уровне SVM. Для получения дополнительной информации ознакомьтесь с документацией https://mysupport.netapp.com/NOW/download/software/nmsdk/9.4/. Поддерживаются два метода аутентификации 1. аутентификация по протоколу basic, используя имя пользователя и пароль, 2. аутентификация по SSL-сертификату, используя файл SSL-сертификата клиента и, необязательно, файл закрытого ключа. Для использования сертификата он должен быть установлен в кластере ONTAP, и должна быть включена аутентификация по сертификату. псевдонимы: user
validate_certs булево	Варианты: нет да ←	Если установлено `no`, SSL-сертификаты не будут проверены. Это должно быть установлено только в `False` для использования на контролируемых сайтах, использующих самозаверяющие сертификаты.
vserver строка / обязательно		Указывает vserver для NTFS DACL.

Примечания

Примечание

Модули с префиксом na_ontap созданы для поддержки платформы хранения ONTAP.

Примеры

- name: Add NTFS DACL
  na_ontap_ntfs_dacl:
    state: present
    vserver: SVM1
    security_descriptor: ansible_sd
    access_type: allow
    account: DOMAIN\Account
    rights: modify
    hostname: "{{ hostname }}"
    username: "{{ username }}"
    password: "{{ password }}"


- name: Modify NTFS DACL
  na_ontap_ntfs_dacl:
    state: present
    vserver: SVM1
    security_descriptor: ansible_sd
    access_type: full_control
    account: DOMAIN\Account
    rights: modify
    hostname: "{{ hostname }}"
    username: "{{ username }}"
    password: "{{ password }}"

- name: Remove NTFS DACL
  na_ontap_ntfs_dacl:
    state: absent
    vserver: SVM1
    security_descriptor: ansible_sd
    account: DOMAIN\Account
    hostname: "{{ hostname }}"
    username: "{{ username }}"
    password: "{{ password }}"

Авторы

Команда NetApp Ansible (@carchi8py) <ng-ansibleteam@netapp.com>

© 2012–2018 Michael DeHaan
© 2018–2019 Red Hat, Inc.
Licensed under the GNU General Public License version 3.
https://docs.ansible.com/ansible/2.10/collections/netapp/ontap/na_ontap_ntfs_dacl_module.html