netapp.ontap.na_ontap_security_key_manager – Управляющий ключами безопасности NetApp ONTAP.

Примечание

Этот плагин является частью коллекции netapp.ontap (версия 20.12.0).

Для его установки используйте: ansible-galaxy collection install netapp.ontap.

Чтобы использовать его в плейбуке, укажите: netapp.ontap.na_ontap_security_key_manager.

Новое в версии 2.8.0: коллекции netapp.ontap

Обзор
Требования
Параметры
Примечания
Примеры

Обзор

Добавление, удаление или настройка управления ключами в NetApp ONTAP.

Требования

Ниже перечислены требования, которые должны быть выполнены на хосте, на котором выполняется данный модуль.

Физическая или виртуальная кластеризованная система Data ONTAP. Модули поддерживают Data ONTAP 9.1 и более поздние версии.
Поддержка REST требует ONTAP 9.6 или более поздней версии.
Ansible 2.6
Ansible 2.9 или более поздние версии настоятельно рекомендуются, так как они обеспечивают новую систему доставки коллекций.
Python2 netapp-lib (2017.10.30) или более поздняя версия. Установите с помощью «pip install netapp-lib»
Python3 netapp-lib (2018.11.13) или более поздняя версия. Установите с помощью «pip install netapp-lib»
netapp-lib 2020.3.12 настоятельно рекомендуется, так как она обеспечивает лучшую отчётность об ошибках при подключении.
Чтобы включить http в кластере, необходимо выполнить следующие команды: ‘set -privilege advanced;’ ‘system services web modify -http-enabled true;’

Параметры

Параметр	Варианты/Значения по умолчанию	Комментарии
cert_filepath строка добавлено в 20.6.0 от netapp.ontap		путь к файлу сертификата клиента SSL (.pem). не поддерживается с Python 2.6.
feature_flags словарь добавлено в 20.5.0 от netapp.ontap		Включение или выключение новой функции. Это можно использовать для включения экспериментальной функции или отключения новой функции, нарушающей обратную совместимость. Поддерживаемые ключи и значения могут быть изменены без предварительного уведомления. Неизвестные ключи игнорируются.
hostname строка / обязательно		Имя хоста или IP-адрес экземпляра ONTAP.
http_port целое число		Переопределить порт по умолчанию (80 или 443) с помощью этого порта
https булево	Варианты: нет ← да	Включить и отключить https. Игнорируется при использовании REST, так как поддерживается только https. Игнорируется при использовании аутентификации по сертификату SSL, так как она требует SSL.
ip_address строка / обязательно		IP-адрес сервера управления ключами.
key_filepath строка добавлено в 20.6.0 от netapp.ontap		путь к файлу закрытого ключа SSL клиента.
node строка		Узел, на котором работает сервер управления ключами.
ontapi целое число		Используемая версия API ONTAP.
password строка		Пароль для указанного пользователя. псевдонимы: pass
state строка	Варианты: present ← absent	Требуется ли указанный менеджер ключей.
tcp_port целое число	По умолчанию: 5696	TCP-порт, на котором сервер управления ключами прослушивает входящие подключения.
use_rest строка	По умолчанию: "auto"	REST API, если поддерживается целевой системой для всех ресурсов и атрибутов, необходимых модулю. В противном случае используется ZAPI. всегда — всегда использовать REST API никогда — всегда использовать ZAPI авто — попытаться использовать REST API
username строка		Это может быть учётная запись на уровне кластера или SVM, в зависимости от того, требуется ли API на уровне кластера или SVM. Дополнительную информацию см. в документации https://mysupport.netapp.com/NOW/download/software/nmsdk/9.4/. Поддерживаются два метода аутентификации 1. Аутентификация по паролю, используя имя пользователя и пароль 2. Аутентификация по сертификату SSL, используя файл сертификата SSL клиента и, необязательно, файл закрытого ключа. Для использования сертификата он должен быть установлен в кластере ONTAP, и аутентификация по сертификату должна быть включена. псевдонимы: user
validate_certs булево	Варианты: нет да ←	Если установлено значение `no`, сертификаты SSL не будут проверены. Это должно быть установлено только в `False` на сайтах с самостоятельным управлением, использующих самозаверяющие сертификаты.

Примечания

Примечание

Модули с префиксом na_ontap разработаны для поддержки платформы хранения ONTAP.

Примеры

- name: Delete Key Manager
  tags:
  - delete
  na_ontap_security_key_manager:
    state: absent
    node: swenjun-vsim1
    hostname: "{{ hostname }}"
    username: "{{ netapp_username }}"
    password: "{{ netapp_password }}"
    https: False
    ip_address: 0.0.0.0

- name: Add Key Manager
  tags:
  - add
  na_ontap_security_key_manager:
    state: present
    node: swenjun-vsim1
    hostname: "{{ hostname }}"
    username: "{{ netapp_username }}"
    password: "{{ netapp_password }}"
    https: False
    ip_address: 0.0.0.0

Авторы

Команда NetApp Ansible (@carchi8py) <ng-ansibleteam@netapp.com>

© 2012–2018 Michael DeHaan
© 2018–2019 Red Hat, Inc.
Licensed under the GNU General Public License version 3.
https://docs.ansible.com/ansible/2.10/collections/netapp/ontap/na_ontap_security_key_manager_module.html