netapp.ontap.na_ontap_user_role – Настройка и управление ролью пользователя NetApp ONTAP

Примечание

Этот плагин входит в коллекцию netapp.ontap (версия 20.12.0).

Для его установки используйте: ansible-galaxy collection install netapp.ontap

Для использования в книге задач укажите: netapp.ontap.na_ontap_user_role

Новое в версии 2.6.0: для netapp.ontap

Обзор
Требования
Параметры
Примечания
Примеры

Обзор

Создание или удаление ролей пользователей

Требования

Ниже перечислены требования, которые должны быть выполнены на хосте, на котором будет выполняться этот модуль.

Физическая или виртуальная кластеризованная система Data ONTAP. Модули поддерживают Data ONTAP 9.1 и более поздние версии.
Поддержка REST требует ONTAP 9.6 или более поздней версии.
Ansible 2.6
Сильно рекомендуется использовать Ansible 2.9 или более поздние версии, так как это позволяет использовать новую систему доставки коллекций.
Python2 netapp-lib (2017.10.30) или более поздние версии. Установите с помощью ‘pip install netapp-lib’
Python3 netapp-lib (2018.11.13) или более поздние версии. Установите с помощью ‘pip install netapp-lib’
netapp-lib 2020.3.12 рекомендуется для лучшего сообщения об ошибках при подключении.
Для включения http в кластере необходимо выполнить следующие команды: ‘set -privilege advanced;’ ‘system services web modify -http-enabled true;’

Параметры

Параметр	Варианты/Значения по умолчанию	Комментарии
access_level строка	Варианты: none readonly all ←	Имя роли для управления.
cert_filepath строка добавлено в 20.6.0 netapp.ontap		Путь к файлу SSL-сертификата клиента (.pem). не поддерживается с Python 2.6.
command_directory_name строка / обязательно		Директория или команда, к которым роль имеет доступ.
feature_flags словарь добавлено в 20.5.0 netapp.ontap		Включить или выключить новую функцию. Это можно использовать для включения экспериментальной функции или отключения новой функции, нарушающей обратную совместимость. Поддерживаемые ключи и значения могут изменяться без предварительного уведомления. Неизвестные ключи игнорируются.
hostname строка / обязательно		Имя хоста или IP-адрес экземпляра ONTAP.
http_port целое число		Переопределить порт по умолчанию (80 или 443) на указанный порт.
https логический тип	Варианты: нет ← да	Включить или выключить https. Игнорируется при использовании REST, так как поддерживается только https. Игнорируется при использовании аутентификации с помощью сертификата SSL, так как она требует SSL.
key_filepath строка добавлено в 20.6.0 netapp.ontap		Путь к файлу закрытого ключа SSL-клиента.
name строка / обязательно		Имя роли для управления.
ontapi целое число		Используемая версия API ontap.
password строка		Пароль для указанного пользователя. псевдонимы: pass
query строка добавлено в 2.8.0 netapp.ontap		Запрос для роли. Запрос должен относиться к указанной команде или имени директории. Используйте двойные кавычки "" для изменения существующего запроса на none.
state строка	Варианты: present ← absent	Указывает, должен ли существовать указанный пользователь.
use_rest строка	По умолчанию: "auto"	REST API, если поддерживается целевой системой для всех ресурсов и атрибутов, требуемых модулем. В противном случае используется ZAPI. always -- всегда использовать REST API never -- всегда использовать ZAPI auto -- попытаться использовать REST API
username строка		Может быть учётной записью уровня кластера или SVM, в зависимости от того, требуется ли API уровня кластера или SVM. Для получения дополнительной информации, пожалуйста, прочитайте документацию https://mysupport.netapp.com/NOW/download/software/nmsdk/9.4/. Поддерживаются два метода аутентификации 1. базовая аутентификация с использованием имени пользователя и пароля, 2. аутентификация с помощью SSL-сертификата, используя файл SSL-сертификата клиента и (необязательно) файл закрытого ключа. Для использования сертификата он должен быть установлен в кластере ONTAP, и должна быть включена аутентификация по сертификатам. псевдонимы: user
validate_certs логический тип	Варианты: нет да ←	Если установлено значение `no`, сертификаты SSL не будут проверены. Это значение должно быть установлено только в `False` случае использования на сайтах с самоподписанными сертификатами.
vserver строка / обязательно		Имя vserver для использования.

Примечания

Примечание

Модули, начинающиеся с na_ontap, разработаны для поддержки платформы хранения ONTAP.

Примеры

- name: Create User Role
  na_ontap_user_role:
    state: present
    name: ansibleRole
    command_directory_name: volume
    access_level: none
    query: show
    vserver: ansibleVServer
    hostname: "{{ netapp_hostname }}"
    username: "{{ netapp_username }}"
    password: "{{ netapp_password }}"

- name: Modify User Role
  na_ontap_user_role:
    state: present
    name: ansibleRole
    command_directory_name: volume
    access_level: none
    query: ""
    vserver: ansibleVServer
    hostname: "{{ netapp_hostname }}"
    username: "{{ netapp_username }}"
    password: "{{ netapp_password }}"

Авторы

Команда NetApp Ansible (@carchi8py) <ng-ansibleteam@netapp.com>

© 2012–2018 Michael DeHaan
© 2018–2019 Red Hat, Inc.
Licensed under the GNU General Public License version 3.
https://docs.ansible.com/ansible/2.10/collections/netapp/ontap/na_ontap_user_role_module.html