netapp.ontap.na_ontap_vscan_scanner_pool – Настройка пулов сканеров Vscan NetApp ONTAP.
Примечание
Этот плагин входит в сборку netapp.ontap (версия 20.12.0).
Для его установки используйте: ansible-galaxy collection install netapp.ontap.
Для использования в плейбуке укажите: netapp.ontap.na_ontap_vscan_scanner_pool.
Новое в версии 2.8.0: of netapp.ontap
Обзор
- Создание/изменение/удаление пула сканеров Vscan
Требования
Ниже перечислены требования к хосту, на котором будет выполняться этот модуль.
- Физическая или виртуальная кластерная система Data ONTAP. Модули поддерживают Data ONTAP 9.1 и более поздние версии.
- Поддержка REST требует ONTAP 9.6 или более поздней версии.
- Ansible 2.6
- Ansible 2.9 или более поздняя версия настоятельно рекомендуется, так как она позволяет использовать новую систему доставки сборок.
- Python2 netapp-lib (2017.10.30) или более поздняя версия. Установите с помощью «pip install netapp-lib»
- Python3 netapp-lib (2018.11.13) или более поздняя версия. Установите с помощью «pip install netapp-lib»
- неtapp-lib 2020.3.12 настоятельно рекомендуется, так как он обеспечивает более подробное сообщение об ошибках для проблем с подключением.
- Для включения http в кластере необходимо выполнить следующие команды «set -privilege advanced;» ‘system services web modify -http-enabled true;»
Параметры
| Параметр | Варианты/Значения по умолчанию | Комментарии |
|---|---|---|
| cert_filepath строка добавлено в 20.6.0 of netapp.ontap | Путь к файлу сертификата SSL клиента (.pem). Не поддерживается с Python 2.6. | |
| feature_flags словарь добавлено в 20.5.0 of netapp.ontap | Включить или выключить новую функцию. Это можно использовать для включения экспериментальной функции или отключения новой функции, которая нарушает обратную совместимость. Поддерживаемые ключи и значения могут быть изменены без предварительного уведомления. Неизвестные ключи игнорируются. | |
| hostname строка / обязательно | Имя хоста или IP-адрес экземпляра ONTAP. | |
| hostnames список / элементы=строка | Список имен хостов серверов Vscan, которым разрешено подключение к Data ONTAP | |
| http_port целое число | Переопределить порт по умолчанию (80 или 443) с помощью этого порта | |
| https логическое значение |
| Включить и выключить https. Игнорируется при использовании REST, так как поддерживается только https. Игнорируется при использовании аутентификации с сертификатом SSL, так как она требует SSL. |
| key_filepath строка добавлено в 20.6.0 of netapp.ontap | Путь к файлу закрытого ключа SSL клиента. | |
| ontapi целое число | Версия API ontap, которую нужно использовать | |
| password строка | Пароль для указанного пользователя. псевдонимы: pass | |
| privileged_users список / элементы=строка | Список имен пользователей с привилегиями. Имя пользователя должно быть в формате "имя_домена\имя_пользователя" | |
| scanner_policy строка |
| Название политики сканера вирусов |
| scanner_pool строка / обязательно | имя пула сканеров вирусов | |
| state строка |
| Присутствует или отсутствует пул сканеров Vscan |
| use_rest строка | По умолчанию: "auto" | API REST, если поддерживается целевой системой для всех ресурсов и атрибутов, необходимых модулю. В противном случае вернется к ZAPI. всегда -- всегда будет использовать API REST никогда -- всегда будет использовать ZAPI автоматически -- попытается использовать API REST |
| username строка | Это может быть учетная запись на уровне кластера или SVM, в зависимости от того, требуется ли API на уровне кластера или на уровне SVM. Для получения дополнительной информации см. документацию https://mysupport.netapp.com/NOW/download/software/nmsdk/9.4/. Поддерживаются два метода аутентификации 1. аутентификация по протоколу basic, используя имя пользователя и пароль, 2. аутентификация по сертификату SSL, используя файл ssl-сертификата клиента и, необязательно, файл закрытого ключа. Для использования сертификата он должен быть установлен в кластере ONTAP, и должна быть включена аутентификация по сертификату. псевдонимы: user | |
| validate_certs логическое значение |
| Если установлено в no, сертификаты SSL не будут проверены.Это должно быть установлено в False только при использовании на сайтах с собственными сертификатами. |
| vserver строка / обязательно | Имя виртуального сервера данных для использования. |
Примечания
Примечание
- Модули с префиксом na\_ontap разработаны для поддержки платформы хранения ONTAP.
Примеры
- name: Create and enable Scanner pool
na_ontap_vscan_scanner_pool:
state: present
username: '{{ netapp_username }}'
password: '{{ netapp_password }}'
hostname: '{{ netapp_hostname }}'
vserver: carchi-vsim2
hostnames: ['name', 'name2']
privileged_users: ['sim.rtp.openeng.netapp.com\admin', 'sim.rtp.openeng.netapp.com\carchi']
scanner_pool: Scanner1
scanner_policy: primary
- name: Modify scanner pool
na_ontap_vscan_scanner_pool:
state: present
username: '{{ netapp_username }}'
password: '{{ netapp_password }}'
hostname: '{{ netapp_hostname }}'
vserver: carchi-vsim2
hostnames: ['name', 'name2', 'name3']
privileged_users: ['sim.rtp.openeng.netapp.com\admin', 'sim.rtp.openeng.netapp.com\carchi', 'sim.rtp.openeng.netapp.com\chuyic']
scanner_pool: Scanner1
- name: Delete a scanner pool
na_ontap_vscan_scanner_pool:
state: absent
username: '{{ netapp_username }}'
password: '{{ netapp_password }}'
hostname: '{{ netapp_hostname }}'
vserver: carchi-vsim2
scanner_pool: Scanner1
Авторы
- Команда NetApp Ansible (@carchi8py) <ng-ansibleteam@netapp.com>
© 2012–2018 Michael DeHaan
© 2018–2019 Red Hat, Inc.
Licensed under the GNU General Public License version 3.
https://docs.ansible.com/ansible/2.10/collections/netapp/ontap/na_ontap_vscan_scanner_pool_module.html