purestorage.flasharray.purefa_ds – Настройка службы каталогов FlashArray

Примечание

Этот плагин входит в коллекцию purestorage.flasharray (версия 1.5.1).

Для его установки используйте: ansible-galaxy collection install purestorage.flasharray.

Для использования в книге задач укажите: purestorage.flasharray.purefa_ds.

В версии 1.0.0: коллекции purestorage.flasharray

Обзор
Требования
Параметры
Примечания
Примеры

Обзор

Установите или очистите конфигурацию службы каталогов. На данный момент нет возможности настроить SSL-сертификаты. Используйте веб-интерфейс FlashArray для этой дополнительной настройки.
Для изменения существующей конфигурации службы каталогов необходимо сначала удалить существующую конфигурацию, а затем создать новую с новыми настройками.

Требования

Ниже перечислены требования к хосту, на котором будет выполняться этот модуль.

python >= 2.7
purestorage >= 1.19
py-pure-client >= 1.6.0
netaddr
requests

Параметры

Параметр	Варианты/Значения по умолчанию	Комментарии
aa_group строка		Устанавливает общее имя (CN) группы службы каталогов, содержащей администраторов с полными привилегиями при управлении FlashArray. Имя должно быть только общим именем группы без префикса CN=. Общие имена не должны превышать 64 символов. Не поддерживается начиная с Purity 5.2.0 и выше. Используйте модуль purefa_dsrole.
api_token строка		Токен API FlashArray для пользователя с привилегиями администратора.
base_dn строка / обязательно		Устанавливает базу имени с отличительными характеристиками (DN) групп службы каталогов. База должна содержать только компоненты домена (DC). base_dn будет заполнен значением по умолчанию при вводе URI, анализируя компоненты домена из URI. База DN должна указывать DC= для каждого компонента домена, а несколько DC должны быть разделены запятыми.
bind_password строка		Устанавливает пароль учетной записи пользователя bind_user.
bind_user строка		Устанавливает имя пользователя, которое можно использовать для привязки к каталогу и запросов к нему. Для Active Directory введите имя пользователя — часто называемое sAMAccountName или User Logon Name — учетной записи, используемой для поиска в каталоге. Для OpenLDAP введите полное DN пользователя.
enable логическое	Варианты: нет ← да	Включить или отключить поддержку службы каталогов.
fa_url строка		IP-адрес или имя хоста управления FlashArray.
group_base строка		Указывает, где расположены настроенные группы в дереве каталогов. Это поле состоит из организационных единиц (OU), которые комбинируются с атрибутом base DN и настроенными CN групп, чтобы завершить полное имя с отличительными характеристиками (DN) групп. База group должна указывать OU= для каждой OU, а несколько OU должны быть разделены запятыми. Порядок OU важен и должен увеличиваться по охвату слева направо. Каждая OU не должна превышать 64 символа. Не поддерживается начиная с Purity 5.2.0 и выше. Используйте модуль purefa_dsrole.
ro_group строка		Устанавливает общее имя (CN) настроенной группы службы каталогов, содержащей пользователей с правами только для чтения на FlashArray. Это имя должно быть только общим именем группы без префикса CN=. Общие имена не должны превышать 64 символов. Не поддерживается начиная с Purity 5.2.0 и выше. Используйте модуль purefa_dsrole.
sa_group строка		Устанавливает общее имя (CN) настроенной группы службы каталогов, содержащей администраторов с правами, связанными с хранилищем, на FlashArray. Это имя должно быть только общим именем группы без префикса CN=. Общие имена не должны превышать 64 символов. Не поддерживается начиная с Purity 5.2.0 и выше. Используйте модуль purefa_dsrole.
state строка	Варианты: отсутствует наличие ←	Создать или удалить конфигурацию службы каталогов
uri список / элементы=строка		Список до 30 URI серверов каталогов. Каждый URI должен включать схему ldap:// или ldaps:// (для LDAP через SSL), имя хоста и имя домена или IP-адрес. Например, ldap://ad.company.com настраивает службу каталогов с именем хоста "ad" в домене "company.com", указывая протокол LDAP без шифрования.

Примечания

Примечание

Для работы этого модуля требуется библиотека Python purestorage
Если аргументы fa_url и api_token не передаются в модуль напрямую, необходимо установить переменные среды PUREFA_URL и PUREFA_API

Примеры

- name: Delete existing directory service
  purefa_ds:
    state: absent
    fa_url: 10.10.10.2
    api_token: e31060a7-21fc-e277-6240-25983c6c4592

- name: Create directory service (disabled) - Pre-5.2.0
  purefa_ds:
    uri: "ldap://lab.purestorage.com"
    base_dn: "DC=lab,DC=purestorage,DC=com"
    bind_user: Administrator
    bind_password: password
    group_base: "OU=Pure-Admin"
    ro_group: PureReadOnly
    sa_group: PureStorage
    aa_group: PureAdmin
    fa_url: 10.10.10.2
    api_token: e31060a7-21fc-e277-6240-25983c6c4592

- name: Create directory service (disabled) - 5.2.0 or higher
  purefa_ds:
    uri: "ldap://lab.purestorage.com"
    base_dn: "DC=lab,DC=purestorage,DC=com"
    bind_user: Administrator
    bind_password: password
    fa_url: 10.10.10.2
    api_token: e31060a7-21fc-e277-6240-25983c6c4592

- name: Enable existing directory service
  purefa_ds:
    enable: true
    fa_url: 10.10.10.2
    api_token: e31060a7-21fc-e277-6240-25983c6c4592

- name: Disable existing directory service
  purefa_ds:
    enable: false
    fa_url: 10.10.10.2
    api_token: e31060a7-21fc-e277-6240-25983c6c4592

- name: Create directory service (enabled) - Pre-5.2.0
  purefa_ds:
    enable: true
    uri: "ldap://lab.purestorage.com"
    base_dn: "DC=lab,DC=purestorage,DC=com"
    bind_user: Administrator
    bind_password: password
    group_base: "OU=Pure-Admin"
    ro_group: PureReadOnly
    sa_group: PureStorage
    aa_group: PureAdmin
    fa_url: 10.10.10.2
    api_token: e31060a7-21fc-e277-6240-25983c6c4592

- name: Create directory service (enabled) - 5.2.0 or higher
  purefa_ds:
    enable: true
    uri: "ldap://lab.purestorage.com"
    base_dn: "DC=lab,DC=purestorage,DC=com"
    bind_user: Administrator
    bind_password: password
    fa_url: 10.10.10.2
    api_token: e31060a7-21fc-e277-6240-25983c6c4592

Авторы

Команда Ansible Pure Storage (@sdodsley) <pure-ansible-team@purestorage.com>

© 2012–2018 Michael DeHaan
© 2018–2019 Red Hat, Inc.
Licensed under the GNU General Public License version 3.
https://docs.ansible.com/ansible/2.10/collections/purestorage/flasharray/purefa_ds_module.html