netapp.ontap.na_ontap_user_role – Настройка и управление ролью пользователя NetApp ONTAP

Примечание

Этот плагин является частью коллекции netapp.ontap (версия 21.1.1).

Для его установки используйте: ansible-galaxy collection install netapp.ontap.

Для использования в книге задач укажите: netapp.ontap.na_ontap_user_role.

Новое в версии 2.6.0: netapp.ontap

Обзор
Требования
Параметры
Примечания
Примеры

Обзор

Создание или удаление ролей пользователей

Требования

Ниже перечислены требования к хосту, на котором будет выполняться данный модуль.

Ansible 2.9
Python3 netapp-lib (2018.11.13) или более поздней версии. Установите его с помощью ‘pip install netapp-lib’
netapp-lib 2020.3.12 настоятельно рекомендуется, так как он обеспечивает более подробное сообщение об ошибках для проблем с подключением.
Физическая или виртуальная кластеризованная система Data ONTAP. Модули поддерживают Data ONTAP 9.1 и более поздние версии.
Поддержка REST требует ONTAP 9.6 или более поздней версии.
Для включения HTTP в кластере необходимо выполнить следующие команды: ‘set -privilege advanced;’ ‘system services web modify -http-enabled true;’

Параметры

Параметр	Варианты/Значения по умолчанию	Комментарии
access_level строка	Варианты: none readonly all ←	Имя роли для управления.
cert_filepath строка добавлен в 20.6.0 netapp.ontap		путь к файлу SSL-сертификата клиента (.pem). не поддерживается с python 2.6.
command_directory_name строка / обязательно		Команда или директория команд, к которым у роли есть доступ.
feature_flags словарь добавлен в 20.5.0 netapp.ontap		Включение или выключение новой функции. Это может быть использовано для включения экспериментальной функции или выключения новой функции, которая нарушает обратную совместимость. Поддерживаемые ключи и значения могут изменяться без предварительного уведомления. Неизвестные ключи игнорируются.
hostname строка / обязательно		Имя хоста или IP-адрес экземпляра ONTAP.
http_port целое число		Переопределить порт по умолчанию (80 или 443) на этот порт
https булево	Варианты: нет ← да	Включение и выключение https. Игнорируется при использовании REST, так как поддерживается только https. Игнорируется при использовании аутентификации с помощью сертификата SSL, так как она требует SSL.
key_filepath строка добавлен в 20.6.0 netapp.ontap		путь к файлу закрытого ключа SSL-клиента.
name строка / обязательно		Имя роли для управления.
ontapi целое число		Версия API ontap для использования
password строка		Пароль для указанного пользователя. псевдонимы: pass
query строка добавлен в 2.8.0 netapp.ontap		Запрос для роли. Запрос должен применяться к указанной команде или имени каталога. Используйте двойные кавычки "" для изменения существующего запроса на none.
state строка	Варианты: present ← absent	Требуется ли наличие указанного пользователя.
use_rest строка	По умолчанию: "auto"	REST API, если поддерживается целевой системой для всех ресурсов и атрибутов, которые требует модуль. В противном случае будет использован ZAPI. всегда -- всегда будет использоваться REST API никогда -- всегда будет использоваться ZAPI автоматически -- будет пытаться использовать REST API
username строка		Это может быть учётная запись уровня кластера или SVM, в зависимости от того, требуется ли API уровня кластера или уровня SVM. Для получения дополнительной информации, пожалуйста, ознакомьтесь с документацией https://mysupport.netapp.com/NOW/download/software/nmsdk/9.4/. Поддерживаются два метода аутентификации 1. базовая аутентификация, используя имя пользователя и пароль, 2. аутентификация с помощью SSL-сертификата, используя файл SSL-сертификата клиента и, необязательно, файл закрытого ключа. Для использования сертификата, сертификат должен быть установлен в кластере ONTAP, и аутентификация с помощью сертификата должна быть включена. псевдонимы: user
validate_certs булево	Варианты: нет да ←	Если установлено `no`, SSL-сертификаты не будут проверены. Это следует устанавливать только `False` используемого на сайтах с личным контролем, использующих самозаверенные сертификаты.
vserver строка / обязательно		Имя vserver для использования.

Примечания

Примечание

Модули с префиксом na\_ontap разработаны для поддержки платформы хранилищ ONTAP.

Примеры

- name: Create User Role
  na_ontap_user_role:
    state: present
    name: ansibleRole
    command_directory_name: volume
    access_level: none
    query: show
    vserver: ansibleVServer
    hostname: "{{ netapp_hostname }}"
    username: "{{ netapp_username }}"
    password: "{{ netapp_password }}"

- name: Modify User Role
  na_ontap_user_role:
    state: present
    name: ansibleRole
    command_directory_name: volume
    access_level: none
    query: ""
    vserver: ansibleVServer
    hostname: "{{ netapp_hostname }}"
    username: "{{ netapp_username }}"
    password: "{{ netapp_password }}"

Авторы

Команда NetApp Ansible (@carchi8py) <ng-ansibleteam@netapp.com>

© 2012–2018 Michael DeHaan
© 2018–2021 Red Hat, Inc.
Licensed under the GNU General Public License version 3.
https://docs.ansible.com/ansible/2.11/collections/netapp/ontap/na_ontap_user_role_module.html