purestorage.flasharray.purefa_ds – Настройка службы каталогов FlashArray

Примечание

Этот плагин входит в коллекцию purestorage.flasharray (версия 1.5.1).

Для его установки используйте: ansible-galaxy collection install purestorage.flasharray.

Для использования в playbook, укажите: purestorage.flasharray.purefa_ds.

Новое в версии 1.0.0: модуля purestorage.flasharray

Обзор
Требования
Параметры
Примечания
Примеры

Обзор

Устанавливает или удаляет конфигурацию службы каталогов. В настоящее время нет возможности для SSL-сертификатов. Используйте веб-интерфейс FlashArray для дополнительных настроек.
Для изменения существующей конфигурации службы каталогов необходимо сначала удалить существующую конфигурацию, а затем пересоздать ее с новыми параметрами.

Требования

Ниже приведены требования к хосту, на котором будет выполняться этот модуль.

python >= 2.7
purestorage >= 1.19
py-pure-client >= 1.6.0
netaddr
requests

Параметры

Параметр	Варианты/Значения по умолчанию	Комментарии
aa_group строка		Устанавливает общее имя (CN) группы службы каталогов, содержащей администраторов с полными привилегиями при управлении FlashArray. Имя должно содержать только общее имя группы без указания CN=. Общие имена не должны превышать 64 символов. Не поддерживается с Purity 5.2.0 и выше. Используйте модуль purefa_dsrole.
api_token строка		Токен API FlashArray для пользователя с привилегиями администратора.
base_dn строка / обязательно		Устанавливает базу имени с полным отличием (DN) групп службы каталогов. База должна содержать только компоненты домена (DC). base_dn будет заполнен значением по умолчанию при вводе URI путем анализа компонентов домена из URI. Base DN должен указывать DC= для каждого компонента домена, и несколько DC должны быть разделены запятыми.
bind_password строка		Устанавливает пароль учетной записи пользователя bind_user.
bind_user строка		Устанавливает имя пользователя, которое может быть использовано для подключения и запроса каталога. Для Active Directory введите имя пользователя — часто обозначаемое как sAMAccountName или User Logon Name — учетной записи, используемой для выполнения поиска в каталоге. Для OpenLDAP введите полное DN пользователя.
enable булево	Варианты: нет ← да	Включает или отключает поддержку службы каталогов.
fa_url строка		IP-адрес или имя хоста управления FlashArray (IPv4).
group_base строка		Указывает местоположение настроенных групп в дереве каталога. Это поле состоит из организационных единиц (OU), которые комбинируются с атрибутом base DN и настроенными CN групп для завершения полного имени с полным отличием (DN) групп. База групп должна указывать OU= для каждой OU, и несколько OU должны быть разделены запятыми. Порядок OU важен и должен расширяться по объему слева направо. Каждая OU не должна превышать 64 символов. Не поддерживается с Purity 5.2.0 и выше. Используйте модуль purefa_dsrole.
ro_group строка		Устанавливает общее имя (CN) настроенной группы службы каталогов, содержащей пользователей с правами чтения только для FlashArray. Это имя должно содержать только общее имя группы без указания CN=. Общие имена не должны превышать 64 символов. Не поддерживается с Purity 5.2.0 и выше. Используйте модуль purefa_dsrole.
sa_group строка		Устанавливает общее имя (CN) настроенной группы службы каталогов, содержащей администраторов с правами на хранилище на FlashArray. Это имя должно содержать только общее имя группы без указания CN=. Общие имена не должны превышать 64 символов. Не поддерживается с Purity 5.2.0 и выше. Используйте модуль purefa_dsrole.
state строка	Варианты: отсутствует наличие ←	Создать или удалить конфигурацию службы каталогов
uri список / элементы=строка		Список до 30 URI серверов каталогов. Каждый URI должен включать схему ldap:// или ldaps:// (для LDAP через SSL), имя хоста и имя домена или IP-адрес. Например, ldap://ad.company.com настраивает службу каталогов с именем хоста "ad" в домене "company.com", указывая при этом протокол LDAP без шифрования.

Примечания

Примечание

Для этого модуля требуется библиотека Python purestorage
Вы должны установить переменные среды PUREFA_URL и PUREFA_API, если аргументы fa_url и api_token не передаются в модуль напрямую.

Примеры

- name: Delete existing directory service
  purefa_ds:
    state: absent
    fa_url: 10.10.10.2
    api_token: e31060a7-21fc-e277-6240-25983c6c4592

- name: Create directory service (disabled) - Pre-5.2.0
  purefa_ds:
    uri: "ldap://lab.purestorage.com"
    base_dn: "DC=lab,DC=purestorage,DC=com"
    bind_user: Administrator
    bind_password: password
    group_base: "OU=Pure-Admin"
    ro_group: PureReadOnly
    sa_group: PureStorage
    aa_group: PureAdmin
    fa_url: 10.10.10.2
    api_token: e31060a7-21fc-e277-6240-25983c6c4592

- name: Create directory service (disabled) - 5.2.0 or higher
  purefa_ds:
    uri: "ldap://lab.purestorage.com"
    base_dn: "DC=lab,DC=purestorage,DC=com"
    bind_user: Administrator
    bind_password: password
    fa_url: 10.10.10.2
    api_token: e31060a7-21fc-e277-6240-25983c6c4592

- name: Enable existing directory service
  purefa_ds:
    enable: true
    fa_url: 10.10.10.2
    api_token: e31060a7-21fc-e277-6240-25983c6c4592

- name: Disable existing directory service
  purefa_ds:
    enable: false
    fa_url: 10.10.10.2
    api_token: e31060a7-21fc-e277-6240-25983c6c4592

- name: Create directory service (enabled) - Pre-5.2.0
  purefa_ds:
    enable: true
    uri: "ldap://lab.purestorage.com"
    base_dn: "DC=lab,DC=purestorage,DC=com"
    bind_user: Administrator
    bind_password: password
    group_base: "OU=Pure-Admin"
    ro_group: PureReadOnly
    sa_group: PureStorage
    aa_group: PureAdmin
    fa_url: 10.10.10.2
    api_token: e31060a7-21fc-e277-6240-25983c6c4592

- name: Create directory service (enabled) - 5.2.0 or higher
  purefa_ds:
    enable: true
    uri: "ldap://lab.purestorage.com"
    base_dn: "DC=lab,DC=purestorage,DC=com"
    bind_user: Administrator
    bind_password: password
    fa_url: 10.10.10.2
    api_token: e31060a7-21fc-e277-6240-25983c6c4592

Авторы

Команда Ansible Pure Storage (@sdodsley) <pure-ansible-team@purestorage.com>

© 2012–2018 Michael DeHaan
© 2018–2021 Red Hat, Inc.
Licensed under the GNU General Public License version 3.
https://docs.ansible.com/ansible/2.11/collections/purestorage/flasharray/purefa_ds_module.html