Spec-Zone.ru › Ansible 2.4

nxos_aaa_server_host — Управление конфигурацией узла сервера AAA.

Новая версия 2.2.

  • Обзор
  • Параметры
  • Примеры
  • Возвращаемые значения
  • Примечания
    • Статус
    • Информация о техническом обслуживании

Обзор

  • Управление конфигурацией узла сервера AAA.

Параметры

параметр обязательный по умолчанию варианты комментарии
acct_port
нет
Альтернативный UDP-порт для учета RADIUS.
address
да
Адрес или имя узла radius или tacacs.
auth_pass
(добавлено в 2.4.4)
нет none
Указывает пароль для входа в привилегированный режим на удалённом устройстве, если требуется. Если authorize ложно, этот аргумент ничего не делает. Если значение не указано в задаче, будет использовано значение переменной среды ANSIBLE_NET_AUTH_PASS.
auth_port
нет
Альтернативный UDP-порт для аутентификации RADIUS.
authorize
(добавлено в 2.4.4)
нет
  • да
  • нет
Инструктирует модуль войти в привилегированный режим на удалённом устройстве перед отправкой команд. Если не указано, устройство попытается выполнить все команды в режиме без привилегий. Если значение не указано в задаче, будет использовано значение переменной среды ANSIBLE_NET_AUTHORIZE.
encrypt_type
нет
  • 0
  • 7
Состояние шифрования, применённое к введённому ключу. 0 — открытый текст, 7 — зашифрованный. Шифрование типа 6 не поддерживается.
host
да
Указывает имя или адрес хоста DNS для подключения к удалённому устройству через указанный транспорт. Значение host используется в качестве адреса назначения для транспорта.
host_timeout
нет
Время ожидания для указанного узла в секундах. Диапазон 1–60.
key
нет
Общий секрет для указанного узла.
password
нет
Указывает пароль для аутентификации подключения к удалённому устройству. Этот аргумент часто используется для транспортов cli или nxapi. Если значение не указано в задаче, будет использовано значение переменной среды ANSIBLE_NET_PASSWORD.
port
нет 0 (использовать стандартный порт)
Указывает порт для подключения к удалённому устройству. Это значение применяется к транспорту cli или nxapi. Значение порта по умолчанию соответствует стандартному порту транспорта, если он не указан в задаче. (cli=22, http=80, https=443).
provider
нет
Удобный метод, позволяющий передать все аргументы nxos как объект словаря. Все ограничения (обязательные, варианты и т. д.) должны быть выполнены либо отдельными аргументами, либо значениями в этом словаре.
server_type
да
  • radius
  • tacacs
Тип сервера — либо radius, либо tacacs.
ssh_keyfile
нет
Указывает SSH-ключ для аутентификации подключения к удалённому устройству. Этот аргумент используется только для транспорта cli. Если значение не указано в задаче, будет использовано значение переменной среды ANSIBLE_NET_SSH_KEYFILE.
state
нет present
  • present
  • absent
Управление состоянием ресурса.
tacacs_port
нет
Альтернативный TCP-порт сервера TACACS.
timeout
(добавлено в 2.3)
нет 10
Указывает время ожидания в секундах для связи с сетевым устройством для подключения или отправки команд. Если время ожидания истечёт до завершения операции, модуль выдаст ошибку. NX-API может медленно возвращать результаты при выполнении длительных команд (sh mac, sh bgp и т. д.).
transport
да cli
Настраивает транспортное соединение для подключения к удалённому устройству. Аргумент transport поддерживает подключение к устройству через cli (ssh) или nxapi.
use_ssl
нет
  • да
  • нет
Настраивает транспорт transport для использования SSL, если значение true, только когда transport=nxapi, в противном случае это значение игнорируется.
username
нет
Настраивает имя пользователя для аутентификации подключения к удалённому устройству. Это значение используется для аутентификации входа в CLI или аутентификации nxapi в зависимости от используемого транспорта. Если значение не указано в задаче, будет использовано значение переменной среды ANSIBLE_NET_USERNAME.
validate_certs
нет
  • да
  • нет
Если no, сертификаты SSL не будут проверены. Это следует использовать только на контролируемых локально сайтах, использующих самозаверенные сертификаты. Если аргумент transport не равен nxapi, это значение игнорируется.

Примеры

# Radius Server Host Basic settings
  - name: "Radius Server Host Basic settings"
    nxos_aaa_server_host:
        state: present
        server_type: radius
        address: 1.2.3.4
        acct_port: 2084
        host_timeout: 10
        host: "{{ inventory_hostname }}"
        username: "{{ un }}"
        password: "{{ pwd }}"

# Radius Server Host Key Configuration
  - name: "Radius Server Host Key Configuration"
    nxos_aaa_server_host:
        state: present
        server_type: radius
        address: 1.2.3.4
        key: hello
        encrypt_type: 7
        host:  inventory_hostname }}
        username: "{{ un }}"
        password: "{{ pwd }}"

# TACACS Server Host Configuration
  - name: "Tacacs Server Host Configuration"
    nxos_aaa_server_host:
        state: present
        server_type: tacacs
        tacacs_port: 89
        host_timeout: 10
        address: 5.6.7.8
        host:  inventory_hostname }}
        username:  un }}
        password:  pwd }}

Возвращаемые значения

Общие возвращаемые значения описаны здесь Возвращаемые значения. Следующие значения являются уникальными для этого модуля:

имя описание возвращаемое тип пример
changed
проверка, были ли внесены изменения на устройстве
всегда булево True
end_state
параметры конфигурации после выполнения модуля
всегда словарь {'host_timeout': '10', 'address': '1.2.3.4', 'auth_port': '2084', 'server_type': 'radius'}
existing
параметры существующей конфигурации
всегда словарь {}
proposed
параметры, переданные в модуль
всегда словарь {'host_timeout': '10', 'address': '1.2.3.4', 'auth_port': '2084', 'server_type': 'radius'}
updates
команда, отправленная на устройство
всегда список ['radius-server host 1.2.3.4 auth-port 2084 timeout 10']

Примечания

Примечание

  • Тестировалось на NXOSv 7.3.(0)D1(1) на VIRL
  • Изменения ключа хоста сервера AAA (общего секрета) не идемпотентны.
  • Если state=absent удаляет всю конфигурацию хоста.

Статус

Этот модуль помечен как предварительный, что означает, что его интерфейс не гарантированно будет обратной совместим.

Информация о техническом обслуживании

Для получения дополнительной информации о поддержке этого модуля компанией Red Hat, обратитесь к knowledge base article<https://access.redhat.com/articles/rhel-top-support-policies>.

Для получения помощи в разработке модулей, если вы так заинтересованы, пожалуйста, прочитайте Информацию о сообществе и участии в разработке, Тестирование Ansible и Разработка модулей.

© 2012–2018 Michael DeHaan
© 2018–2019 Red Hat, Inc.
Licensed under the GNU General Public License version 3.
https://docs.ansible.com/ansible/2.4/nxos_aaa_server_host_module.html

Spec-Zone.ru

Настройки Оффлайн Что нового Помощь О нас
Spec-Zone .ru
спецификации, руководства, описания, API