nxos_aaa_server - Управляет глобальной конфигурацией сервера AAA.

Новая версия 2.2.

Обзор
Параметры
Примеры
Возвращаемые значения
Примечания
- Статус
- Информация о техническом обслуживании

Обзор

Управляет глобальной конфигурацией сервера AAA

Параметры

параметр	обязательно	по умолчанию	возможные значения	комментарии
auth_pass (добавлен в 2.4.4)	нет	нет		Указывает пароль для использования при входе в привилегированный режим на удалённом устройстве. Если authorize имеет значение false, этот аргумент ничего не делает. Если значение не указано в задаче, используется значение переменной окружения `ANSIBLE_NET_AUTH_PASS`.
authorize (добавлен в 2.4.4)	нет		да нет	Инструктирует модуль войти в привилегированный режим на удалённом устройстве перед отправкой любых команд. Если не указано, устройство попытается выполнить все команды в режиме без привилегий. Если значение не указано в задаче, используется значение переменной окружения `ANSIBLE_NET_AUTHORIZE`.
deadtime	нет			Длительность пропуска недоступного сервера AAA в минутах. Диапазон от 1 до 1440. По умолчанию на устройстве 0.
directed_request	нет		enabled disabled	Включает прямые запросы аутентификации на сервер AAA. По умолчанию на устройстве значение — disabled.
encrypt_type	нет		0 7	Состояние шифрования, применённое к введённому глобальному ключу. 0 — открытый текст, 7 — зашифрованный. Шифрование типа 6 не поддерживается.
global_key	нет			Глобальная общая секретная информация сервера AAA.
host	да			Указывает имя хоста DNS или адрес для подключения к удалённому устройству через указанный транспорт. Значение host используется в качестве адреса назначения для транспорта.
password	нет			Указывает пароль для аутентификации подключения к удалённому устройству. Это общий аргумент, используемый для транспортов cli или nxapi. Если значение не указано в задаче, используется значение переменной окружения `ANSIBLE_NET_PASSWORD`.
port	нет	0 (используется стандартный порт)		Указывает порт для подключения к удалённому устройству. Это значение применимо к транспорту cli или nxapi. Если значение не указано в задаче, по умолчанию используется соответствующий стандартный порт транспорта (cli=22, http=80, https=443).
provider	нет			Удобный метод, позволяющий передавать все аргументы nxos в виде объекта словаря. Все ограничения (обязательность, возможные значения и т. д.) должны быть соблюдены либо отдельными аргументами, либо значениями в этом словаре.
server_timeout	нет			Глобальный таймаут сервера AAA в секундах. Диапазон от 1 до 60. По умолчанию на устройстве 5.
server_type	да		radius tacacs	Тип сервера — radius или tacacs.
ssh_keyfile	нет			Указывает SSH-ключ для аутентификации подключения к удалённому устройству. Этот аргумент используется только для транспорта cli. Если значение не указано в задаче, используется значение переменной окружения `ANSIBLE_NET_SSH_KEYFILE`.
state	да	present	present default	Управление состоянием ресурса.
timeout (добавлен в 2.3)	нет	10		Устанавливает таймаут в секундах для связи с сетевым устройством при подключении или отправке команд. Если таймаут истечёт до завершения операции, модуль выдаст ошибку. NX-API может медленно возвращать данные при выполнении длительных команд (sh mac, sh bgp и т. д.).
transport	да	cli		Настраивает транспортное соединение для подключения к удалённому устройству. Аргумент transport поддерживает подключение к устройству через cli (ssh) или nxapi.
use_ssl	нет		да нет	Настраивает транспорт transport для использования SSL, если значение равно true, только когда `transport=nxapi`, в противном случае это значение игнорируется.
username	нет			Настраивает имя пользователя для аутентификации подключения к удалённому устройству. Это значение используется для аутентификации входа в CLI или аутентификации nxapi в зависимости от используемого транспорта. Если значение не указано в задаче, используется значение переменной окружения `ANSIBLE_NET_USERNAME`.
validate_certs	нет		да нет	Если `no`, сертификаты SSL не будут проверены. Это следует использовать только на контролируемых вами сайтах с самозаверяющимися сертификатами. Если аргумент transport не является nxapi, это значение игнорируется.

Примеры

# Radius Server Basic settings
  - name: "Radius Server Basic settings"
    nxos_aaa_server:
        server_type: radius
        server_timeout: 9
        deadtime: 20
        directed_request: enabled

# Tacacs Server Basic settings
  - name: "Tacacs Server Basic settings"
    nxos_aaa_server:
        server_type: tacacs
        server_timeout: 8
        deadtime: 19
        directed_request: disabled

# Setting Global Key
  - name: "AAA Server Global Key"
    nxos_aaa_server:
        server_type: radius
        global_key: test_key

Возвращаемые значения

Общие возвращаемые значения описаны здесь Возвращаемые значения, следующие поля уникальны для данного модуля:

имя	описание	возвращается	тип	пример
commands	команда, отправленная устройству	всегда	список	['radius-server deadtime 22', 'radius-server timeout 11', 'radius-server directed-request']

Примечания

Примечание

Проверено на NXOSv 7.3.(0)D1(1) на VIRL
Параметр server_type всегда требуется.
Если encrypt_type не указан, глобальный ключ сервера AAA будет храниться зашифрованным (тип 7).
Изменения глобального ключа сервера AAA с encrypt_type=0 не являются идемпотентными.
Если глобальный ключ сервера AAA не найден, он отображается как «unknown»
state=default установит указанные параметры в их значения по умолчанию. Параметры, которые вы хотите установить по умолчанию, также должны быть установлены в значение по умолчанию. Если global_key=default, глобальный ключ будет удалён.

Статус

Этот модуль помечен как preview, что означает, что его интерфейс не гарантируется как обратной совместимости.

Информация о техническом обслуживании

Для получения дополнительной информации о поддержке этого модуля компанией Red Hat, обратитесь к этому knowledge base article<https://access.redhat.com/articles/rhel-top-support-policies>

Если вам захочется поучаствовать в разработке модулей, ознакомьтесь со статьей Информация о сообществе и участие, Тестирование Ansible и Разработка модулей.

© 2012–2018 Michael DeHaan
© 2018–2019 Red Hat, Inc.
Licensed under the GNU General Public License version 3.
https://docs.ansible.com/ansible/2.4/nxos_aaa_server_module.html