nxos_aaa_server — Управляет глобальной конфигурацией сервера AAA.
Новая версия с 2.2.
Описание
- Управляет глобальной конфигурацией сервера AAA
Параметры
| Параметр | Варианты/Значения по умолчанию | Комментарии | |
|---|---|---|---|
| deadtime | По умолчанию: Нет | Длительность пропуска не доступного сервера AAA в минутах или ключевое слово 'default'. Диапазон от 1 до 1440. Значение по умолчанию для устройства — 0. | |
| directed_request |
Нет | Включает прямые запросы аутентификации на сервер AAA или ключевое слово 'default'. Значение по умолчанию для устройства — disabled. | |
| encrypt_type |
Нет | Состояние шифрования, применяемого к введенному глобальному ключу. 0 — открытый текст, 7 — зашифрованный. Шифрование типа 6 не поддерживается. | |
| global_key | Глобальный общий секрет сервера AAA или ключевое слово 'default'. | ||
| provider | По умолчанию: Нет | Устарело Начиная с Ansible 2.5, рекомендуется использовать connection: network_cli. Этот параметр необходим только при использовании NX-API. Для получения дополнительной информации см. руководство NXOS Platform Options. Объект словаря, содержащий данные подключения. | |
| username | Настраивает имя пользователя для аутентификации подключения к удаленному устройству. Это значение используется для аутентификации входа в командную строку или аутентификации nxapi в зависимости от используемого транспорта. Если значение не указано в задаче, будет использоваться значение переменной окружения ANSIBLE_NET_USERNAME. | ||
| authorize (добавлен в 2.5.3) |
| Указывает модулю перейти в привилегированный режим на удаленном устройстве перед отправкой любых команд. Если не указано, устройство попытается выполнить все команды в режиме без привилегий. Если значение не указано в задаче, будет использоваться значение переменной окружения ANSIBLE_NET_AUTHORIZE. | |
| ssh_keyfile | Указывает SSH-ключ для аутентификации подключения к удаленному устройству. Этот параметр используется только для транспорта cli. Если значение не указано в задаче, будет использоваться значение переменной окружения ANSIBLE_NET_SSH_KEYFILE. | ||
| use_proxy (добавлен в 2.5) |
| Если no, переменные окружения http_proxy и https_proxy будут игнорироваться. | |
| auth_pass (добавлен в 2.5.3) | По умолчанию: нет | Указывает пароль для входа в привилегированный режим на удаленном устройстве, если требуется. Если authorize — ложь, этот параметр не имеет эффекта. Если значение не указано в задаче, будет использоваться значение переменной окружения ANSIBLE_NET_AUTH_PASS. | |
| host обязательно | Указывает имя хоста DNS или адрес для подключения к удаленному устройству через указанный транспорт. Значение host используется в качестве целевого адреса для транспорта. | ||
| timeout (добавлен в 2.3) | По умолчанию: 10 | Устанавливает таймаут в секундах для связи с сетевым устройством для подключения или отправки команд. Если таймаут превышен до завершения операции, модуль выдаст ошибку. NX-API может медленно возвращать результаты при выполнении длительных команд (sh mac, sh bgp и т. д.). | |
| use_ssl |
| Настраивает транспорт transport для использования SSL, если значение равно true, только когда transport=nxapi, в противном случае это значение игнорируется. | |
| password | По умолчанию: Нет | Указывает пароль для аутентификации подключения к удаленному устройству. Это общий параметр, используемый для транспортов cli или nxapi. Если значение не указано в задаче, будет использоваться значение переменной окружения ANSIBLE_NET_PASSWORD. | |
| validate_certs |
Нет | Если no, сертификаты SSL не будут проверяться. Это следует использовать только на сайтах, контролируемых лично, с самозаверяющими сертификатами. Если аргумент transport не nxapi, это значение игнорируется. | |
| port | По умолчанию: 0 (использование стандартного порта) | Указывает порт для подключения к удаленному устройству. Это значение относится к транспорту cli или nxapi. Значение порта по умолчанию соответствует общему порту для транспорта, если не указано в задаче. (cli=22, http=80, https=443). | |
| transport обязательно | По умолчанию: cli | Настраивает транспортное соединение для подключения к удаленному устройству. Параметр transport поддерживает подключение к устройству через cli (ssh) или nxapi. | |
| server_timeout | Глобальный таймаут сервера AAA в секундах или ключевое слово 'default'. Диапазон от 1 до 60. Значение по умолчанию для устройства — 5. | ||
| server_type обязательно |
| Тип сервера — radius или tacacs. | |
| state обязательно |
| Управление состоянием ресурса. | |
Примечания
Примечание
- Тестировалось на NXOSv 7.3.(0)D1(1) на VIRL
- Параметр server_type всегда требуется.
- Если encrypt_type не указан, глобальный ключ сервера AAA будет храниться в зашифрованном виде (тип 7).
- Изменения глобального ключа сервера AAA с encrypt_type=0 не являются идемпотентными.
- state=default установит указанные параметры в их значения по умолчанию. Параметры, которые вы хотите установить по умолчанию, также должны быть установлены на default. Если global_key=default, глобальный ключ будет удален.
- Дополнительная информация о работе с командной строкой и NX-API см. в руководстве NXOS Platform Options
- Дополнительная информация об использовании Ansible для управления сетевыми устройствами см. в руководстве Ansible Network Guide
- Дополнительная информация об использовании Ansible для управления устройствами Cisco см. на странице интеграции Cisco https://www.ansible.com/integrations/networks/cisco.
Примеры
# Radius Server Basic settings
- name: "Radius Server Basic settings"
nxos_aaa_server:
server_type: radius
server_timeout: 9
deadtime: 20
directed_request: enabled
# Tacacs Server Basic settings
- name: "Tacacs Server Basic settings"
nxos_aaa_server:
server_type: tacacs
server_timeout: 8
deadtime: 19
directed_request: disabled
# Setting Global Key
- name: "AAA Server Global Key"
nxos_aaa_server:
server_type: radius
global_key: test_key
Возвращаемые значения
Общие возвращаемые значения описаны в разделе. Следующие поля уникальны для этого модуля:
| Ключ | Возвращаемое значение | Описание |
|---|---|---|
| commands список | всегда | Команды, отправленные устройству Пример: ['radius-server deadtime 22', 'radius-server timeout 11', 'radius-server directed-request'] |
Статус
Этот модуль помечен как превью, что означает, что его интерфейс не гарантирует обратной совместимости.
Поддержка
Дополнительную информацию о поддержке данного модуля Red Hat см. в этой статье базы знаний.
Автор
- Jason Edelman (@jedelman8)
Подсказка
Если вы обнаружите какие-либо проблемы в этой документации, вы можете отредактировать этот документ, чтобы улучшить его.
© 2012–2018 Michael DeHaan
© 2018–2019 Red Hat, Inc.
Licensed under the GNU General Public License version 3.
https://docs.ansible.com/ansible/2.5/modules/nxos_aaa_server_module.html
