Spec-Zone.ru › Ansible 2.7

nxos_aaa_server_host – Управляет конфигурацией хоста сервера AAA.

Новая версия 2.2.

  • Описание
  • Параметры
  • Примечания
  • Примеры
  • Возвращаемые значения
  • Статус

Описание

  • Управляет конфигурацией хоста сервера AAA.

Параметры

Параметр Варианты/Значения по умолчанию Комментарии
acct_port
-
Альтернативный UDP-порт для RADIUS-аккаунтинга или ключевое слово 'default'.
address
- / обязательно
Адрес или имя хоста RADIUS или TACACS.
auth_port
-
Альтернативный UDP-порт для RADIUS-аутентификации или ключевое слово 'default'.
encrypt_type
-
    Варианты:
  • 0
  • 7
Состояние шифрования, применённого к введённому ключу. 0 — открытый текст, 7 — зашифрованный. Шифрование типа 6 не поддерживается.
host_timeout
-
Срок ожидания для указанного хоста в секундах или ключевое слово 'default'. Диапазон 1-60.
key
-
Секретный ключ для указанного хоста или ключевое слово 'default'.
provider
-
Устарело
Начиная с Ansible 2.5, рекомендуется использовать connection: network_cli.
Этот параметр необходим только при использовании NX-API.
Для получения дополнительной информации см. руководство NXOS Platform Options.
Объект dict, содержащий детали подключения.
auth_pass
-
добавлен в 2.5.3
По умолчанию:
"none"
Указывает пароль для входа в привилегированный режим на удалённом устройстве. Если authorize ложно, этот параметр ничего не делает. Если значение не указано в задаче, вместо него используется значение переменной среды ANSIBLE_NET_AUTH_PASS.
authorize
boolean
добавлен в 2.5.3
    Варианты:
  • нет ←
  • да
Указывает модулю войти в привилегированный режим на удалённом устройстве перед отправкой команд. Если не указано, устройство попытается выполнить все команды в режиме без привилегий. Если значение не указано в задаче, вместо него используется значение переменной среды ANSIBLE_NET_AUTHORIZE.
host
- / обязательно
Указывает имя хоста DNS или адрес для подключения к удалённому устройству по указанному каналу. Значение host используется в качестве адреса назначения для канала.
password
-
Указывает пароль для аутентификации подключения к удалённому устройству. Этот параметр обычно используется для каналов cli или nxapi. Если значение не указано в задаче, вместо него используется значение переменной среды ANSIBLE_NET_PASSWORD.
port
-
По умолчанию:
"0 (использовать стандартный порт)"
Указывает порт для подключения к удалённому устройству. Это значение относится к каналам cli или nxapi. Значение порта по умолчанию — соответствующий стандартный порт канала, если он не указан в задаче (cli=22, http=80, https=443).
ssh_keyfile
-
Указывает SSH-ключ для аутентификации подключения к удалённому устройству. Этот параметр используется только для канала cli. Если значение не указано в задаче, вместо него используется значение переменной среды ANSIBLE_NET_SSH_KEYFILE.
timeout
-
добавлен в 2.3
По умолчанию:
10
Указывает срок ожидания в секундах для связи с сетевым устройством при подключении или отправке команд. Если срок ожидания истечёт до завершения операции, модуль выдаст ошибку. NX-API может медленно возвращать данные при длительных командах (sh mac, sh bgp и т. д.).
transport
- / обязательно
По умолчанию:
"cli"
Настраивает канал подключения к удалённому устройству. Параметр transport поддерживает подключение к устройству через cli (ssh) или nxapi.
use_proxy
boolean
добавлен в 2.5
    Варианты:
  • нет
  • да ←
Если no, переменные среды http_proxy и https_proxy будут проигнорированы.
use_ssl
boolean
    Варианты:
  • нет ←
  • да
Настраивает transport для использования SSL, если установлено в true только при transport=nxapi, в противном случае это значение игнорируется.
username
-
Указывает имя пользователя для аутентификации подключения к удалённому устройству. Это значение используется для аутентификации входа в CLI или аутентификации nxapi в зависимости от используемого канала. Если значение не указано в задаче, вместо него используется значение переменной среды ANSIBLE_NET_USERNAME.
validate_certs
boolean
    Варианты:
  • нет
  • да
Если no, сертификаты SSL не будут проверены. Это следует использовать только на контролируемых сайтах с самозаверенными сертификатами. Если транспорт не nxapi, это значение игнорируется.
server_type
- / обязательно
    Варианты:
  • radius
  • tacacs
Тип сервера — либо radius, либо tacacs.
state
-
    Варианты:
  • present ←
  • absent
Управление состоянием ресурса.
tacacs_port
-
Альтернативный TCP-порт сервера TACACS или ключевое слово 'default'.

Примечания

Примечание

  • Проверено на NXOSv 7.3.(0)D1(1) на VIRL
  • Изменения в ключе хоста (секретном ключе) не являются идемпотентными для типа 0.
  • Если state=absent удаляет всю конфигурацию хоста.
  • Для получения информации об использовании CLI и NX-API см. руководство NXOS Platform Options
  • Дополнительную информацию об использовании Ansible для управления сетевыми устройствами см. в руководстве Ansible Network
  • Дополнительную информацию об использовании Ansible для управления устройствами Cisco см. на странице интеграции Cisco.

Примеры

# Radius Server Host Basic settings
  - name: "Radius Server Host Basic settings"
    nxos_aaa_server_host:
        state: present
        server_type: radius
        address: 1.2.3.4
        acct_port: 2084
        host_timeout: 10
        host: "{{ inventory_hostname }}"
        username: "{{ un }}"
        password: "{{ pwd }}"

# Radius Server Host Key Configuration
  - name: "Radius Server Host Key Configuration"
    nxos_aaa_server_host:
        state: present
        server_type: radius
        address: 1.2.3.4
        key: hello
        encrypt_type: 7
        host:  inventory_hostname }}
        username: "{{ un }}"
        password: "{{ pwd }}"

# TACACS Server Host Configuration
  - name: "Tacacs Server Host Configuration"
    nxos_aaa_server_host:
        state: present
        server_type: tacacs
        tacacs_port: 89
        host_timeout: 10
        address: 5.6.7.8
        host:  inventory_hostname }}
        username:  un }}
        password:  pwd }}

Возвращаемые значения

Общие значения возврата описаны здесь, следующие поля уникальны для этого модуля:

Ключ Возвращаемое значение Описание
changed
boolean
всегда
проверка, было ли изменение на устройстве

Пример:
True
end_state
словарь
всегда
k/v пары конфигурации после выполнения модуля

Пример:
{'address': '1.2.3.4', 'auth_port': '2084', 'host_timeout': '10', 'server_type': 'radius'}
existing
словарь
всегда
k/v пары существующей конфигурации

proposed
словарь
всегда
k/v пары параметров, переданных в модуль

Пример:
{'address': '1.2.3.4', 'auth_port': '2084', 'host_timeout': '10', 'server_type': 'radius'}
updates
список
всегда
команда, отправленная на устройство

Пример:
['radius-server host 1.2.3.4 auth-port 2084 timeout 10']


Статус

  • Этот модуль не гарантирует обратную совместимость. [превью]
  • Этот модуль поддерживается командой Ansible Network. [сеть]

Поддержка Red Hat

Дополнительную информацию о поддержке этого модуля Red Hat можно найти в этой статье базы знаний Red Hat.

Авторы

  • Jason Edelman (@jedelman8)

Подсказка

Если вы заметили какие-либо проблемы в этом документе, вы можете отредактировать его, чтобы улучшить его.

© 2012–2018 Michael DeHaan
© 2018–2019 Red Hat, Inc.
Licensed under the GNU General Public License version 3.
https://docs.ansible.com/ansible/2.7/modules/nxos_aaa_server_host_module.html

Spec-Zone.ru

Настройки Оффлайн Что нового Помощь О нас
Spec-Zone .ru
спецификации, руководства, описания, API