purefa_ds – Настройка службы каталогов FlashArray

Новое в версии 2.6.

Обзор
Требования
Параметры
Примечания
Примеры
Статус

Обзор

Установить или стереть конфигурацию службы каталогов. В настоящее время нет возможности для сертификатов SSL. Для дополнительной настройки используйте графический интерфейс FlashArray.
Для изменения существующей конфигурации службы каталогов необходимо сначала удалить существующую конфигурацию, а затем пересоздать её с новыми настройками.

Требования

Ниже перечислены требования к хосту, на котором будет выполняться этот модуль.

python >= 2.7
purestorage

Параметры

Параметр	Варианты/Значения по умолчанию	Комментарии
aa_group -		Устанавливает общее имя (CN) группы службы каталогов, содержащей администраторов с полными привилегиями при управлении FlashArray. Имя должно быть только общим именем группы без спецификатора CN=. Общие имена не должны превышать 64 символа.
api_token - / обязательно		Токен API FlashArray для пользователя с правами администратора.
base_dn - / обязательно		Устанавливает базу отличительного имени (DN) групп службы каталогов. База должна состоять только из компонентов домена (DC). base_dn заполнится значениями по умолчанию при вводе URI, анализируя компоненты домена из URI. Base DN должен указывать DC= для каждого компонента домена, а несколько компонентов DC должны быть разделены запятыми.
bind_password -		Устанавливает пароль учетной записи пользователя bind_user.
bind_user -		Устанавливает имя пользователя, которое может быть использовано для привязки к каталогу и запроса из него. Для Active Directory введите имя пользователя (часто обозначаемое как sAMAccountName или Имя входа пользователя) учетной записи, используемой для выполнения поиска в каталоге. Для OpenLDAP введите полное DN пользователя.
enable boolean	Варианты: нет ← да	Включить или отключить поддержку службы каталогов.
fa_url - / обязательно		Управление FlashArray IPv4-адрес или имя хоста.
group_base -		Указывает местоположение настроенных групп в дереве каталога. Это поле состоит из организационных единиц (OU), которые в сочетании с атрибутом base DN и настроенными CN групп составляют полное отличительное имя (DN) групп. Group base должен указывать OU= для каждой OU, а несколько OU должны быть разделены запятыми. Порядок OU важен и должен увеличиваться по охвату слева направо. Каждая OU не должна превышать 64 символа.
ro_group -		Устанавливает общее имя (CN) настроенной группы службы каталогов, содержащей пользователей с правами только для чтения на FlashArray. Это имя должно быть только общим именем группы без спецификатора CN=. Общие имена не должны превышать 64 символа.
sa_group -		Устанавливает общее имя (CN) настроенной группы службы каталогов, содержащей администраторов со связанными с хранилищем привилегиями на FlashArray. Это имя должно быть только общим именем группы без спецификатора CN=. Общие имена не должны превышать 64 символа.
state -	Варианты: отсутствует присутствует ←	Создать или удалить конфигурацию службы каталогов
uri -		Список до 30 URI серверов каталогов. Каждый URI должен включать схему ldap:// или ldaps:// (для LDAP по SSL), имя хоста и доменное имя или IP-адрес. Например, ldap://ad.company.com настраивает службу каталогов с именем хоста "ad" в домене "company.com", указывая при этом протокол LDAP без шифрования.

Примечания

Примечание

Этот модуль требует библиотеки purestorage python.
Вы должны установить переменные среды PUREFA_URL и PUREFA_API, если аргументы url и api_token не передаются в модуль напрямую.

Примеры

- name: Delete exisitng directory service
  purefa_ds:
    state: absent
    fa_url: 10.10.10.2
    api_token: e31060a7-21fc-e277-6240-25983c6c4592

- name: Create directory service (disabled)
  purefa_ds:
    uri: "ldap://lab.purestorage.com"
    base_dn: "DC=lab,DC=purestorage,DC=com"
    bind_user: Administrator
    bind_password: password
    group_base: "OU=Pure-Admin"
    ro_group: PureReadOnly
    sa_group: PureStorage
    aa_group: PureAdmin
    fa_url: 10.10.10.2
    api_token: e31060a7-21fc-e277-6240-25983c6c4592

- name: Enable exisitng directory service
  purefa_ds:
    enable: true
    fa_url: 10.10.10.2
    api_token: e31060a7-21fc-e277-6240-25983c6c4592

- name: Disable exisitng directory service
  purefa_ds:
    enable: false
    fa_url: 10.10.10.2
    api_token: e31060a7-21fc-e277-6240-25983c6c4592

- name: Create directory service (enabled)
  purefa_ds:
    enable: true
    uri: "ldap://lab.purestorage.com"
    base_dn: "DC=lab,DC=purestorage,DC=com"
    bind_user: Administrator
    bind_password: password
    group_base: "OU=Pure-Admin"
    ro_group: PureReadOnly
    sa_group: PureStorage
    aa_group: PureAdmin
    fa_url: 10.10.10.2
    api_token: e31060a7-21fc-e277-6240-25983c6c4592

Статус

Этот модуль не гарантирует обратную совместимость интерфейса. [превью]
Этот модуль поддерживается сообществом Ansible. [сообщество]

Авторы

Simon Dodsley (@sdodsley)

Подсказка

Если вы заметили какие-либо проблемы в этой документации, вы можете отредактировать этот документ, чтобы улучшить его.

© 2012–2018 Michael DeHaan
© 2018–2019 Red Hat, Inc.
Licensed under the GNU General Public License version 3.
https://docs.ansible.com/ansible/2.7/modules/purefa_ds_module.html