ce_aaa_server – Управляет глобальной конфигурацией сервера AAA на коммутаторах HUAWEI CloudEngine
Новое в версии 2.4.
Обзор
- Управляет глобальной конфигурацией сервера AAA на коммутаторах HUAWEI CloudEngine.
Параметры
| Параметр | Варианты/Значения по умолчанию | Комментарии |
|---|---|---|
| accounting_mode строка |
| Режим учёта. |
| acct_scheme_name строка | Имя схемы учёта. Значение — строка длиной от 1 до 32 символов. | |
| authen_scheme_name строка | Имя схемы аутентификации. Значение — строка длиной от 1 до 32 символов. | |
| author_scheme_name строка | Имя схемы авторизации. Значение — строка длиной от 1 до 32 символов. | |
| domain_name строка | Имя домена. Значение — строка длиной от 1 до 64 символов. | |
| first_authen_mode строка |
| Предпочтительный режим аутентификации. |
| first_author_mode строка |
| Предпочтительный режим авторизации. |
| hwtacas_template строка | Имя шаблона HWTACACS. Значение — строка длиной от 1 до 32 символов (регистронезависимо). | |
| local_user_group строка | Имя группы пользователей, к которой принадлежит пользователь. Пользователь наследует все права группы. Значение — строка длиной от 1 до 32 символов. | |
| radius_server_group строка | Имя группы серверов RADIUS. Значение — строка длиной от 1 до 32 символов (регистронезависимо). | |
| state строка |
| Укажите желаемое состояние ресурса. |
Примечания
Примечание
- Для этого модуля требуется, чтобы на управляемом удалённом устройстве была включена служба netconf.
- Рекомендуемое соединение —
netconf. - Этот модуль также работает с
localсоединениями для устаревших playbooks.
Примеры
- name: AAA server test
hosts: cloudengine
connection: local
gather_facts: no
vars:
cli:
host: "{{ inventory_hostname }}"
port: "{{ ansible_ssh_port }}"
username: "{{ username }}"
password: "{{ password }}"
transport: cli
tasks:
- name: "Radius authentication Server Basic settings"
ce_aaa_server:
state: present
authen_scheme_name: test1
first_authen_mode: radius
radius_server_group: test2
provider: "{{ cli }}"
- name: "Undo radius authentication Server Basic settings"
ce_aaa_server:
state: absent
authen_scheme_name: test1
first_authen_mode: radius
radius_server_group: test2
provider: "{{ cli }}"
- name: "Hwtacacs accounting Server Basic settings"
ce_aaa_server:
state: present
acct_scheme_name: test1
accounting_mode: hwtacacs
hwtacas_template: test2
provider: "{{ cli }}"
- name: "Undo hwtacacs accounting Server Basic settings"
ce_aaa_server:
state: absent
acct_scheme_name: test1
accounting_mode: hwtacacs
hwtacas_template: test2
provider: "{{ cli }}"
Возвращаемые значения
Общие возвращаемые значения описаны здесь, следующие — поля, уникальные для этого модуля:
| Ключ | Возвращаемое значение | Описание |
|---|---|---|
| changed булево | всегда | Проверка внесённых изменений на устройстве Пример: True |
| end_state словарь | всегда | Параметры aaa после выполнения модуля Пример: {'Схема учёта': [['hwtacacs', 'test1']], 'Шаблон hwtacacs': ['huawei', 'test2']} |
| existing словарь | всегда | Параметры существующего сервера aaa Пример: {'Схема учёта': [['hwtacacs'], ['default']], 'Шаблон hwtacacs': ['huawei']} |
| proposed словарь | всегда | Параметры, переданные в модуль Пример: {'accounting_mode': 'hwtacacs', 'acct_scheme_name': 'test1', 'hwtacas_template': 'test2', 'state': 'present'} |
| updates список | всегда | Команды, отправленные на устройство Пример: ['accounting-scheme test1', 'accounting-mode hwtacacs', 'hwtacacs server template test2', 'hwtacacs enable'] |
Статус
- Данный модуль не гарантирует обратную совместимость интерфейса. [превью]
- Этот модуль поддерживается сообществом Ansible. [community]
Авторы
- wangdezhuang (@QijunPan)
Подсказка
Если вы обнаружите какие-либо проблемы в этом документе, вы можете отредактировать этот документ, чтобы улучшить его.
© 2012–2018 Michael DeHaan
© 2018–2019 Red Hat, Inc.
Licensed under the GNU General Public License version 3.
https://docs.ansible.com/ansible/2.8/modules/ce_aaa_server_module.html