purefa_ds – Настройка службы каталогов FlashArray
Новая в версии 2.6.
Обзор
- Установить или очистить конфигурацию службы каталогов. В настоящее время нет возможности использовать сертификаты SSL. Для дополнительной настройки используйте веб-интерфейс FlashArray.
- Чтобы изменить существующую конфигурацию службы каталогов, необходимо сначала удалить существующую конфигурацию, а затем создать новую с новыми параметрами.
Требования
Ниже перечислены требования к хосту, на котором выполняется этот модуль.
- python >= 2.7
- purestorage
Параметры
| Параметр | Варианты/Значения по умолчанию | Комментарии |
|---|---|---|
| aa_group строка | Устанавливает общее имя (CN) группы службы каталогов, содержащей администраторов с полными привилегиями при управлении FlashArray. Имя должно быть только общим именем группы без префикса CN=. Общие имена не должны превышать 64 символов. Не поддерживается с Purity 5.2.0 и выше. Используйте модуль purefa_dsrole. | |
| api_token строка / обязательно | Токен API FlashArray для пользователя с привилегиями администратора. | |
| base_dn строка / обязательно | Устанавливает базу имени с отличительными признаками (DN) групп службы каталогов. База должна состоять только из компонентов домена (DC). base_dn будет заполнен значением по умолчанию при вводе URI путем разбора компонентов домена из URI. base DN должен указывать DC= для каждого компонента домена, а несколько DC должны быть разделены запятыми. | |
| bind_password строка | Устанавливает пароль для учетной записи пользователя bind_user. | |
| bind_user строка | Устанавливает имя пользователя, которое может быть использовано для подключения и запроса каталога. Для Active Directory введите имя пользователя — часто называемое sAMAccountName или User Logon Name — учетной записи, используемой для выполнения поиска в каталоге. Для OpenLDAP введите полное DN пользователя. | |
| enable логическое значение |
| Включить или отключить поддержку службы каталогов. |
| fa_url строка / обязательно | Управляющий IPv4-адрес или имя хоста FlashArray. | |
| group_base строка | Указывает, где расположены настроенные группы в дереве каталога. Это поле состоит из организационных единиц (OU), которые объединяются с атрибутом base DN и настроенными CN групп для завершения полного имени с отличительными признаками групп. group base должен указывать OU= для каждой OU, а несколько OU должны быть разделены запятыми. Порядок OU важен и должен увеличиваться по объему слева направо. Каждая OU не должна превышать 64 символов. Не поддерживается с Purity 5.2.0 и выше. Используйте модуль purefa_dsrole. | |
| ro_group строка | Устанавливает общее имя (CN) настроенной группы службы каталогов, содержащей пользователей с правами только на чтение для FlashArray. Это имя должно быть только общим именем группы без префикса CN=. Общие имена не должны превышать 64 символов. Не поддерживается с Purity 5.2.0 и выше. Используйте модуль purefa_dsrole. | |
| sa_group строка | Устанавливает общее имя (CN) настроенной группы службы каталогов, содержащей администраторов с правами на хранилище для FlashArray. Это имя должно быть только общим именем группы без префикса CN=. Общие имена не должны превышать 64 символов. Не поддерживается с Purity 5.2.0 и выше. Используйте модуль purefa_dsrole. | |
| state строка |
| Создание или удаление конфигурации службы каталогов |
| uri список | Список до 30 URI серверов каталога. Каждый URI должен содержать схему ldap:// или ldaps:// (для LDAP через SSL), имя хоста и имя домена или IP-адрес. Например, ldap://ad.company.com настраивает службу каталогов с именем хоста "ad" в домене "company.com" и указывает протокол LDAP без шифрования. |
Примечания
Примечание
- Этот модуль требует библиотеку Python
purestorage - Необходимо установить переменные среды
PUREFA_URLиPUREFA_API, если аргументы fa_url и api_token не переданы в модуль напрямую
Примеры
- name: Delete existing directory service
purefa_ds:
state: absent
fa_url: 10.10.10.2
api_token: e31060a7-21fc-e277-6240-25983c6c4592
- name: Create directory service (disabled) - Pre-5.2.0
purefa_ds:
uri: "ldap://lab.purestorage.com"
base_dn: "DC=lab,DC=purestorage,DC=com"
bind_user: Administrator
bind_password: password
group_base: "OU=Pure-Admin"
ro_group: PureReadOnly
sa_group: PureStorage
aa_group: PureAdmin
fa_url: 10.10.10.2
api_token: e31060a7-21fc-e277-6240-25983c6c4592
- name: Create directory service (disabled) - 5.2.0 or higher
purefa_ds:
uri: "ldap://lab.purestorage.com"
base_dn: "DC=lab,DC=purestorage,DC=com"
bind_user: Administrator
bind_password: password
fa_url: 10.10.10.2
api_token: e31060a7-21fc-e277-6240-25983c6c4592
- name: Enable existing directory service
purefa_ds:
enable: true
fa_url: 10.10.10.2
api_token: e31060a7-21fc-e277-6240-25983c6c4592
- name: Disable existing directory service
purefa_ds:
enable: false
fa_url: 10.10.10.2
api_token: e31060a7-21fc-e277-6240-25983c6c4592
- name: Create directory service (enabled) - Pre-5.2.0
purefa_ds:
enable: true
uri: "ldap://lab.purestorage.com"
base_dn: "DC=lab,DC=purestorage,DC=com"
bind_user: Administrator
bind_password: password
group_base: "OU=Pure-Admin"
ro_group: PureReadOnly
sa_group: PureStorage
aa_group: PureAdmin
fa_url: 10.10.10.2
api_token: e31060a7-21fc-e277-6240-25983c6c4592
- name: Create directory service (enabled) - 5.2.0 or higher
purefa_ds:
enable: true
uri: "ldap://lab.purestorage.com"
base_dn: "DC=lab,DC=purestorage,DC=com"
bind_user: Administrator
bind_password: password
fa_url: 10.10.10.2
api_token: e31060a7-21fc-e277-6240-25983c6c4592
Статус
- Гарантия обратной совместимости интерфейса этого модуля отсутствует. [превью]
- Этот модуль поддерживается сообществом Ansible. [сообщество]
Авторы
- Команда Ansible Pure Storage (@sdodsley) <pure-ansible-team@purestorage.com>
Подсказка
Если вы обнаружите какие-либо проблемы в этой документации, вы можете отредактировать этот документ, чтобы улучшить его.
© 2012–2018 Michael DeHaan
© 2018–2019 Red Hat, Inc.
Licensed under the GNU General Public License version 3.
https://docs.ansible.com/ansible/2.8/modules/purefa_ds_module.html
