nxos_aaa_server – Управляет глобальной конфигурацией сервера AAA
Краткое описание
- Управляет глобальной конфигурацией сервера AAA
Параметры
| Параметр | Варианты/Значения по умолчанию | Комментарии | |
|---|---|---|---|
| deadtime - | Время пропусков недоступного сервера AAA в минутах или ключевое слово 'default'. Диапазон 1-1440. Значение по умолчанию на устройстве 0. | ||
| directed_request - |
| Включает прямые запросы аутентификации на сервер AAA или ключевое слово 'default'. Значение по умолчанию на устройстве - disabled. | |
| encrypt_type - |
| Состояние шифрования, применяемое к введённому глобальному ключу. 0 - открытый текст, 7 - зашифрованный. Шифрование типа 6 не поддерживается. | |
| global_key - | Глобальная общая секретная информация сервера AAA или ключевое слово 'default'. | ||
| provider dictionary | Устарело Начиная с Ansible 2.5 рекомендуется использовать connection: network_cli. Этот параметр требуется только при использовании NX-API. Дополнительную информацию см. в руководстве NXOS Platform Options. Объект типа dict, содержащий данные подключения. | ||
| auth_pass string добавлено в 2.5.3 | Указывает пароль для входа в привилегированный режим на удалённом устройстве. Если authorize - false, этот параметр не используется. Если значение не указано в задаче, используется значение переменной окружения ANSIBLE_NET_AUTH_PASS. | ||
| authorize boolean добавлено в 2.5.3 |
| Указывает модулю на вход в привилегированный режим на удалённом устройстве перед отправкой команд. Если не указано, устройство попытается выполнить все команды в режиме без привилегий. Если значение не указано в задаче, используется значение переменной окружения ANSIBLE_NET_AUTHORIZE. | |
| host string / обязательно | Указывает имя хоста DNS или адрес для подключения к удалённому устройству через указанный транспорт. Значение host используется в качестве целевого адреса для транспорта. | ||
| password string | Указывает пароль для аутентификации подключения к удалённому устройству. Этот параметр обычно используется для транспортов cli или nxapi. Если значение не указано в задаче, используется значение переменной окружения ANSIBLE_NET_PASSWORD. | ||
| port integer | Значение по умолчанию: "0 (использовать общий порт)" | Указывает порт для подключения к удалённому устройству. Применимо к транспорту cli или nxapi. Если значение не указано, используется соответствующий общий порт транспорта (cli=22, http=80, https=443). | |
| ssh_keyfile string | Указывает SSH-ключ для аутентификации подключения к удалённому устройству. Используется только для транспорта cli. Если значение не указано в задаче, используется значение переменной окружения ANSIBLE_NET_SSH_KEYFILE. | ||
| timeout integer | Значение по умолчанию: 10 | Устанавливает таймаут в секундах для связи с сетевым устройством при подключении или отправке команд. Если таймаут истечёт до завершения операции, модуль выдаст ошибку. NX-API может быть медленным при выполнении длительных команд (sh mac, sh bgp и т. д.). | |
| transport string / обязательно |
| Устанавливает транспортное соединение для подключения к удалённому устройству. Параметр transport поддерживает подключение к устройству через cli (ssh) или nxapi. | |
| use_proxy boolean добавлено в 2.5 |
| Если no, переменные окружения http_proxy и https_proxy будут игнорироваться. | |
| use_ssl boolean |
| Устанавливает транспорт transport для использования SSL, если установлено yes, только когда transport=nxapi, иначе это значение игнорируется. | |
| username string | Устанавливает имя пользователя для аутентификации подключения к удалённому устройству. Это значение используется для аутентификации входа в CLI или аутентификации nxapi в зависимости от используемого транспорта. Если значение не указано в задаче, используется значение переменной окружения ANSIBLE_NET_USERNAME. | ||
| validate_certs boolean |
| Если no, сертификаты SSL не будут проверены. Это следует использовать только на сайтах, контролируемых пользователем, с использованием самозаверяющих сертификатов. Если параметр transport не nxapi, это значение игнорируется. | |
| server_timeout - | Глобальный таймаут сервера AAA в секундах или ключевое слово 'default'. Диапазон 1-60. Значение по умолчанию на устройстве 5. | ||
| server_type - / обязательно |
| Тип сервера - либо radius, либо tacacs. | |
| state - |
| Управление состоянием ресурса. | |
Примечания
Примечание
- Тестировалось на NXOSv 7.3.(0)D1(1) на VIRL
- Параметр server_type всегда требуется.
- Если encrypt_type не указан, глобальный ключ сервера AAA будет сохранён как зашифрованный (тип 7).
- Изменения глобального ключа сервера AAA с encrypt_type=0 не являются идемпотентными.
- state=default установит предоставленные параметры на значения по умолчанию. Параметры, которые нужно установить по умолчанию, также должны быть установлены на default. Если global_key=default, глобальный ключ будет удалён.
- Дополнительную информацию об использовании CLI и NX-API см. в руководстве NXOS Platform Options
- Дополнительную информацию об использовании Ansible для управления сетевыми устройствами см. в руководстве Ansible Network Guide
- Дополнительную информацию об использовании Ansible для управления устройствами Cisco см. на странице интеграции Cisco Cisco integration page.
Примеры
# Radius Server Basic settings
- name: "Radius Server Basic settings"
nxos_aaa_server:
server_type: radius
server_timeout: 9
deadtime: 20
directed_request: enabled
# Tacacs Server Basic settings
- name: "Tacacs Server Basic settings"
nxos_aaa_server:
server_type: tacacs
server_timeout: 8
deadtime: 19
directed_request: disabled
# Setting Global Key
- name: "AAA Server Global Key"
nxos_aaa_server:
server_type: radius
global_key: test_key
Возвращаемые значения
Общие значения возврата документированы здесь, следующие поля уникальны для данного модуля:
| Ключ | Возвращаемое значение | Описание |
|---|---|---|
| commands список | всегда | Команда, отправленная устройству Пример: ['radius-server deadtime 22', 'radius-server timeout 11', 'radius-server directed-request'] |
Состояние
- Этот модуль не гарантирует обратную совместимость интерфейса. [превью]
- Этот модуль поддерживается командой Ansible Network. [сеть]
Поддержка Red Hat
Дополнительную информацию о поддержке этого модуля Red Hat можно найти в этой статье базы знаний Red Hat.
Авторы
- Jason Edelman (@jedelman8)
Подсказка
Если вы обнаружите какие-либо проблемы в этой документации, вы можете отредактировать этот документ, чтобы улучшить его.
© 2012–2018 Michael DeHaan
© 2018–2019 Red Hat, Inc.
Licensed under the GNU General Public License version 3.
https://docs.ansible.com/ansible/2.9/modules/nxos_aaa_server_module.html
