purefa_ds – Настройка службы каталогов FlashArray

Новое в версии 2.6.

Обзор
Требования
Параметры
Примечания
Примеры
Статус

Обзор

Установить или стереть конфигурацию службы каталогов. На данный момент нет возможности настроить SSL-сертификаты. Используйте графический интерфейс FlashArray для этой дополнительной конфигурации.
Чтобы изменить существующую конфигурацию службы каталогов, необходимо сначала удалить существующую конфигурацию, а затем создать новую с новыми параметрами.

Требования

Ниже приведены требования, необходимые для хоста, на котором будет выполняться этот модуль.

python >= 2.7
purestorage

Параметры

Параметр	Варианты/Значения по умолчанию	Комментарии
aa_group строка		Устанавливает общее имя (CN) группы службы каталогов, содержащей администраторов с полными привилегиями при управлении FlashArray. Имя должно содержать только общее имя группы без спецификатора CN=. Общие имена не должны превышать 64 символов. Не поддерживается с Purity 5.2.0 или более поздних версий. Используйте модуль purefa_dsrole.
api_token строка / обязательно		Токен API FlashArray для пользователя с привилегиями администратора.
base_dn строка / обязательно		Устанавливает основу имени с различающимся именем (DN) групп службы каталогов. Основа должна состоять только из компонентов домена (DC). base_dn будет заполнен значением по умолчанию при вводе URI путем анализа компонентов домена из URI. Base DN должен указывать DC= для каждого компонента домена, а несколько DC должны быть разделены запятыми.
bind_password строка		Устанавливает пароль учетной записи пользователя bind_user.
bind_user строка		Устанавливает имя пользователя, которое может использоваться для привязки к каталогу и запросов в нем. Для Active Directory введите имя пользователя (часто упоминаемое как sAMAccountName или имя входа пользователя) учетной записи, используемой для поиска в каталоге. Для OpenLDAP введите полное DN пользователя.
enable логическое значение	Варианты: нет ← да	Включить или отключить поддержку службы каталогов.
fa_url строка / обязательно		IP-адрес или имя хоста управления FlashArray.
group_base строка		Указывает, где расположены настроенные группы в дереве каталога. Это поле состоит из организационных единиц (OU), которые в сочетании с атрибутом base DN и настроенными CN групп завершают полное имя с различающимся именем групп. Group base должен указывать OU= для каждой OU, а несколько OU должны быть разделены запятыми. Порядок OU важен и должен увеличиваться по охвату слева направо. Каждая OU не должна превышать 64 символов. Не поддерживается с Purity 5.2.0 или более поздних версий. Используйте модуль purefa_dsrole.
ro_group строка		Устанавливает общее имя (CN) настроенной группы службы каталогов, содержащей пользователей с правами на чтение только для FlashArray. Это имя должно содержать только общее имя группы без спецификатора CN=. Общие имена не должны превышать 64 символов. Не поддерживается с Purity 5.2.0 или более поздних версий. Используйте модуль purefa_dsrole.
sa_group строка		Устанавливает общее имя (CN) настроенной группы службы каталогов, содержащей администраторов со связанными с хранилищем привилегиями на FlashArray. Это имя должно содержать только общее имя группы без спецификатора CN=. Общие имена не должны превышать 64 символов. Не поддерживается с Purity 5.2.0 или более поздних версий. Используйте модуль purefa_dsrole.
state строка	Варианты: отсутствует наличие ←	Создать или удалить конфигурацию службы каталогов
uri список		Список до 30 URI серверов каталогов. Каждый URI должен включать схему ldap:// или ldaps:// (для LDAP по защищенному каналу), имя хоста и доменное имя или IP-адрес. Например, ldap://ad.company.com настраивает службу каталогов с именем хоста «ad» в домене «company.com», а также указывает протокол LDAP без шифрования.

Примечания

Примечание

Для этого модуля требуется библиотека Python purestorage.
Вы должны установить переменные среды PUREFA_URL и PUREFA_API, если аргументы fa_url и api_token не переданы в модуль непосредственно.

Примеры

- name: Delete existing directory service
  purefa_ds:
    state: absent
    fa_url: 10.10.10.2
    api_token: e31060a7-21fc-e277-6240-25983c6c4592

- name: Create directory service (disabled) - Pre-5.2.0
  purefa_ds:
    uri: "ldap://lab.purestorage.com"
    base_dn: "DC=lab,DC=purestorage,DC=com"
    bind_user: Administrator
    bind_password: password
    group_base: "OU=Pure-Admin"
    ro_group: PureReadOnly
    sa_group: PureStorage
    aa_group: PureAdmin
    fa_url: 10.10.10.2
    api_token: e31060a7-21fc-e277-6240-25983c6c4592

- name: Create directory service (disabled) - 5.2.0 or higher
  purefa_ds:
    uri: "ldap://lab.purestorage.com"
    base_dn: "DC=lab,DC=purestorage,DC=com"
    bind_user: Administrator
    bind_password: password
    fa_url: 10.10.10.2
    api_token: e31060a7-21fc-e277-6240-25983c6c4592

- name: Enable existing directory service
  purefa_ds:
    enable: true
    fa_url: 10.10.10.2
    api_token: e31060a7-21fc-e277-6240-25983c6c4592

- name: Disable existing directory service
  purefa_ds:
    enable: false
    fa_url: 10.10.10.2
    api_token: e31060a7-21fc-e277-6240-25983c6c4592

- name: Create directory service (enabled) - Pre-5.2.0
  purefa_ds:
    enable: true
    uri: "ldap://lab.purestorage.com"
    base_dn: "DC=lab,DC=purestorage,DC=com"
    bind_user: Administrator
    bind_password: password
    group_base: "OU=Pure-Admin"
    ro_group: PureReadOnly
    sa_group: PureStorage
    aa_group: PureAdmin
    fa_url: 10.10.10.2
    api_token: e31060a7-21fc-e277-6240-25983c6c4592

- name: Create directory service (enabled) - 5.2.0 or higher
  purefa_ds:
    enable: true
    uri: "ldap://lab.purestorage.com"
    base_dn: "DC=lab,DC=purestorage,DC=com"
    bind_user: Administrator
    bind_password: password
    fa_url: 10.10.10.2
    api_token: e31060a7-21fc-e277-6240-25983c6c4592

Статус

Отсутствие гарантии обратной совместимости интерфейса этого модуля. [превью]
Этот модуль поддерживается сообществом Ansible. [сообщество]

Авторы

Команда Ansible Pure Storage (@sdodsley) <pure-ansible-team@purestorage.com>

Подсказка

Если вы заметите какие-либо проблемы в этой документации, вы можете отредактировать этот документ, чтобы улучшить его.

© 2012–2018 Michael DeHaan
© 2018–2019 Red Hat, Inc.
Licensed under the GNU General Public License version 3.
https://docs.ansible.com/ansible/2.9/modules/purefa_ds_module.html