purestorage.flasharray.purefa_dsrole 模块 – 配置 FlashArray 目录服务角色

注意

此模块是 purestorage.flasharray 集合（版本 1.32.0）的一部分。

如果您正在使用 ansible 包，您可能已经安装了这个集合。它不包含在 ansible-core 中。要检查是否已安装，请运行 ansible-galaxy collection list。

要安装它，请使用：ansible-galaxy collection install purestorage.flasharray。您需要其他要求才能使用此模块，请参阅 要求 以获取详细信息。

要在 playbook 中使用它，请指定：purestorage.flasharray.purefa_dsrole。

purestorage.flasharray 1.0.0 中的新功能

概要

  • 设置或清除目录服务角色配置。

要求

在执行此模块的主机上需要以下要求。

  • python >= 3.3

  • purestorage >= 1.19

  • py-pure-client >= 1.26.0

  • netaddr

  • requests

  • pycountry

  • urllib3

参数

参数

注释

api_token

字符串

具有管理员权限的用户的 FlashArray API 令牌。

disable_warnings

布尔值

在 purestorage.flasharray 1.29.0 中添加

在调试日志中禁用不安全的证书警告

选择

  • false ←（默认）

  • true

fa_url

字符串

FlashArray 管理 IPv4 地址或主机名。

group

字符串

设置配置的目录服务组的公用名 (CN)，其中包含 FlashBlade 的用户。此名称应仅为组的公用名，不带 CN= 说明符。

公用名长度不应超过 64 个字符。

group_base

字符串

指定配置的组在目录树中的位置。此字段由组织单位 (OU) 组成，这些组织单位与基本 DN 属性和配置的组 CN 组合在一起，以完成组的完整专有名称。组基本应该为每个 OU 指定 OU=，并且多个 OU 应该用逗号分隔。OU 的顺序很重要，并且应该从左到右扩大范围。

每个 OU 的长度不应超过 64 个字符。

name

字符串

在 purestorage.flasharray 1.32.0 中添加

角色名称

如果未提供，将与 role 相同

role

字符串

要处理的目录服务角色

选择

  • "array_admin"

  • "ops_admin"

  • "readonly"

  • "storage_admin"

state

字符串

创建或删除目录服务角色

选择

  • "absent"

  • "present" ←（默认）

注释

注意

  • 此模块需要 purestorage 和 py-pure-client Python 库

  • 特定模块可能需要其他 Python 库。

  • 如果未将 fa_url 和 api_token 参数直接传递给模块，则必须设置 PUREFA_URL 和 PUREFA_API 环境变量

示例

- name: Delete exisitng array_admin directory service role
  purestorage.flasharray.purefa_dsrole:
    role: array_admin
    state: absent
    fa_url: 10.10.10.2
    api_token: e31060a7-21fc-e277-6240-25983c6c4592

- name: Create observability directory service role with readonly policy
  purestorage.flasharray.purefa_dsrole:
    name: observability
    role: readonly
    group_base: "OU=PureGroups,OU=ReadOnly"
    group: o11y
    fa_url: 10.10.10.2
    api_token: e31060a7-21fc-e277-6240-25983c6c4592

- name: Update system-defined array_admin directory service role
  purestorage.flasharray.purefa_dsrole:
    role: array_admin
    group_base: "OU=PureGroups,OU=SANManagers"
    group: pureadmins
    fa_url: 10.10.10.2
    api_token: e31060a7-21fc-e277-6240-25983c6c4592

- name: Update directory service role policy
  purestorage.flasharray.purefa_dsrole:
    name: observability
    role: ops_admin
    fa_url: 10.10.10.2
    api_token: e31060a7-21fc-e277-6240-25983c6c4592

作者

  • Pure Storage Ansible 团队 (@sdodsley)