netapp.ontap.na_ontap_fdsp 模块 – NetApp ONTAP 创建或删除文件目录安全策略
注意
此模块是 netapp.ontap 集合(版本 22.13.0)的一部分。
如果您使用的是 ansible
包,则可能已安装此集合。它不包含在 ansible-core
中。要检查是否已安装,请运行 ansible-galaxy collection list
。
要安装它,请使用:ansible-galaxy collection install netapp.ontap
。您需要进一步的要求才能使用此模块,有关详细信息,请参阅要求。
要在 playbook 中使用它,请指定:netapp.ontap.na_ontap_fdsp
。
netapp.ontap 21.8.0 新增
概要
创建或删除文件目录安全策略。
要求
执行此模块的主机需要满足以下要求。
Ansible 2.9 或更高版本 - 建议使用 2.12 或更高版本。
Python3 - 建议使用 3.9 或更高版本。
使用 ZAPI 时,建议使用 netapp-lib 2018.11.13 或更高版本(使用 'pip install netapp-lib' 安装),强烈建议使用 netapp-lib 2020.3.12,因为它为连接问题提供了更好的错误报告。
物理或虚拟集群 Data ONTAP 系统,模块支持 Data ONTAP 9.1 及更高版本,REST 支持需要 ONTAP 9.6 或更高版本。
参数
参数 |
注释 |
---|---|
SSL 客户端证书文件(.pem)的路径。 不支持 Python 2.6。 |
|
启用或禁用新功能。 这可用于启用实验性功能或禁用破坏向后兼容性的新功能。 支持的键和值可能会在不另行通知的情况下更改。未知的键将被忽略。 |
|
使用 REST 时覆盖集群 ONTAP 版本。 如果版本与目标集群不匹配,则行为未定义。 当由于权限问题无法读取集群版本时,这将作为一种解决方法。请参阅https://github.com/ansible-collections/netapp.ontap/wiki/Known-issues。 这应采用 9.10 或 9.10.1 的形式,其中每个元素都是整数。 |
|
ONTAP 实例的主机名或 IP 地址。 |
|
使用此端口覆盖默认端口(80 或 443) |
|
启用和禁用 https。 使用 REST 时将被忽略,因为仅支持 https。 使用 SSL 证书身份验证时将被忽略,因为它需要 SSL。 选择
|
|
SSL 客户端密钥文件的路径。 |
|
指定策略的名称。 |
|
指定用户的密码。 |
|
指定的策略是否应该存在。 选择
|
|
此模块仅支持 REST。 always – 将始终使用 REST API。如果模块不支持 REST,则会发出警告。 默认值: |
|
这可以是集群范围或 SVM 范围的帐户,具体取决于是否需要集群级别或 SVM 级别的 API。 有关详细信息,请阅读文档https://mysupport.netapp.com/NOW/download/software/nmsdk/9.4/。 支持两种身份验证方法
要使用证书,必须已在 ONTAP 集群中安装该证书,并且必须启用证书身份验证。 |
|
如果设置为 这应该仅在个人控制的站点使用自签名证书时设置为 选择
|
|
指定安全策略的 vserver。 |
注释
注意
以 na_ontap 为前缀的模块旨在支持 ONTAP 存储平台。
默认情况下启用并建议使用 https。要在集群上启用 http,必须运行以下命令 ‘set -privilege advanced;’ ‘system services web modify -http-enabled true;’
示例
- name: Create File Directory Security Policy
netapp.ontap.na_ontap_fdsp:
state: present
name: "ansible_security_policyl"
vserver: "svm1"
hostname: "{{ hostname }}"
username: "{{ username }}"
password: "{{ password }}"
- name: Delete File Directory Security Policy
netapp.ontap.na_ontap_fdsp:
state: absent
vserver: "svm1"
name: "ansible_security_policyl"
hostname: "{{ hostname }}"
username: "{{ username }}"
password: "{{ password }}"