f5networks.f5_modules.bigip_device_auth_radius_server 模块 – 管理设备的 RADIUS 服务器配置

注意

此模块是 f5networks.f5_modules 集合 (版本 1.32.1) 的一部分。

如果您使用的是 ansible 包，则可能已安装此集合。它不包含在 ansible-core 中。要检查它是否已安装，请运行 ansible-galaxy collection list。

要安装它，请使用： ansible-galaxy collection install f5networks.f5_modules。

要在剧本中使用它，请指定： f5networks.f5_modules.bigip_device_auth_radius_server。

f5networks.f5_modules 1.3.0 中的新增功能

概要

• 管理设备的 RADIUS 服务器配置。

• 与 bigip_device_auth_radius 模块一起使用。

参数

参数	注释
description 字符串	RADIUS 服务器的描述。
ip 字符串	服务器的 IP 地址。 创建新资源时，此参数为必填项。
name 字符串 / 必填	指定要管理的 RADIUS 服务器的名称。
partition 字符串	用于管理资源的设备分区。 默认值： "Common"
port 整数	服务器的端口。 有效值范围介于 0 和 65535（含）之间。
provider 字典 f5networks.f5_modules 1.0.0 中新增	包含连接详细信息的字典对象。
auth_provider 字符串	配置 auth 提供程序以从远程设备获取身份验证令牌。 此选项在使用 BIG-IQ 设备时非常有用。
no_f5_teem 布尔值	如果为 yes，则不会将 TEEM 遥测数据发送到 F5。 您可以通过设置环境变量 F5_TELEMETRY_OFF 来省略此选项。 以前使用的变量 F5_TEEM 已弃用，因为其名称令人困惑。 选项 false ← (默认) true
password 别名：pass、pwd 字符串 / 必填	用于连接到 BIG-IP 或 BIG-IQ 的用户帐户的密码。 您可以通过设置环境变量 F5_PASSWORD 来省略此选项。
server 字符串 / 必填	BIG-IP 主机或 BIG-IQ 主机。 您可以通过设置环境变量 F5_SERVER 来省略此选项。
server_port 整数	BIG-IP 服务器端口。 您可以通过设置环境变量 F5_SERVER_PORT 来省略此选项。 默认值： 443
timeout 整数	指定与网络设备通信的超时时间（秒），用于连接或发送命令。如果在操作完成之前超时，模块将出错。
transport 字符串	配置连接到远程设备时使用的传输连接。 选项 "rest" ← (默认)
user 字符串 / 必填	连接到 BIG-IP 或 BIG-IQ 的用户名。此用户必须具有设备上的管理员权限。 您可以通过设置环境变量 F5_USER 来省略此选项。
validate_certs 布尔值	如果为 no，则不验证 SSL 证书。仅在使用自签名证书的个人控制站点上使用此选项。 您可以通过设置环境变量 F5_VALIDATE_CERTS 来省略此选项。 选项 false true ← (默认)
secret 字符串	指定用于访问 RADIUS 服务器的密钥。 创建新资源时，此参数为必填项。
state 字符串	当 state 为 present 时，确保 RADIUS 服务器存在。 当 state 为 absent 时，确保 RADIUS 服务器被移除。 选项 "present" ← (默认) "absent"
timeout 整数	指定超时值（秒）。 有效值范围介于 1 和 60（含）之间。
update_secret 字符串	always 将在指定 secret 时更新密码。 on_create 仅为新创建的服务器设置密码。 选项 "always" ← (默认) "on_create"

注释

注意

• 有关使用 Ansible 管理 F5 网络设备的更多信息，请参见 https://ansible.org.cn/integrations/networks/f5。

• 需要 BIG-IP 软件版本 >= 12。

• F5 模块仅操作 F5 产品的运行配置。为确保 BIG-IP 特定配置持久保存到磁盘，请务必包含至少一项使用 f5networks.f5_modules.bigip_config 模块保存运行配置的任务。请参考模块的文档以了解模块的正确使用方法以保存您的运行配置。

示例

- name: Create a RADIUS server configuration
  bigip_device_auth_radius_server:
    name: "ansible_test"
    ip: "1.1.1.1"
    port: 1812
    secret: "secret"
    timeout: 5
    update_secret: on_create
    state: present
    provider:
      password: secret
      server: lb.mydomain.com
      user: admin
  delegate_to: localhost

- name: Update RADIUS server configuration
  bigip_device_auth_radius_server:
    name: "ansible_test"
    ip: "10.10.10.1"
    description: "this is a test"
    port: 1813
    timeout: 10
    state: present
    provider:
      password: secret
      server: lb.mydomain.com
      user: admin
  delegate_to: localhost

- name: Remove RADIUS server configuration
  bigip_device_auth_radius_server:
    name: "ansible_test"
    state: absent
    provider:
      password: secret
      server: lb.mydomain.com
      user: admin
  delegate_to: localhost

返回值

此处记录了常见的返回值 此处，以下是此模块特有的字段

键	描述
description 字符串	用户定义的 RADIUS 服务器描述。 返回：已更改 示例： "this is my server"
ip 字符串	RADIUS服务器的IP地址。 返回：已更改 示例： "1.1.1.1"
port 整数	RADIUS服务端口。 返回：已更改 示例： 1812
timeout 整数	超时值。 返回：已更改 示例： 3

作者

• Wojciech Wypior (@wojtek0806)

收藏链接

• 问题跟踪器
• 主页
• 代码库 (源代码)