purestorage.flasharray.purefa_dsrole 模块 – 配置 FlashArray 目录服务角色

注意

此模块是 purestorage.flasharray 集合 (版本 1.32.0) 的一部分。

如果您使用的是 ansible 包，则可能已安装此集合。它不包含在 ansible-core 中。要检查它是否已安装，请运行 ansible-galaxy collection list。

要安装它，请使用： ansible-galaxy collection install purestorage.flasharray。您需要其他要求才能使用此模块，请参阅 要求 获取详细信息。

要在 playbook 中使用它，请指定： purestorage.flasharray.purefa_dsrole。

purestorage.flasharray 1.0.0 中的新增功能

概要

  • 设置或删除目录服务角色配置。

要求

执行此模块的主机需要以下要求。

  • python >= 3.3

  • purestorage >= 1.19

  • py-pure-client >= 1.26.0

  • netaddr

  • requests

  • pycountry

  • urllib3

参数

参数

注释

api_token

字符串

具有管理员权限用户的 FlashArray API 令牌。

disable_warnings

布尔值

在 purestorage.flasharray 1.29.0 中添加

禁用调试日志中的不安全证书警告

选项

  • false ← (默认)

  • true

fa_url

字符串

FlashArray 管理 IPv4 地址或主机名。

group

字符串

设置包含 FlashBlade 用户的已配置目录服务组的通用名称 (CN)。此名称应仅为组的通用名称，不包含 CN= 说明符。

通用名称长度不应超过 64 个字符。

group_base

字符串

指定已配置组在目录树中的位置。此字段包含与 base DN 属性和已配置组 CN 结合以完成组的完整区分名称的组织单位 (OU)。group_base 应为每个 OU 指定 OU=，多个 OU 应以逗号分隔。OU 的顺序很重要，并且应从左到右范围越来越大。

每个 OU 的长度不应超过 64 个字符。

name

字符串

在 purestorage.flasharray 1.32.0 中添加

角色名称

如果未提供，将分配与 *role* 相同的名称

role

字符串

要操作的目录服务角色

选项

  • "array_admin"

  • "ops_admin"

  • "readonly"

  • "storage_admin"

state

字符串

创建或删除目录服务角色

选项

  • "absent"

  • "present" ← (默认)

备注

注意

  • 此模块需要 purestorage 和 py-pure-client Python 库

  • 特定模块可能需要其他 Python 库。

  • 如果未直接将 *fa_url* 和 *api_token* 参数传递给模块，则必须设置 PUREFA_URL 和 PUREFA_API 环境变量

示例

- name: Delete exisitng array_admin directory service role
  purestorage.flasharray.purefa_dsrole:
    role: array_admin
    state: absent
    fa_url: 10.10.10.2
    api_token: e31060a7-21fc-e277-6240-25983c6c4592

- name: Create observability directory service role with readonly policy
  purestorage.flasharray.purefa_dsrole:
    name: observability
    role: readonly
    group_base: "OU=PureGroups,OU=ReadOnly"
    group: o11y
    fa_url: 10.10.10.2
    api_token: e31060a7-21fc-e277-6240-25983c6c4592

- name: Update system-defined array_admin directory service role
  purestorage.flasharray.purefa_dsrole:
    role: array_admin
    group_base: "OU=PureGroups,OU=SANManagers"
    group: pureadmins
    fa_url: 10.10.10.2
    api_token: e31060a7-21fc-e277-6240-25983c6c4592

- name: Update directory service role policy
  purestorage.flasharray.purefa_dsrole:
    name: observability
    role: ops_admin
    fa_url: 10.10.10.2
    api_token: e31060a7-21fc-e277-6240-25983c6c4592

作者

  • Pure Storage Ansible 团队 (@sdodsley)