purestorage.flashblade.purefb_keytabs 模块 – 管理 FlashBlade Kerberos 密钥表

注意

此模块是 purestorage.flashblade 集合（版本 1.19.1）的一部分。

如果您正在使用 ansible 包，您可能已经安装了此集合。 它不包含在 ansible-core 中。要检查是否已安装，请运行 ansible-galaxy collection list。

要安装它，请使用： ansible-galaxy collection install purestorage.flashblade。您需要满足其他要求才能使用此模块，请参阅 要求 了解详细信息。

要在 playbook 中使用它，请指定： purestorage.flashblade.purefb_keytabs。

purestorage.flashblade 1.6.0 中的新功能

概要

  • 管理 FlashBlade 的 Kerberos 密钥表

要求

执行此模块的主机需要以下要求。

  • python >= 3.9

  • py-pure-client

  • purity_fb >= 1.12.2

  • netaddr

  • datetime

  • pytz

  • distro

  • pycountry

  • urllib3

参数

参数

注释

api_token

字符串

具有管理员权限用户的 FlashBlade API 令牌。

disable_warnings

布尔值

在 purestorage.flashblade 1.18.0 中添加

禁用不安全证书警告

选项

  • false ←（默认）

  • true

fb_url

字符串

FlashBlade 管理 IP 地址或主机名。

filetype

字符串

密钥表文件的格式

选项

  • "binary"

  • "base64"

keytab_file

字符串

包含密钥表的文件名

name

字符串

密钥表的名称

必须包括前缀和后缀

prefix

字符串

仅在*导入*或*轮换*时需要

用于命名文件槽的前缀

指定文件条目前缀是必需的，因为单个密钥表文件可以在多个槽中包含多个密钥表条目。

如果没有为*导入*提供，则将使用当前的 AD 帐户名称。

state

字符串

管理 Kerberos 密钥表

选项

  • "absent"

  • "import" ←（默认）

  • "export"

  • "rotate"

注意

注意

  • 此模块需要 purity_fb Python 库

  • 如果 fb_url 和 api_token 参数没有直接传递给模块，您必须设置 PUREFB_URL 和 PUREFB_API 环境变量

示例

- name: Import a binary keytab
  purestorage.flashblade.purefb_keytabs:
    state: import
    prefix: example
    keytab_file: pure_krb.keytab
    filetype: binary
    fb_url: 10.10.10.2
    api_token: T-9f276a18-50ab-446e-8a0c-666a3529a1b6

- name: Import a base64 keytab
  purestorage.flashblade.purefb_keytabs:
    state: import
    prefix: example
    keytab_file: pure_krb.keytab.mime
    filetype: base64
    fb_url: 10.10.10.2
    api_token: T-9f276a18-50ab-446e-8a0c-666a3529a1b6

- name: Export a keytab
  purestorage.flashblade.purefb_keytabs:
    state: export
    name: example.3
    fb_url: 10.10.10.2
    api_token: T-9f276a18-50ab-446e-8a0c-666a3529a1b6
  register: download_file

- name: Delete a keytab
  purestorage.flashblade.purefb_keytabs:
    state: absent
    name: example.3
    fb_url: 10.10.10.2
    api_token: T-9f276a18-50ab-446e-8a0c-666a3529a1b6

- name: Rotate current AD account keytabs
  purestorage.flashblade.purefb_keytabs:
    state: rotate
    fb_url: 10.10.10.2

- name: Rotate AD account keytabs by creating new series
  purestorage.flashblade.purefb_keytabs:
    state: rotate
    name: next_prefix
    fb_url: 10.10.10.2
    api_token: T-9f276a18-50ab-446e-8a0c-666a3529a1b6

返回值

常见的返回值记录在 此处，以下是此模块特有的字段

键

描述

download_file

字符串

包含导出的密钥表的文件名

已返回： 当使用 export 选项时

示例： "/tmp/pure_krb8939478070214877726.keytab"

作者

  • Pure Storage Ansible 团队 (@sdodsley)