amazon.aws.aws_rds инвентаризация – Источник инвентаризации экземпляров RDS
Примечание
Этот плагин инвентаризации входит в состав коллекции amazon.aws (версия 8.2.1).
У вас может быть уже установлена эта коллекция, если вы используете пакет ansible. Она не включена в ansible-core. Чтобы проверить установку, выполните ansible-galaxy collection list.
Для установки используйте: ansible-galaxy collection install amazon.aws. Для использования этого плагина инвентаризации необходимы дополнительные требования, см. Требования для подробностей.
Для использования в плейбуке укажите: amazon.aws.aws_rds.
Описание
- Получение экземпляров и кластеров из Amazon Web Services RDS.
- Использует файл конфигурации YAML, который заканчивается на aws_rds.(yml|yaml).
Требования
Ниже перечислены требования к локальному контроллеру, на котором выполняется эта инвентаризация.
- python >= 3.6
- boto3 >= 1.26.0
- botocore >= 1.29.0
Параметры
Параметр | Комментарии |
|---|---|
access_key aliases: aws_access_key_id, aws_access_key, ec2_access_key string | Идентификатор ключа доступа AWS. См. документацию AWS для получения дополнительной информации о токенах доступа https://docs.aws.amazon.com/general/latest/gr/aws-sec-cred-types.html#access-keys-and-secret-access-keys. Параметры aws_access_key и profile являются взаимоисключающими. Псевдоним aws_access_key_id был добавлен в релизе 5.1.0 для согласованности с SDK AWS botocore. Псевдоним ec2_access_key устарел и будет удален в релизе после 2024-12-01. Конфигурация:
|
assume_role_arn aliases: iam_role_arn string | ARN роли IAM, которую необходимо принять для выполнения поиска. Вы все равно должны предоставить учетные данные AWS с достаточными правами для выполнения действия AssumeRole. |
cache boolean | Переключатель для включения/выключения кэширования исходных данных инвентаризации, для работы требуется настройка плагина кэша. Варианты:
Конфигурация:
|
cache_connection string | Данные или путь подключения кэша, см. документацию плагина кэша для получения подробной информации. Конфигурация:
|
cache_plugin string | Плагин кэша, который нужно использовать для исходных данных инвентаризации. По умолчанию: Конфигурация:
|
cache_prefix string | Префикс для использования в файлах/таблицах плагина кэша По умолчанию: Конфигурация:
|
cache_timeout integer | Продолжительность кэша в секундах По умолчанию: Конфигурация:
|
compose dictionary | Создать переменные из выражений jinja2. По умолчанию: |
endpoint_url aliases: aws_endpoint_url, endpoint string | URL для подключения вместо стандартных конечных точек AWS. Хотя это можно использовать для подключения к другим совместимым с AWS службам, коллекции amazon.aws и community.aws тестируются только с AWS. Псевдоним endpoint устарел и будет удален в релизе после 2024-12-01. Конфигурация: |
filters string | Словарь пар значений фильтров. Доступные фильтры перечислены здесь https://docs.aws.amazon.com/cli/latest/reference/rds/describe-db-instances.html#options. Если вы фильтруете по db-cluster-id и include_clusters равно True, это также будет применяться к кластерам. По умолчанию: |
groups dictionary | Добавить хосты в группу на основе условных выражений Jinja2. По умолчанию: |
hostvars_prefix строка добавлено в amazon.aws 3.1.0 | Префикс для имён переменных хоста, полученных из AWS. |
hostvars_suffix строка добавлено в amazon.aws 3.1.0 | Суффикс для имён переменных хоста, полученных из AWS. |
include_clusters булево | Включать ли запросы к кластерам Aurora наряду с экземплярами. Варианты:
|
keyed_groups список / элементы=словарь | Добавлять хосты в группу на основе значений переменной. По умолчанию: |
|
default_value строка добавлено в ansible-core 2.12 |
Значение по умолчанию, когда значение переменной хоста — пустая строка. Этот параметр взаимоисключающий с |
|
key строка |
Ключ из входного словаря, используемый для создания групп |
|
parent_group строка |
родительская группа для keyed group |
|
prefix строка |
Имя keyed группы будет начинаться с этого префикса По умолчанию: |
|
separator строка |
Разделитель, используемый для построения имени keyed группы По умолчанию: |
|
trailing_separator булево добавлено в ansible-core 2.12 |
Установите этот параметр в Этот параметр взаимоисключающий с Варианты:
|
leading_separator булево добавлено в ansible-core 2.11 | Используется совместно с keyed_groups. По умолчанию, имя keyed группы, не имеющей префикса или разделителя, начинается с нижнего подчёркивания. Это происходит потому, что префикс по умолчанию — пустая строка, а разделитель — “_”. Установите этот параметр в False, чтобы опустить ведущее нижнее подчёркивание (или другой разделитель), если префикс не указан. Если имя группы получено из отображения, разделитель по-прежнему используется для конкатенации элементов. Для того, чтобы вообще не использовать разделитель в имени группы, установите разделитель keyed группы в пустую строку. Варианты:
|
profile алиасы: aws_profile, boto_profile строка | Используемый профиль AWS для аутентификации. Дополнительную информацию о профилях см. в документации AWS https://docs.aws.amazon.com/cli/latest/userguide/cli-configure-profiles.html. Параметр profile взаимоисключающий с параметрами aws_access_key, aws_secret_key и security_token. Алиас boto_profile устарел и будет удалён в релизе после 2024-12-01. Настройка:
|
region алиасы: aws_region, ec2_region строка | AWS регион для использования. Дополнительную информацию см. в документации Amazon AWS http://docs.aws.amazon.com/general/latest/gr/rande.html#ec2_region. Настройка:
|
regions строка | Список регионов, в которых описываются экземпляры и кластеры RDS. Доступные регионы перечислены здесь https://docs.aws.amazon.com/AmazonRDS/latest/UserGuide/Concepts.RegionsAndAvailabilityZones.html. По умолчанию: |
secret_key aliases: aws_secret_access_key, aws_secret_key, ec2_secret_key string | Секретный ключ доступа AWS. См. документацию AWS для получения дополнительной информации о маркерах доступа https://docs.aws.amazon.com/general/latest/gr/aws-sec-cred-types.html#access-keys-and-secret-access-keys. Параметры secret_key и profile взаимоисключающие. Псевдоним aws_secret_access_key был добавлен в релизе 5.1.0 для соответствия SDK AWS botocore. Псевдоним ec2_secret_key устарел и будет удален в релизе после 2024-12-01. Настройка:
|
session_token aliases: aws_session_token, security_token, aws_security_token, access_token string | Токен сессии AWS STS для использования с временными учетными данными. См. документацию AWS для получения дополнительной информации о маркерах доступа https://docs.aws.amazon.com/general/latest/gr/aws-sec-cred-types.html#access-keys-and-secret-access-keys. Параметры security_token и profile взаимоисключающие. Псевдонимы aws_session_token и session_token были добавлены в релизе 3.2.0, а параметр был переименован из security_token в session_token в релизе 6.0.0. Псевдонимы security_token, aws_security_token и access_token устарели и будут удалены в релизе после 2024-12-01. Настройка:
|
statuses list / elements=string | Список желаемых состояний экземпляров/кластеров для добавления в инвентарь. Установлено в [‘all’] в качестве сокращения для поиска всего. По умолчанию: |
strict boolean | Если Поскольку в выражениях можно использовать факты, они могут быть недоступны, и мы по умолчанию игнорируем эти ошибки. Варианты:
|
strict_permissions boolean | По умолчанию, если возникает исключение AccessDenied, этот плагин завершится ошибкой. Вы можете установить strict_permissions в False в файле конфигурации инвентаризации, чтобы разрешить игнорирование ограничений. Варианты:
|
use_extra_vars boolean added in ansible-core 2.11 | Объединить дополнительные переменные в доступные переменные для композиции (самый высокий приоритет). Варианты:
Настройка:
|
Примечания
Примечание
- Версии Ansible до 2.10 должны использовать полное имя плагина ‘amazon.aws.aws_rds’.
- Внимание: Для модулей переменные среды и файлы конфигурации считываются из контекста Ansible «хост», а не «контроллер». Таким образом, файлы могут потребоваться явно скопировать на «хост». Для плагинов поиска и подключения переменные среды и файлы конфигурации считываются из контекста Ansible «контроллер», а не «хост».
- AWS SDK (boto3), используемый Ansible, также может считывать значения по умолчанию для учетных данных и других настроек, таких как регион, из файлов конфигурации в контексте Ansible «хост» (обычно
~/.aws/credentials). См. https://boto3.amazonaws.com/v1/documentation/api/latest/guide/credentials.html для получения дополнительной информации.
Примеры
plugin: aws_rds
regions:
- us-east-1
- ca-central-1
keyed_groups:
- key: 'db_parameter_groups|json_query("[].db_parameter_group_name")'
prefix: rds_parameter_group
- key: engine
prefix: rds
- key: tags
- key: region
hostvars_prefix: aws_
hostvars_suffix: _rds
Ссылки на коллекцию
© 2012–2018 Michael DeHaan
© 2018–2024 Red Hat, Inc.
Licensed under the GNU General Public License version 3.
https://docs.ansible.com/ansible/latest/collections/amazon/aws/aws_rds_inventory.html