Модуль amazon.aws.backup_selection — создание, удаление и изменение выбора AWS Backup

access_key

aliases: aws_access_key_id, aws_access_key

string

Идентификатор ключа доступа AWS.

Дополнительную информацию о токенах доступа см. в документации AWS: https://docs.aws.amazon.com/general/latest/gr/aws-sec-cred-types.html#access-keys-and-secret-access-keys.

Также можно использовать переменные окружения AWS_ACCESS_KEY_ID или AWS_ACCESS_KEY (в порядке убывания приоритета).

Параметры aws_access_key и profile являются взаимоисключающими.

Псевдоним aws_access_key_id добавлен в выпуске 5.1.0 для согласованности с AWS botocore SDK.

aws_ca_bundle

path

Путь к набору сертификатов CA, используемому для проверки сертификатов SSL.

Также можно использовать переменную окружения AWS_CA_BUNDLE.

aws_config

dictionary

Словарь для изменения конфигурации botocore.

Параметры описаны в документации AWS: https://botocore.amazonaws.com/v1/documentation/api/latest/reference/config.html#botocore.config.Config.

backup_plan_name

aliases: plan_name

string / обязательный

Уникальный идентификатор плана резервного копирования, связываемого с выбором ресурсов.

backup_selection_name

aliases: selection_name

string / обязательный

Отображаемое имя документа выбора ресурсов. Должно содержать от 1 до 50 буквенно-цифровых символов или символов «-_.».

conditions

dictionary

Список условий (в виде словаря), заданных для назначения ресурсов планам резервного копирования с помощью тегов.

Если в параметре conditions указано несколько условий, назначаются только ресурсы, соответствующие ВСЕМ условиям (логика И).

conditions поддерживает string_equals, string_like, string_not_equals и string_not_like. list_of_tags поддерживает только string_equals.

string_equals

list / elements=dictionary

Отбирает помеченные тегами ресурсы, оставляя только ресурсы с таким же значением тега.

По умолчанию: []

condition_key

string

Ключ в паре «ключ-значение».

conditions.string_equals.condition_key в параметре conditions должен использовать префикс тегов ресурсов AWS, например «aws:ResourceTag/key-name».

condition_value

string

Значение в паре «ключ-значение».

string_like

list / elements=dictionary

Отбирает помеченные тегами ресурсы по совпадению значений тегов с использованием подстановочного символа (*) в любом месте строки. Например, «prod*» или «*rod*» соответствует значению тега «production».

По умолчанию: []

condition_key

string

Ключ в паре «ключ-значение».

conditions.string_like.condition_key в параметре conditions должен использовать префикс тегов ресурсов AWS, например «aws:ResourceTag/key-name».

condition_value

string

Значение в паре «ключ-значение».

string_not_equals

list / elements=dictionary

Отбирает помеченные тегами ресурсы, оставляя только ресурсы, у которых значение тега отличается.

По умолчанию: []

condition_key

string

Ключ в паре «ключ-значение».

conditions.string_not_equals.condition_key в параметре conditions должен использовать префикс тегов ресурсов AWS, например «aws:ResourceTag/key-name».

condition_value

string

Значение в паре «ключ-значение».

string_not_like

list / elements=dictionary

Отбирает помеченные тегами ресурсы, значения тегов которых не совпадают, используя подстановочный символ (*) в любом месте строки.

По умолчанию: []

condition_key

string

Ключ в паре «ключ-значение».

conditions.string_not_like.condition_key в параметре conditions должен использовать префикс тегов ресурсов AWS, например «aws:ResourceTag/key-name».

condition_value

string

Значение в паре «ключ-значение».

debug_botocore_endpoint_logs

boolean

Использует регистратор botocore.endpoint для анализа уникальных (а не общего количества) вызовов API "resource:action", выполненных во время задачи, и выводит их список в ключ resource_actions результатов задачи. Используйте callback aws_resource_action, чтобы вывести полный список вызовов, выполненных в ходе playbook.

Также можно использовать переменную окружения ANSIBLE_DEBUG_BOTOCORE_LOGS.

Варианты:

• false ← (по умолчанию)
• true

endpoint_url

aliases: aws_endpoint_url

string

URL для подключения вместо конечных точек AWS по умолчанию. Этот параметр можно использовать для подключения к другим сервисам, совместимым с AWS, однако коллекции amazon.aws и community.aws тестируются только с AWS.

Также можно использовать переменную окружения AWS_URL.

iam_role_arn

string

ARN роли IAM, которую Backup использует для аутентификации при резервном копировании целевого ресурса.

list_of_tags

list / elements=dictionary

Список условий, заданных для назначения ресурсов планам резервного копирования с помощью тегов.

Операторы условий чувствительны к регистру.

Если в list_of_tags указано несколько условий, назначаются все ресурсы, соответствующие ХОТЯ БЫ ОДНОМУ условию (логика ИЛИ).

condition_key

string

Ключ в паре «ключ-значение».

condition_type

string

Операция, применяемая к паре «ключ-значение» для назначения ресурсов плану резервного копирования.

Условие поддерживает только STRINGEQUALS.

condition_value

string

Значение в паре «ключ-значение».

not_resources

list / elements=string

Список Amazon Resource Names (ARN), исключаемых из плана резервного копирования. Максимальное количество ARN — 500 без подстановочных символов или 30 с подстановочными символами. Если необходимо исключить из плана много ресурсов, рассмотрите другую стратегию выбора ресурсов, например назначение только одного или нескольких типов ресурсов либо уточнение выбора ресурсов с помощью тегов.

profile

aliases: aws_profile

string

Именованный профиль AWS для аутентификации.

Дополнительную информацию об именованных профилях см. в документации AWS: https://docs.aws.amazon.com/cli/latest/userguide/cli-configure-profiles.html.

Также можно использовать переменную окружения AWS_PROFILE.

Параметр profile является взаимоисключающим с параметрами aws_access_key, aws_secret_key и session_token.

region

aliases: aws_region

string

Регион AWS для использования.

Для глобальных сервисов, таких как IAM, Route53 и CloudFront, параметр region игнорируется.

Также можно использовать переменную окружения AWS_REGION.

Дополнительную информацию см. в документации Amazon AWS: http://docs.aws.amazon.com/general/latest/gr/rande.html#ec2_region.

resources

list / elements=string

Список Amazon Resource Names (ARN), назначаемых плану резервного копирования. Максимальное количество ARN — 500 без подстановочных символов или 30 с подстановочными символами. Если необходимо назначить плану много ресурсов, рассмотрите другую стратегию выбора ресурсов, например назначение всех ресурсов определённого типа или уточнение выбора ресурсов с помощью тегов.

secret_key

aliases: aws_secret_access_key, aws_secret_key

string

Секретный ключ доступа AWS.

Дополнительную информацию о токенах доступа см. в документации AWS: https://docs.aws.amazon.com/general/latest/gr/aws-sec-cred-types.html#access-keys-and-secret-access-keys.

Также можно использовать переменные окружения AWS_SECRET_ACCESS_KEY или AWS_SECRET_KEY (в порядке убывания приоритета).

Параметры secret_key и profile являются взаимоисключающими.

Псевдоним aws_secret_access_key добавлен в выпуске 5.1.0 для согласованности с AWS botocore SDK.

session_token

aliases: aws_session_token

string

Токен сеанса AWS STS для использования с временными учетными данными.

Дополнительную информацию о токенах доступа см. в документации AWS: https://docs.aws.amazon.com/general/latest/gr/aws-sec-cred-types.html#access-keys-and-secret-access-keys.

Также можно использовать переменную окружения AWS_SESSION_TOKEN.

Параметры session_token и profile являются взаимоисключающими.

state

string

Создать или удалить выбор ресурсов для резервного копирования.

Варианты:

• "present" ← (по умолчанию)
• "absent"

validate_certs

boolean

Если задано значение false, сертификаты SSL при обмене данными с API AWS проверяться не будут.

Настоятельно не рекомендуется задавать validate_certs=false; вместо этого рассмотрите возможность указать aws_ca_bundle.

Варианты:

• false
• true ← (по умолчанию)

backup_selection

complex

Сведения о выборе резервной копии.

Возвращается: всегда

backup_plan_id

string

Идентификатор плана резервного копирования.

Возвращается: всегда

Пример: "1111f877-1ecf-4d79-9718-a861cd09df3b"

conditions

dictionary

Список условий, определяющих назначение ресурсов планам резервного копирования с помощью тегов.

Возвращается: всегда

Пример: {"string_equals": [], "string_like": [], "string_not_equals": [], "string_not_like": []}

string_equals

list / elements=string

Фильтрует значения тегированных ресурсов, оставляя только ресурсы с тем же значением тега.

Возвращается: всегда

Пример: []

string_like

list / elements=string

Фильтрует значения тегированных ресурсов, выбирая совпадающие значения тегов. Для поиска в любом месте строки можно использовать подстановочный символ (*).

Возвращается: всегда

Пример: []

string_not_equals

list / elements=string

Фильтрует значения тегированных ресурсов, оставляя только ресурсы, у которых значение тега отличается.

Возвращается: всегда

Пример: []

string_not_like

list / elements=string

Фильтрует значения тегированных ресурсов, выбирая несовпадающие значения тегов. Для поиска в любом месте строки можно использовать подстановочный символ (*).

Возвращается: всегда

Пример: []

creation_date

string

Дата создания плана резервного копирования.

Возвращается: при создании/обновлении

Пример: "2023-01-24T10:08:03.193000+01:00"

iam_role_arn

string

ARN роли IAM, которую Backup использует для аутентификации при создании резервной копии целевого ресурса.

Возвращается: всегда

Пример: "arn:aws:iam::111122223333:role/system-backup"

list_of_tags

list / elements=dictionary

Условия назначения ресурсов планам резервного копирования с помощью тегов.

Возвращается: всегда

Пример: [{"condition_key": "Environment", "condition_type": "STRINGEQUALS", "condition_value": "Dev"}]

condition_key

string

Ключ в паре «ключ-значение».

Возвращается: всегда

Пример: "Environment"

condition_type

string

Операция над парой «ключ-значение», используемая для назначения ресурсов плану резервного копирования.

Возвращается: всегда

Пример: "STRINGEQUALS"

condition_value

string

Значение в паре «ключ-значение».

Возвращается: всегда

Пример: "Dev"

not_resources

list / elements=string

Список Amazon Resource Names (ARN) ресурсов, исключённых из плана резервного копирования.

Возвращается: всегда

Пример: []

resources

list / elements=string

Список Amazon Resource Names (ARN) ресурсов, назначенных плану резервного копирования.

Возвращается: всегда

Пример: []

selection_id

string

Идентификатор выбора резервной копии.

Возвращается: всегда

Пример: "1111c217-5d71-4a55-8728-5fc4e63d437b"

selection_name

string

Отображаемое имя документа выбора ресурсов.

Возвращается: всегда

Пример: "elastic"