Модуль amazon.aws.ec2_vpc_vpn_info — сбор информации о VPN-подключениях EC2 в AWS

access_key

псевдонимы: aws_access_key_id, aws_access_key

string

Идентификатор ключа доступа AWS.

Дополнительные сведения о токенах доступа см. в документации AWS: https://docs.aws.amazon.com/general/latest/gr/aws-sec-cred-types.html#access-keys-and-secret-access-keys.

Также можно использовать переменные среды AWS_ACCESS_KEY_ID или AWS_ACCESS_KEY в порядке убывания приоритета.

Параметры aws_access_key и profile являются взаимоисключающими.

Псевдоним aws_access_key_id добавлен в выпуске 5.1.0 для единообразия с AWS botocore SDK.

aws_ca_bundle

path

Путь к пакету сертификатов CA, используемому для проверки сертификатов SSL.

Также можно использовать переменную среды AWS_CA_BUNDLE.

aws_config

dictionary

Словарь для изменения конфигурации botocore.

Описание параметров см. в документации AWS: https://botocore.amazonaws.com/v1/documentation/api/latest/reference/config.html#botocore.config.Config.

debug_botocore_endpoint_logs

boolean

Использовать регистратор botocore.endpoint для анализа уникальных (а не общего количества) вызовов API "resource:action", выполненных во время задачи, и выводить набор в ключ resource_actions результатов задачи. Используйте обработчик обратных вызовов aws_resource_action, чтобы вывести общий список вызовов, выполненных в рамках сценария.

Также можно использовать переменную среды ANSIBLE_DEBUG_BOTOCORE_LOGS.

Варианты:

• false ← (по умолчанию)
• true

endpoint_url

псевдонимы: aws_endpoint_url

string

URL-адрес для подключения вместо конечных точек AWS по умолчанию. Хотя этот параметр можно использовать для подключения к другим сервисам, совместимым с AWS, коллекции amazon.aws и community.aws тестируются только с AWS.

Также можно использовать переменную среды AWS_URL.

filters

dictionary

Словарь фильтров для применения. Каждый элемент словаря состоит из ключа фильтра и его значения. Возможные фильтры см. в разделе https://docs.aws.amazon.com/AWSEC2/latest/APIReference/API_DescribeVpnConnections.html.

По умолчанию: {}

profile

псевдонимы: aws_profile

string

Именованный профиль AWS для аутентификации.

Дополнительные сведения об именованных профилях см. в документации AWS: https://docs.aws.amazon.com/cli/latest/userguide/cli-configure-profiles.html.

Также можно использовать переменную среды AWS_PROFILE.

Параметр profile несовместим с параметрами aws_access_key, aws_secret_key и session_token.

region

псевдонимы: aws_region

string

Регион AWS, который следует использовать.

Для глобальных сервисов, таких как IAM, Route53 и CloudFront, параметр region игнорируется.

Также можно использовать переменную среды AWS_REGION.

Дополнительные сведения см. в документации Amazon AWS: http://docs.aws.amazon.com/general/latest/gr/rande.html#ec2_region.

secret_key

псевдонимы: aws_secret_access_key, aws_secret_key

string

Секретный ключ доступа AWS.

Дополнительные сведения о токенах доступа см. в документации AWS: https://docs.aws.amazon.com/general/latest/gr/aws-sec-cred-types.html#access-keys-and-secret-access-keys.

Также можно использовать переменные среды AWS_SECRET_ACCESS_KEY или AWS_SECRET_KEY в порядке убывания приоритета.

Параметры secret_key и profile являются взаимоисключающими.

Псевдоним aws_secret_access_key добавлен в выпуске 5.1.0 для единообразия с AWS botocore SDK.

session_token

псевдонимы: aws_session_token

string

Токен сеанса AWS STS для использования с временными учетными данными.

Дополнительные сведения о токенах доступа см. в документации AWS: https://docs.aws.amazon.com/general/latest/gr/aws-sec-cred-types.html#access-keys-and-secret-access-keys.

Также можно использовать переменную среды AWS_SESSION_TOKEN.

Параметры session_token и profile являются взаимоисключающими.

validate_certs

boolean

Если задано значение false, сертификаты SSL не будут проверяться при взаимодействии с API AWS.

Настоятельно не рекомендуется устанавливать validate_certs=false; вместо этого рассмотрите возможность задать aws_ca_bundle.

Варианты:

• false
• true ← (по умолчанию)

vpn_connection_ids

list / elements=string

Получение сведений об одном или нескольких конкретных VPN-подключениях EC2 по их идентификаторам. Это значение необходимо передать в виде списка.

По умолчанию: []

vpn_connections

list / elements=dictionary

Список из одного или нескольких VPN-подключений EC2.

Возвращается: всегда

category

string

Категория VPN-подключения.

Возвращается: всегда

Пример: "VPN"

customer_gateway_id

string

Идентификатор шлюза клиента на вашей стороне VPN-подключения.

Возвращается: всегда

Пример: "cgw-17a53c37"

customer_gatway_configuration

string

Сведения о конфигурации шлюза клиента для VPN-подключения (в исходном формате XML).

Возвращается: всегда

gateway_association_state

string

Текущее состояние ассоциации шлюза.

Возвращается: при успехе

Пример: "associated"

options

list / elements=dictionary

Параметры VPN-подключения.

Возвращается: при успехе

enable_acceleration

boolean

Указывает, включено ли ускорение для VPN-подключения.

Возвращается: при успехе

Пример: false

local_ipv4_network_cidr

string

Блок CIDR IPv4 на стороне шлюза клиента (локальной сети) VPN-подключения.

Возвращается: при успехе

Пример: "0.0.0.0/0"

outside_ip_address_type

string

Внешний IP-адрес VPN-туннеля.

Возвращается: при успехе

Пример: "PublicIpv4"

remote_ipv4_network_cidr

string

Блок CIDR IPv4 на стороне Amazon Web Services VPN-подключения.

Возвращается: при успехе

Пример: "0.0.0.0/0"

static_routes_only

boolean

Указывает, разрешает ли VPN-подключение только статические маршруты.

Возвращается: при успехе

Пример: true

tunnel_inside_ip_version

string

Указывает, обрабатывают ли VPN-туннели трафик IPv4 или IPv6.

Возвращается: при успехе

Пример: "ipv4"

tunnel_options

list / elements=dictionary

Параметры VPN-туннеля.

Возвращается: при успехе

Пример: [{"log_options": {"cloud_watch_log_options": {"log_enabled": false}}, "outside_ip_address": "34.225.101.10", "pre_shared_key": "8n7hnjNE8zhIt4VpMOIfcrw6XnUTHLW9", "tunnel_inside_cidr": "169.254.31.8/30"}]

log_options

dictionary

Параметры ведения журнала активности VPN-туннеля.

Возвращается: при успехе

cloud_watch_log_options

dictionary

Параметры отправки журналов VPN-туннеля в CloudWatch.

Возвращается: при успехе

outside_ip_address

string

Внешний IP-адрес VPN-туннеля.

Возвращается: при успехе

pre_shared_key

string

Предварительно согласованный ключ (PSK) для первоначальной аутентификации между виртуальным частным шлюзом и шлюзом клиента.

Возвращается: при успехе

tunnel_inside_cidr

string

Диапазон внутренних IPv4-адресов туннеля.

Возвращается: при успехе

routes

list / elements=dictionary

Список статических маршрутов, связанных с VPN-подключением.

Возвращается: всегда

destination_cidr_block

string

Блок CIDR, связанный с локальной подсетью центра обработки данных клиента.

Возвращается: при успехе

source

string

Указывает, каким образом были заданы маршруты.

Возвращается: при успехе

state

string

Текущее состояние статического маршрута.

Возвращается: при успехе

state

string

Текущее состояние VPN-подключения.

Возвращается: всегда

Пример: "available"

tags

dictionary

Все теги, назначенные VPN-подключению.

Возвращается: всегда

Пример: {"Name": "test-conn"}

type

string

Тип VPN-подключения.

Возвращается: всегда

Пример: "ipsec.1"

vgw_telemetry

dictionary

Информация о VPN-туннеле.

Возвращается: всегда

accepted_route_count

integer

Количество принятых маршрутов.

Возвращается: всегда

Пример: 0

certificate_arn

string

Имя ресурса Amazon (ARN) сертификата конечной точки туннеля виртуального частного шлюза.

Возвращается: если для аутентификации используется частный сертификат

Пример: "arn:aws:acm:us-east-1:123456789012:certificate/c544d8ce-20b8-4fff-98b0-example"

last_status_change

string

Дата и время последнего изменения состояния.

Возвращается: всегда

Пример: "2018-02-09T14:35:27+00:00"

outside_ip_address

string

Доступный из Интернета IP-адрес внешнего интерфейса виртуального частного шлюза.

Возвращается: всегда

Пример: "13.127.79.191"

status

string

Состояние VPN-туннеля.

Возвращается: всегда

Пример: "DOWN"

status_message

string

Описание ошибки, если она произошла.

Возвращается: всегда

Пример: "IPSEC IS DOWN"

vpn_connection_id

string

Идентификатор VPN-подключения.

Возвращается: всегда

Пример: "vpn-f700d5c0"

vpn_gateway_id

string

Идентификатор виртуального частного шлюза на стороне AWS VPN-подключения.

Возвращается: всегда

Пример: "vgw-cbe56bfb"