amazon.aws.elb_application_lb_info модуль — Сбор информации об Application Load Balancers в AWS

access_key

aliases: aws_access_key_id, aws_access_key, ec2_access_key

string

Идентификатор ключа доступа AWS.

См. документацию AWS для получения дополнительной информации о токенах доступа https://docs.aws.amazon.com/general/latest/gr/aws-sec-cred-types.html#access-keys-and-secret-access-keys.

Переменные среды AWS_ACCESS_KEY_ID, AWS_ACCESS_KEY или EC2_ACCESS_KEY также могут использоваться в порядке убывания предпочтения.

Параметры aws_access_key и profile являются взаимоисключающими.

Псевдоним aws_access_key_id был добавлен в версии 5.1.0 для согласованности с AWS botocore SDK.

Псевдоним ec2_access_key устарел и будет удален в выпуске после 2024-12-01.

Поддержка переменной среды EC2_ACCESS_KEY устарела и будет удалена в выпуске после 2024-12-01.

aws_ca_bundle

path

Расположение пакета CA, используемого при проверке сертификатов SSL.

Переменная среды AWS_CA_BUNDLE также может использоваться.

aws_config

dictionary

Словарь для изменения конфигурации botocore.

Параметры можно найти в документации AWS https://botocore.amazonaws.com/v1/documentation/api/latest/reference/config.html#botocore.config.Config.

debug_botocore_endpoint_logs

boolean

Использовать botocore.endpoint регистратор для анализа уникальных (а не общих) "resource:action" вызовов API, сделанных во время задачи, выводя набор в ключ resource_actions в результатах задачи. Используйте обратный вызов aws_resource_action для вывода в общий список, сделанный во время работы playbook.

Переменная среды ANSIBLE_DEBUG_BOTOCORE_LOGS также может использоваться.

Варианты:

• false ← (по умолчанию)
• true

endpoint_url

aliases: ec2_url, aws_endpoint_url, s3_url

string

URL для подключения вместо стандартных конечных точек AWS. Хотя это может использоваться для подключения к другим совместимым с AWS сервисам, коллекции amazon.aws и community.aws тестируются только с AWS.

Переменные среды AWS_URL или EC2_URL также могут использоваться в порядке убывания предпочтения.

Псевдонимы ec2_url и s3_url устарели и будут удалены в выпуске после 2024-12-01.

Поддержка переменной среды EC2_URL устарела и будет удалена в выпуске после 2024-12-01.

include_attributes

boolean

добавлено в amazon.aws 7.0.0

Включать ли атрибуты балансировщика нагрузки в ответ.

Варианты:

• false
• true ← (по умолчанию)

include_listener_rules

boolean

добавлено в amazon.aws 7.0.0

Включать ли правила прослушивателей балансировщика нагрузки в ответ.

Подразумевает include_listeners=true

Варианты:

• false
• true ← (по умолчанию)

include_listeners

boolean

добавлено в amazon.aws 7.0.0

Включать ли прослушиватели балансировщика нагрузки в ответ.

Варианты:

• false
• true ← (по умолчанию)

load_balancer_arns

list / elements=string

Универсальные имена ресурсов (ARN) балансировщиков нагрузки. Вы можете указать до 20 балансировщиков нагрузки в одном вызове.

names

list / elements=string

Имена балансировщиков нагрузки.

profile

aliases: aws_profile

string

Именованный профиль AWS для использования для аутентификации.

См. документацию AWS для получения дополнительной информации об именованных профилях https://docs.aws.amazon.com/cli/latest/userguide/cli-configure-profiles.html.

Переменная среды AWS_PROFILE также может использоваться.

Параметр profile является взаимоисключающим с параметрами aws_access_key, aws_secret_key и security_token.

region

aliases: aws_region, ec2_region

string

Регион AWS для использования.

Для глобальных служб, таких как IAM, Route53 и CloudFront, region игнорируется.

Переменные среды AWS_REGION или EC2_REGION также могут использоваться.

См. документацию Amazon AWS для получения дополнительной информации http://docs.aws.amazon.com/general/latest/gr/rande.html#ec2_region.

Псевдоним ec2_region устарел и будет удален в выпуске после 2024-12-01

Поддержка переменной среды EC2_REGION устарела и будет удалена в выпуске после 2024-12-01.

secret_key

aliases: aws_secret_access_key, aws_secret_key, ec2_secret_key

string

Секретный ключ доступа AWS.

См. документацию AWS для получения дополнительной информации о маркерах доступа https://docs.aws.amazon.com/general/latest/gr/aws-sec-cred-types.html#access-keys-and-secret-access-keys.

Также можно использовать переменные среды AWS_SECRET_ACCESS_KEY, AWS_SECRET_KEY, или EC2_SECRET_KEY в порядке убывания приоритета.

Параметры secret_key и profile взаимоисключающие.

Псевдоним aws_secret_access_key был добавлен в релизе 5.1.0 для согласованности с SDK AWS botocore.

Псевдоним ec2_secret_key устарел и будет удален в релизе после 2024-12-01.

Поддержка переменной среды EC2_SECRET_KEY устарела и будет удалена в релизе после 2024-12-01.

session_token

aliases: aws_session_token, security_token, aws_security_token, access_token

string

Токен сессии AWS STS для использования с временными учетными данными.

См. документацию AWS для получения дополнительной информации о маркерах доступа https://docs.aws.amazon.com/general/latest/gr/aws-sec-cred-types.html#access-keys-and-secret-access-keys.

Также можно использовать переменные среды AWS_SESSION_TOKEN, AWS_SECURITY_TOKEN или EC2_SECURITY_TOKEN в порядке убывания приоритета.

Параметры security_token и profile взаимоисключающие.

Псевдонимы aws_session_token и session_token были добавлены в релизе 3.2.0, а параметр был переименован из security_token в session_token в релизе 6.0.0.

Псевдонимы security_token, aws_security_token и access_token устарели и будут удалены в релизе после 2024-12-01.

Поддержка переменных среды EC2_SECRET_KEY и AWS_SECURITY_TOKEN устарела и будет удалена в релизе после 2024-12-01.

validate_certs

boolean

При установке в false, сертификаты SSL не будут проверяться для связи с API AWS.

Установка validate_certs=false категорически не рекомендуется. В качестве альтернативы, рассмотрите настройку aws_ca_bundle.

Варианты:

• false
• true ← (по умолчанию)

load_balancers

complex

Список балансировщиков нагрузки.

Возвращается: всегда

access_logs_s3_bucket

string

Имя корзины S3 для логов доступа.

Возвращается: когда include_attributes=true

Пример: "mys3bucket"

access_logs_s3_enabled

string

Указывает, включены ли логи доступа, хранящиеся в Amazon S3.

Возвращается: когда include_attributes=true

Пример: "true"

access_logs_s3_prefix

string

Префикс для местоположения в корзине S3.

Возвращается: когда include_attributes=true

Пример: "my/logs"

availability_zones

list / elements=dictionary

Зоны доступности для балансировщика нагрузки.

Возвращается: успех

Пример: [{"load_balancer_addresses": [], "subnet_id": "subnet-aabbccddff", "zone_name": "ap-southeast-2a"}]

load_balancer_addresses

list / elements=dictionary

Информация о статических IP-адресах для балансировщика нагрузки.

Возвращается: успех

allocation_id

string

ID выделения Elastic IP-адреса для внутреннего балансировщика нагрузки.

Возвращается: успех

ip_address

string

Статический IP-адрес.

Возвращается: успех

ipv6_address

string

IPv6-адрес.

Возвращается: успех

private_ipv4_address

string

Приватный IPv4-адрес для внутреннего балансировщика нагрузки.

Возвращается: успех

subnet_id

string

ID подсети.

Возвращается: успех

zone_name

string

Имя зоны доступности.

Возвращается: успех

canonical_hosted_zone_id

string

ID хостинговой зоны Amazon Route 53, связанной с балансировщиком нагрузки.

Возвращается: успех

Пример: "ABCDEF12345678"

created_time

string

Дата и время создания балансировщика нагрузки.

Возвращается: успех

Пример: "2015-02-12T02:14:02+00:00"

deletion_protection_enabled

boolean

Указывает, включена ли защита от удаления.

Возвращается: когда include_attributes=true

Пример: true

dns_name

string

Публичное DNS-имя балансировщика нагрузки.

Возвращается: успех

Пример: "internal-my-alb-123456789.ap-southeast-2.elb.amazonaws.com"

idle_timeout_timeout_seconds

integer

Значение тайм-аута бездействия в секундах.

Возвращается: когда include_attributes=true

Пример: 60

ip_address_type

string

Тип IP-адресов, используемых подсетями для балансировщика нагрузки.

Возвращается: success

Пример: "ipv4"

listeners

complex

Информация о прослушивателях.

Возвращается: when include_listeners=true or include_listener_rules=true

certificates

list / elements=dictionary

Сертификат сервера SSL.

Возвращается: success

certificate_arn

string

Универсальное имя ресурса (ARN) сертификата.

Возвращается: success

Пример: "arn:aws:acm:us-east-1:123456789012:certificate/28d2f3d9-cb2f-4033-a9aa-e75e704125a2"

default_actions

string

Действия по умолчанию для прослушивателя.

Возвращается: success

Пример: "[{'forward_config': {'target_group_stickiness_config': {'enabled': False}, 'target_groups': [{'target_group_arn': 'arn:aws:elasticloadbalancing:us-east-1:123456789012:targetgroup/alb-test/bf43c68602c51c02', 'weight': 1}]}, 'target_group_arn': 'arn:aws:elasticloadbalancing:us-east-1:123456789012:targetgroup/alb-test/bf43c68602c51c02', 'type': 'forward'}]"

forward_config

dictionary

Информация для создания действия, распределяющего запросы между одной или несколькими целевыми группами.

Возвращается: success

target_group_stickiness_config

dictionary

Прилипание целевой группы для правила.

Возвращается: success

enabled

boolean

Указывает, включено ли прилипание целевой группы.

Возвращается: success

target_groups

dictionary

Целевые группы.

Возвращается: success

target_groups

string

Универсальное имя ресурса (ARN) целевой группы.

Возвращается: success

weight

integer

Вес.

Возвращается: success

target_group_arn

string

Универсальное имя ресурса (ARN) целевой группы.

Возвращается: success

type

string

Тип действия.

Возвращается: success

listener_arn

string

Универсальное имя ресурса (ARN) прослушивателя.

Возвращается: success

Пример: ""

load_balancer_arn

string

Универсальное имя ресурса (ARN) балансировщика нагрузки.

Возвращается: success

Пример: ""

port

integer

Порт, на котором прослушивает балансировщик нагрузки.

Возвращается: success

Пример: 80

protocol

string

Протокол для соединений от клиентов к балансировщику нагрузки.

Возвращается: success

Пример: "HTTPS"

rules

list / elements=dictionary

Список правил прослушивателя.

Возвращается: when include_listener_rules=true

actions

список / элементы=словарь

Действия.

Возвращается при: успехе

Пример: [{"forward_config": {"target_group_stickiness_config": {"enabled": false}, "target_groups": [{"target_group_arn": "arn:aws:elasticloadbalancing:us-east-1:123456789012:targetgroup/alb-test/09ba111f8079fb83", "weight": 1}]}, "target_group_arn": "arn:aws:elasticloadbalancing:us-east-1:123456789012:targetgroup/alb-test/09ba111f8079fb83", "type": "forward"}]

forward_config

словарь

Информация для создания действия, распределяющего запросы между одной или несколькими целевыми группами.

Возвращается при: успехе

target_group_stickiness_config

словарь

Привязка к целевой группе для правила.

Возвращается при: успехе

enabled

булево

Указывает, включена ли привязка к целевой группе.

Возвращается при: успехе

target_groups

словарь

Целевые группы.

Возвращается при: успехе

target_group_arn

строка

Amazon Resource Name (ARN) целевой группы.

Возвращается при: успехе

weight

целое число

Вес.

Возвращается при: успехе

target_group_arn

строка

Amazon Resource Name (ARN) целевой группы.

Возвращается при: успехе

type

строка

Тип действия.

Возвращается при: успехе

conditions

список / элементы=строка

Условия.

Возвращается при: успехе

Пример: []

is_default

булево

Указывает, является ли это правилом по умолчанию.

Возвращается при: успехе

Пример: false

priority

строка

Приоритет.

Возвращается при: успехе

Пример: "default"

rule_arn

строка

Amazon Resource Name (ARN) правила.

Возвращается при: успехе

Пример: ""

ssl_policy

строка

Политика безопасности, определяющая поддерживаемые шифры и протоколы.

Возвращается при: успехе

Пример: "ELBSecurityPolicy-2016-08"

load_balancer_arn

строка

Amazon Resource Name (ARN) балансировщика нагрузки.

Возвращается при: успехе

Пример: "arn:aws:elasticloadbalancing:ap-southeast-2:123456789012:loadbalancer/app/my-alb/001122334455"

load_balancer_name

строка

Название балансировщика нагрузки.

Возвращается при: успехе

Пример: "my-alb"

load_balancing_cross_zone_enabled

строка

Указывает, включено ли межзонное распределение нагрузки.

Возвращается при: когда include_attributes=true

Пример: "true"

routing_http2_enabled

строка

Указывает, включен ли HTTP/2.

Возвращается при: когда include_attributes=true

Пример: "true"

routing_http_desync_mitigation_mode

string

Определяет, как балансировщик нагрузки обрабатывает запросы, которые могут представлять угрозу безопасности для приложения.

Возвращается: when include_attributes=true

Пример: "defensive"

routing_http_drop_invalid_header_fields_enabled

string

Указывает, удаляются ли балансировщиком нагрузки HTTP-заголовки с недопустимыми полями заголовков (true) или маршрутизируются к целям (false).

Возвращается: when include_attributes=true

Пример: "false"

routing_http_x_amzn_tls_version_and_cipher_suite_enabled

string

Указывает, добавляются ли два заголовка к запросу клиента перед отправкой его к цели.

Возвращается: when include_attributes=true

Пример: "false"

routing_http_xff_client_port_enabled

string

Указывает, должен ли заголовок X-Forwarded-For сохранять исходный порт, который клиент использовал для подключения к балансировщику нагрузки.

Возвращается: when include_attributes=true

Пример: "false"

scheme

string

Балансировщик нагрузки, ориентированный на Интернет или внутренний.

Возвращается: success

Пример: "internal"

security_groups

list / elements=string

Идентификаторы групп безопасности для балансировщика нагрузки.

Возвращается: success

Пример: ["sg-0011223344"]

state

dictionary

Состояние балансировщика нагрузки.

Возвращается: success

Пример: {"code": "active"}

code

string

Код состояния.

Возвращается: success

reason

string

Описание состояния.

Возвращается: when available

tags

dictionary

Теги, прикрепленные к балансировщику нагрузки.

Возвращается: success

Пример: {"Tag": "Example"}

type

string

Тип балансировщика нагрузки.

Возвращается: success

Пример: "application"

vpc_id

string

Идентификатор VPC для балансировщика нагрузки.

Возвращается: success

Пример: "vpc-0011223344"

waf_fail_open_enabled

string

Указывает, разрешать ли балансировщику нагрузки с поддержкой AWS WAF маршрутизацию запросов к целям, если он не может переслать запрос в AWS WAF.

Возвращается: when include_attributes=true

Пример: "false"