Модуль amazon.aws.iam_user_info — сбор сведений о пользователях IAM в AWS

access_key

aliases: aws_access_key_id, aws_access_key

string

Идентификатор ключа доступа AWS.

Дополнительную информацию о токенах доступа см. в документации AWS: https://docs.aws.amazon.com/general/latest/gr/aws-sec-cred-types.html#access-keys-and-secret-access-keys.

Также можно использовать переменные среды AWS_ACCESS_KEY_ID или AWS_ACCESS_KEY в порядке убывания приоритета.

Параметры aws_access_key и profile взаимоисключающие.

Псевдоним aws_access_key_id добавлен в выпуске 5.1.0 для соответствия AWS botocore SDK.

aws_ca_bundle

path

Путь к пакету сертификатов CA, используемому при проверке SSL-сертификатов.

Также можно использовать переменную среды AWS_CA_BUNDLE.

aws_config

dictionary

Словарь для изменения конфигурации botocore.

Параметры описаны в документации AWS: https://botocore.amazonaws.com/v1/documentation/api/latest/reference/config.html#botocore.config.Config.

debug_botocore_endpoint_logs

boolean

Использовать регистратор botocore.endpoint для анализа уникальных (а не общего числа) вызовов API "resource:action", выполненных во время задачи, и записывать их набор в ключ resource_actions результатов задачи. Используйте callback aws_resource_action, чтобы вывести полный список вызовов, выполненных за плейбук.

Также можно использовать переменную среды ANSIBLE_DEBUG_BOTOCORE_LOGS.

Варианты:

• false ← (по умолчанию)
• true

endpoint_url

aliases: aws_endpoint_url

string

URL для подключения вместо стандартных конечных точек AWS. Хотя этот параметр можно использовать для подключения к другим сервисам, совместимым с AWS, коллекции amazon.aws и community.aws тестируются только с AWS.

Также можно использовать переменную среды AWS_URL.

group

aliases: group_name

string

Название группы пользователя IAM, которого нужно найти. Не может использоваться одновременно с path.

group_name добавлен как псевдоним в выпуске 7.2.0.

name

aliases: user_name

string

Имя пользователя IAM, которого нужно найти.

user_name добавлен как псевдоним в выпуске 7.2.0.

path_prefix

aliases: path, prefix

string

Путь к пользователю IAM. Не может использоваться одновременно с group.

Если указано значение, будут возвращены имена всех пользователей, путь которых начинается с заданного значения.

По умолчанию: "/"

profile

aliases: aws_profile

string

Именованный профиль AWS для аутентификации.

Дополнительную информацию об именованных профилях см. в документации AWS: https://docs.aws.amazon.com/cli/latest/userguide/cli-configure-profiles.html.

Также можно использовать переменную среды AWS_PROFILE.

Параметр profile взаимоисключающий с параметрами aws_access_key, aws_secret_key и session_token.

region

aliases: aws_region

string

Регион AWS.

Для глобальных сервисов, таких как IAM, Route53 и CloudFront, параметр region игнорируется.

Также можно использовать переменную среды AWS_REGION.

Дополнительную информацию см. в документации Amazon AWS: http://docs.aws.amazon.com/general/latest/gr/rande.html#ec2_region.

secret_key

aliases: aws_secret_access_key, aws_secret_key

string

Секретный ключ доступа AWS.

Дополнительную информацию о токенах доступа см. в документации AWS: https://docs.aws.amazon.com/general/latest/gr/aws-sec-cred-types.html#access-keys-and-secret-access-keys.

Также можно использовать переменные среды AWS_SECRET_ACCESS_KEY или AWS_SECRET_KEY в порядке убывания приоритета.

Параметры secret_key и profile взаимоисключающие.

Псевдоним aws_secret_access_key добавлен в выпуске 5.1.0 для соответствия AWS botocore SDK.

session_token

aliases: aws_session_token

string

Токен сеанса AWS STS для использования с временными учетными данными.

Дополнительную информацию о токенах доступа см. в документации AWS: https://docs.aws.amazon.com/general/latest/gr/aws-sec-cred-types.html#access-keys-and-secret-access-keys.

Также можно использовать переменную среды AWS_SESSION_TOKEN.

Параметры session_token и profile взаимоисключающие.

validate_certs

boolean

Если задано значение false, SSL-сертификаты при обмене данными с API AWS проверяться не будут.

Настоятельно не рекомендуется задавать validate_certs=false; вместо этого рассмотрите возможность использования aws_ca_bundle.

Варианты:

• false
• true ← (по умолчанию)

iam_users

complex

Список подходящих пользователей IAM.

Возвращается: всегда

arn

string

ARN пользователя.

Возвращается: если пользователь существует.

Пример: "arn:aws:iam::123456789012:user/dev/test_user"

create_date

string

Дата и время создания пользователя.

Возвращается: если пользователь существует.

Пример: "2016-05-24T12:24:59+00:00"

login_profile

dictionary

Подробные сведения о профиле входа, если пользователь может войти через стандартную консоль AWS.

Если доступ отсутствует, возвращается пустой объект {}.

Возвращается: если пользователь существует.

Пример: {"create_date": "2024-03-20T12:50:56+00:00", "password_reset_required": false, "user_name": "i_am_a_user"}

create_date

string

Дата и время создания пользователя в формате даты и времени ISO 8601.

Возвращается: всегда

password_reset_required

boolean

Указывает, должен ли пользователь задать новый пароль при следующем входе.

Возвращается: всегда

user_name

string

Имя пользователя IAM

Возвращается: всегда

password_last_used

string

Дата и время последнего использования пароля пользователем.

Возвращается: если пароль использовался хотя бы один раз

Пример: "2016-05-25T13:39:11+00:00"

path

string

Путь к пользователю.

Возвращается: если пользователь существует.

Пример: "/dev/"

tags

dictionary

Теги пользователя.

Возвращается: если пользователь существует.

Пример: {"Env": "Prod"}

user_id

string

Уникальный идентификатор пользователя.

Возвращается: если пользователь существует.

Пример: "AIDUIOOCQKTUGI6QJLGH2"

user_name

string

Имя пользователя.

Возвращается: если пользователь существует.

Пример: "test_user"