Модуль azure.azcollection.azure_rm_privatelinkservice — Ресурс управляемой службы частной связи

ad_user

строка

Имя пользователя Active Directory. Используется при аутентификации с пользователем Active Directory, а не с сервисным принципалом.

adfs_authority_url

строка

добавлен в azure.azcollection 0.0.1

URL-адрес авторизации Azure AD. Используется при аутентификации с именем пользователя/паролем и собственной авторизацией ADFS.

api_profile

строка

добавлен в azure.azcollection 0.0.1

Выбирает профиль API для взаимодействия с Azure-сервисами. Значение по умолчанию latest подходит для общедоступных облаков; будущие значения позволят использовать Azure Stack.

По умолчанию: "latest"

append_tags

логическое

Управляет тем, является ли поле тегов каноническим или добавляет теги к существующим.

При каноническом режиме все теги, отсутствующие в параметре tags, будут удалены из метаданных объекта.

Варианты:

• false
• true ← (по умолчанию)

auth_source

строка

добавлен в azure.azcollection 0.0.1

Управляет источником учетных данных для аутентификации.

Также может быть задан через переменную окружения ANSIBLE_AZURE_AUTH_SOURCE.

При значении auto (по умолчанию) приоритет имеет: параметры модуля -> env -> credential_file -> cli.

При значении env, учетные данные считываются из переменных среды.

При значении credential_file, профиль считывается из ~/.azure/credentials.

При значении cli, учетные данные берутся из профиля Azure CLI. subscription_id или переменная среды AZURE_SUBSCRIPTION_ID могут использоваться для определения идентификатора подписки, если их несколько; в противном случае используется по умолчанию подписка из Azure CLI.

При значении msi, хост-машина должна быть Azure-ресурсом с включённым расширением MSI. subscription_id или переменная среды AZURE_SUBSCRIPTION_ID могут использоваться для определения идентификатора подписки, если ресурсу предоставлен доступ к нескольким подпискам; в противном случае выбирается первая подписка.

msi добавлено в Ansible 2.6.

Варианты:

• "auto" ← (по умолчанию)
• "cli"
• "credential_file"
• "env"
• "msi"

auto_approval

словарь

Список автоматического одобрения для службы частного подключения.

subscriptions

список / элементы=строка

Список подписок.

cert_validation_mode

строка

добавлен в azure.azcollection 0.0.1

Управляет поведением проверки сертификатов для Azure-точек конечных пунктов. По умолчанию все модули проверяют серверный сертификат, но при использовании HTTPS-прокси или при работе с Azure Stack, может потребоваться отключить это поведение, передав ignore. Также может быть задан в профиле файла учетных данных или переменной среды AZURE_CERT_VALIDATION.

Варианты:

• "ignore"
• "validate"

client_id

строка

Идентификатор клиента Azure. Используется при аутентификации с помощью сервисного принципала или управляемой учетной записи (msi).

Также может быть задан через переменную окружения AZURE_CLIENT_ID.

cloud_environment

строка

добавлен в azure.azcollection 0.0.1

Для облачных сред, отличных от общедоступного облака США, имя среды (как определено в Azure Python SDK, например, AzureChinaCloud, AzureUSGovernment) или URL-адрес конечной точки обнаружения метаданных (необходим для Azure Stack). Также может быть задан в профиле файла учетных данных или переменной среды AZURE_CLOUD_ENVIRONMENT.

По умолчанию: "AzureCloud"

disable_instance_discovery

логическое

добавлен в azure.azcollection 2.3.0

Определяет, выполняется ли обнаружение экземпляра при попытке аутентификации. Установка в значение true полностью отключит как обнаружение экземпляра, так и проверку авторизации. Эта функция предназначена для сценариев, где конечная точка метаданных недоступна, например, в частных облаках или Azure Stack. Процесс обнаружения экземпляра подразумевает получение метаданных авторизации с https://login.microsoft.com/ для проверки авторизации. Установив это значение в **True**, проверка авторизации отключается. Поэтому крайне важно убедиться, что указанный хост авторизации действителен и надёжен.

Настраивается через профиль файла учетных данных или переменную среды AZURE_DISABLE_INSTANCE_DISCOVERY.

Варианты:

• false ← (по умолчанию)
• true

enable_proxy_protocol

логическое

Включена ли поддержка протокола прокси для службы частного подключения.

Варианты:

• false
• true

fqdns

список / элементы=строка

Список Fqdn.

ip_configurations

список / элементы=словарь

Массив конфигураций IP службы частного подключения.

name

string

Имя конфигурации IP-адреса частного подключения.

properties

dictionary

Свойства конфигураций IP-адресов частного подключения.

primary

boolean

Является ли конфигурация IP-адреса основной.

Варианты:

• false
• true

private_ip_address_version

string

Используется ли IPv4 или IPv6 для конкретной конфигурации IP-адреса.

Варианты:

• "IPv4"
• "IPv6"

private_ip_allocation_method

string

Метод распределения частных IP-адресов.

Варианты:

• "Static"
• "Dynamic"

subnet

dictionary

Ссылка на ресурс подсети.

id

string

Идентификатор подсети.

load_balancer_frontend_ip_configurations

list / elements=dictionary

Массив ссылок на конфигурации IP-адресов балансировщика нагрузки.

Не может быть более одной конфигурации IP-адреса балансировщика нагрузки для частного сервиса подключения.

id

string

Идентификатор IP-адреса балансировщика нагрузки.

location

string

Расположение ресурса.

log_mode

string

Родительский аргумент.

log_path

string

Родительский аргумент.

name

string / обязательно

Имя частного сервиса подключения.

password

string

Пароль пользователя Active Directory. Используется при аутентификации с помощью пользователя Active Directory, а не с помощью принципала службы.

profile

string

Профиль безопасности, найденный в файле ~/.azure/credentials.

resource_group

string / обязательно

Имя группы ресурсов.

secret

string

Секретный ключ клиента Azure. Используется при аутентификации с помощью принципала службы.

state

string

Утвердить состояние частного сервиса подключения.

Используйте state=present для создания или обновления сервиса подключения, а state=absent — для его удаления.

Варианты:

• "present" ← (по умолчанию)
• "absent"

subscription_id

string

Ваш идентификатор подписки Azure.

tags

dictionary

Словарь пар «строка:строка» для назначения метаданных объекту.

Метаданные метки объекта будут обновлены любыми предоставленными значениями.

Для удаления меток установите параметр append_tags в значение false.

В настоящее время в зонах Azure DNS и службах Traffic Manager также запрещено использование пробелов в теге.

Azure Front Door не поддерживает использование

Azure Automation и Azure CDN поддерживают только 15 тегов для ресурсов.

tenant

string

Идентификатор клиента Azure. Используется при аутентификации с помощью принципала службы.

thumbprint

string

добавлено в azure.azcollection 1.14.0

Отпечаток указанного в x509_certificate_path закрытого ключа.

Используется при аутентификации с помощью принципала службы.

Требуется, если определен x509_certificate_path.

visibility

dictionary

Список видимости частного сервиса подключения.

subscriptions

список / элементы=строка

Список подписок.

x509_certificate_path

путь

добавлено в azure.azcollection 1.14.0

Путь к X509 сертификату, используемому для создания служебного принципала в формате PEM.

Сертификат должен быть присоединён к закрытому ключу.

Используется при аутентификации с помощью Служебного принципала.

link_service

complex

Список информации о частной службе подключения.

Возвращается: всегда

alias

string

Псевдоним частной службы подключения.

Возвращается: всегда

Пример: "linkservice.6a244dd8-8416-40cf-8c04-52b353bdd507.eastus.azure.privatelinkservice"

auto_approval

dictionary

Список автоматического утверждения частной службы подключения.

Возвращается: всегда

Пример: {"subscriptions": ["xxxx-xxxx", "yyyy-yyyyy"]}

enable_proxy_protocol

boolean

Включена ли для частной службы подключения поддержка протокола прокси.

Возвращается: всегда

Пример: false

etag

string

Уникальная строка только для чтения, которая изменяется при каждом обновлении ресурса.

Возвращается: всегда

Пример: "f7d60f37-ea2b-4091-8546-1327f35468c4"

fqdns

list / elements=string

Список Fqdn.

Возвращается: всегда

Пример: ["fqdns1.com", "fqdns2.com"]

id

string

Идентификатор ресурса частной службы подключения.

Возвращается: всегда

Пример: "/subscriptions/xxx-xxx/resourceGroups/myResourceGroup/providers/Microsoft.Network/privateLinkServices/linkservice"

ip_configurations

complex

Массив IP-конфигураций частной службы подключения.

Возвращается: всегда

name

string

Имя IP-конфигураций

Возвращается: всегда

Пример: "subnetfredprivate-1"

properties

complex

Свойства IP-конфигурации.

Возвращается: всегда

primary

boolean

Является ли IP-конфигурация основной.

Возвращается: всегда

Пример: true

private_ip_address_version

string

Является ли конкретная IP-конфигурация IPv4 или IPv6.

Возвращается: всегда

Пример: "IPv4"

private_ip_allocation_method

string

Метод выделения частного IP-адреса.

Возвращается: всегда

Пример: "Dynamic"

subnet

dictionary

Ссылка на ресурс подсети.

Возвращается: всегда

Пример: {"id": "/subscriptions/xxx/resourceGroups/myRG/providers/Microsoft.Network/virtualNetworks/vnet/subnets/subnamee"}

load_balancer_frontend_ip_configurations

list / elements=string

Массив ссылок на IP-конфигурации балансировщика нагрузки.

Возвращается: всегда

Пример: [{"id": "/subscriptions/xxx/resourceGroups/myRG/providers/Microsoft.Network/loadBalancers/testlb/frontendIPConfigurations/front01"}]

location

string

Расположение ресурса.

Возвращается: всегда

Пример: "eastus"

name

string

Имя частной службы подключения.

Возвращается: всегда

Пример: "linkservice"

network_interfaces

список / элементы=строка

Массив ссылок на сетевые интерфейсы, созданные для этой службы частной связи.

Возвращается: всегда

Пример: [{"id": "/subscriptions/xxx-xxx/resourceGroups/myResourceGroup/providers/Microsoft.Network/networkInterfaces/testlinkservice.nic.f5"}]

private_endpoint_connections

сложный тип

Массив списков подключений к частному конечному пункту.

Возвращается: всегда

id

строка

Идентификатор подключения к частному конечному пункту.

Возвращается: всегда

Пример: "/subscriptions/xxx/resourceGroups/myRG/providers/Microsoft.Network/privateLinkServices/linkservice/privateEndpointConnections/tes"

private_endpoint

строка

Идентификатор частного конечного пункта.

Возвращается: всегда

Пример: "/subscriptions/xxx-xxx/resourceGroups/myResourceGroup/providers/Microsoft.Network/privateEndpoints/test002"

provisioning_state

строка

Состояние подготовки ресурса службы частной связи.

Возвращается: всегда

Пример: "Succeeded"

tags

словарь

Теги ресурса.

Возвращается: всегда

Пример: {"key1": "value1"}

type

строка

Тип ресурса.

Возвращается: всегда

Пример: "Microsoft.Network/privateLinkServices"

visibility

словарь

Список видимости службы частной связи.

Возвращается: всегда

Пример: {"subscriptions": ["xxxx-xxxx", "yyyy-yyyyy"]}