Модуль azure.azcollection.azure_rm_sqlmanagedinstance — управление управляемыми экземплярами SQL
Примечание
Этот модуль входит в коллекцию azure.azcollection (версия 3.18.0).
Возможно, эта коллекция уже установлена, если вы используете пакет ansible. Она не входит в ansible-core. Чтобы проверить, установлена ли она, выполните ansible-galaxy collection list.
Для установки используйте: ansible-galaxy collection install azure.azcollection. Для работы с этим модулем требуются дополнительные компоненты. Подробнее см. в разделе Требования.
Чтобы использовать его в плейбуке, укажите: azure.azcollection.azure_rm_sqlmanagedinstance.
Добавлено в azure.azcollection 1.14.0
Краткое описание
- Создание, обновление или удаление управляемых экземпляров SQL.
Требования
Следующие требования необходимо выполнить на узле, на котором запускается этот модуль.
- python >= 2.7
- На узле, на котором запускается этот модуль, должна быть установлена коллекция azure.azcollection из Galaxy
- Все пакеты Python, перечисленные в файле requirements.txt коллекции, должны быть установлены с помощью pip на узле, на котором запускаются модули из azure.azcollection
- Полные инструкции по установке см. здесь: https://galaxy.ansible.com/azure/azcollection
Параметры
Параметр | Комментарии |
|---|---|
ad_user string | Имя пользователя Active Directory. Используйте при аутентификации от имени пользователя Active Directory, а не субъекта-службы. |
adfs_authority_url string добавлено в azure.azcollection 0.0.1 | URL-адрес центра Azure AD. Используйте при аутентификации по имени пользователя и паролю, если у вас есть собственный центр ADFS. |
administrator_login string | Имя пользователя администратора для управляемого экземпляра. Можно указать только при создании управляемого экземпляра (для создания параметр обязателен). |
administrator_login_password string | Пароль для входа администратора (обязателен при создании управляемого экземпляра). |
administrators string | Администратор сервера в Azure Active Directory. |
api_profile string добавлено в azure.azcollection 0.0.1 | Выбирает профиль API для взаимодействия со службами Azure. Значение по умолчанию По умолчанию: |
append_tags boolean | Определяет, является ли поле тегов каноническим или только добавляет теги к существующим. Если поле каноническое, все теги, отсутствующие в параметре tags, будут удалены из метаданных объекта. Варианты:
|
auth_source string добавлено в azure.azcollection 0.0.1 | Управляет источником учетных данных, используемых для аутентификации. Также можно задать с помощью переменной среды Если задано значение Если задано значение Если задано значение Если задано значение Если задано значение Параметр Варианты:
|
cert_validation_mode string добавлено в azure.azcollection 0.0.1 | Управляет проверкой сертификатов конечных точек Azure. По умолчанию все модули проверяют сертификат сервера, но при использовании HTTPS-прокси или Azure Stack может потребоваться отключить эту проверку, передав Варианты:
|
client_id string | Идентификатор клиента Azure. Используйте при аутентификации с помощью субъекта-службы или управляемого удостоверения (msi). Также можно задать с помощью переменной среды |
cloud_environment string добавлено в azure.azcollection 0.0.1 | Для облачных сред, отличных от общедоступного облака США: имя среды (согласно определению в Azure Python SDK, например По умолчанию: |
collation string | Параметры сортировки управляемого экземпляра. |
disable_instance_discovery boolean добавлено в azure.azcollection 2.3.0 | Определяет, выполняется ли обнаружение экземпляра при попытке аутентификации. Если задать значение true, обнаружение экземпляра и проверка центра будут полностью отключены. Эта возможность предназначена для сценариев, в которых невозможно подключиться к конечной точке метаданных, например в частных облаках или Azure Stack. При обнаружении экземпляра метаданные центра извлекаются с https://login.microsoft.com/ для проверки центра. Если задать значение **True**, проверка центра отключается. Поэтому важно убедиться, что настроенный узел центра действителен и заслуживает доверия. Задается через профиль файла учетных данных или переменную среды Варианты:
|
dns_zone string | Зона DNS, в которой находится управляемый экземпляр. |
dns_zone_partner string | Идентификатор ресурса другого управляемого экземпляра, с которым этот управляемый экземпляр будет совместно использовать зону DNS после создания. |
identity dictionary | Удостоверение объекта |
|
type string |
Тип управляемого удостоверения Варианты:
|
|
user_assigned_identities dictionary |
Назначенные пользователем управляемые удостоверения и их параметры По умолчанию: |
|
append boolean |
Следует ли добавить список удостоверений к текущим удостоверениям (true) или заменить текущие удостоверения (false) Варианты:
|
|
id list / elements=string |
Список идентификаторов назначенных пользователем удостоверений, связанных с объектом По умолчанию: |
instance_pool_id string | Идентификатор пула экземпляров, к которому относится этот управляемый сервер. |
key_id string | URI ключа CMK, используемого для шифрования. |
license_type string | Тип лицензии. Возможные значения: Льготная цена AHB при использовании собственных лицензий SQL. Обычная цена, включающая новую лицензию SQL. Варианты:
|
location string | Расположение управляемого экземпляра SQL. |
log_mode string | Родительский аргумент. |
log_path string | Родительский аргумент. |
maintenance_configuration_id string | Указывает идентификатор конфигурации обслуживания, применяемой к этому управляемому экземпляру. |
managed_instance_create_mode string | Указывает режим создания базы данных. |
minimal_tls_version string | Минимальная версия TLS. Допустимые значения: Варианты:
|
name string / обязательный | Имя управляемого экземпляра SQL. |
oidc_token string добавлено в azure.azcollection 3.17.0 | Токен OpenID Connect (OIDC) (JWT), используемый для аутентификации с удостоверением рабочей нагрузки. Этот токен обменивается с Azure AD с использованием федеративного удостоверения OIDC. Полезен в системах CI (например, GitHub Actions, Azure DevOps), где платформа напрямую предоставляет токен OIDC. Также можно задать с помощью переменной среды |
oidc_token_file_path path добавлено в azure.azcollection 3.17.0 | Путь к файлу, содержащему токен OpenID Connect (OIDC) (JWT), используемый для аутентификации с удостоверением рабочей нагрузки. Файл должен содержать только необработанный токен. Этот метод часто используется на платформах, которые сохраняют токены OIDC в виде файлов. Также можно задать с помощью переменной среды |
password string | Пароль пользователя Active Directory. Используйте при аутентификации от имени пользователя Active Directory, а не субъекта-службы. |
primary_user_assigned_identity_id string | Идентификатор ресурса назначенного пользователем удостоверения, используемого по умолчанию. |
private_endpoint_connections list / elements=string | Список подключений к частным конечным точкам управляемого экземпляра. |
profile string | Профиль безопасности из файла ~/.azure/credentials. |
proxy_override string | Тип подключения к экземпляру. Варианты:
|
public_data_endpoint_enabled boolean | Определяет, включена ли общедоступная конечная точка данных. Варианты:
|
resource_group string / обязательный | Имя группы ресурсов. |
restore_point_in_time string | Указывает момент времени (в формате ISO8601) для исходной базы данных, состояние которой будет восстановлено при создании новой базы данных. |
secret string | Секрет клиента Azure. Используйте при аутентификации с помощью субъекта-службы. |
sku dictionary | Артикул ресурса ARM. |
|
capacity string |
Емкость управляемого экземпляра, выраженная целым числом виртуальных ядер. |
|
family string |
Если для одной и той же SKU служба предлагает аппаратное обеспечение разных поколений, здесь можно указать это поколение. |
|
name string |
Название SKU, обычно представляющее собой код из буквы и цифр. |
|
size string |
Размер конкретной SKU. |
|
tier string |
Уровень или выпуск конкретной SKU. |
source_managed_instance_id string | Идентификатор ресурса исходного управляемого экземпляра, связанного с операцией создания этого экземпляра. |
state string | Состояние управляемого экземпляра SQL. Используйте Варианты:
|
storage_account_type string | Тип учетной записи хранения для резервных копий этого экземпляра. |
storage_size_in_gb integer | Объем хранилища в ГБ. Минимальное значение — Допускаются только приращения по 32 ГБ. |
subnet_id string | Идентификатор ресурса подсети для управляемого экземпляра. |
subscription_id string | Идентификатор вашей подписки Azure. |
tags dictionary | Словарь пар строка:строка, назначаемых объекту в качестве метаданных. Теги метаданных объекта будут обновлены с использованием всех предоставленных значений. Чтобы удалить теги, установите для параметра append_tags значение false. В настоящее время зоны Azure DNS и службы Traffic Manager также не позволяют использовать пробелы в тегах. Azure Front Door не поддерживает использование Azure Automation и Azure CDN поддерживают не более 15 тегов для ресурсов. |
tenant string | Идентификатор клиента Azure. Используется при аутентификации с помощью субъекта-службы. |
thumbprint string добавлено в azure.azcollection 1.14.0 | Отпечаток закрытого ключа, указанного в x509_certificate_path. Используется при аутентификации с помощью субъекта-службы. Обязателен, если указан x509_certificate_path. |
timezone_id string | Идентификатор часового пояса. Допустимые значения — часовые пояса, поддерживаемые Windows. Сведения о поддерживаемых часовых поясах доступны в Windows. |
v_cores integer | Количество виртуальных ядер (vCore). Варианты:
|
x509_certificate_path path добавлено в azure.azcollection 1.14.0 | Путь к сертификату X509 в формате PEM, используемому для создания субъекта-службы. Сертификат необходимо добавить к закрытому ключу. Используется при аутентификации с помощью субъекта-службы. |
zone_redundant boolean | Включена ли поддержка нескольких зон доступности. Варианты:
|
Примечания
Примечание
- Для аутентификации в Azure можно передать параметры, задать переменные среды, использовать профиль, сохраненный в ~/.azure/credentials, или войти в систему до запуска задач или плейбука с помощью
az login. - Также можно выполнить аутентификацию с помощью субъекта-службы или пользователя Active Directory.
- Для аутентификации через OIDC передайте client_id, tenant и oidc_token или oidc_token_file_path либо задайте переменные среды AZURE_CLIENT_ID, AZURE_TENANT и AZURE_FEDERATED_TOKEN или AZURE_FEDERATED_TOKEN_FILE.
- Для аутентификации с помощью субъекта-службы передайте subscription_id, client_id, secret и tenant либо задайте переменные среды AZURE_SUBSCRIPTION_ID, AZURE_CLIENT_ID, AZURE_SECRET и AZURE_TENANT.
- Для аутентификации пользователя Active Directory передайте ad_user и password либо задайте в среде AZURE_AD_USER и AZURE_PASSWORD.
- Кроме того, учетные данные можно хранить в ~/.azure/credentials. Это ini-файл, содержащий раздел [default] и следующие ключи: subscription_id, client_id, secret и tenant либо subscription_id, ad_user и password. Также можно добавить дополнительные профили. Укажите профиль, передав profile или задав в среде AZURE_PROFILE.
См. также
См. также
- Вход с помощью Azure CLI
-
Как выполнить аутентификацию с помощью команды
az login.
Примеры
- name: Create sql managed instance
azure_rm_sqlmanagedinstance:
resource_group: "{{ resource_group }}"
name: testmanagedinstance
subnet_id: subnet_id
sku:
name: GP_Gen5
tier: GeneralPurpose
family: Gen5
capacity: 5
identity:
type: SystemAssigned
administrator_login: azureuser
administrator_login_password: "{{ password }}"
storage_size_in_gb: 256
v_cores: 8
- name: Delete sql managed instance
azure_rm_sqlmanagedinstance:
resource_group: "{{ resource_group }}"
name: testmanagedinstance
state: absent
Возвращаемые значения
Общие возвращаемые значения описаны здесь; ниже перечислены поля, уникальные для этого модуля:
Ключ | Описание |
|---|---|
sql_managed_instance complex | Список словарей, содержащих сведения об управляемом экземпляре SQL. Возвращается: всегда |
|
administrator_login string |
Имя пользователя администратора управляемого экземпляра. Возвращается: всегда Пример: |
|
administrators string |
Администратор сервера в Azure Active Directory. Возвращается: всегда |
|
collation string |
Параметры сортировки управляемого экземпляра SQL. Возвращается: всегда Пример: |
|
dns_zone string |
- Зона DNS, в которой находится управляемый экземпляр. Возвращается: всегда Пример: |
|
dns_zone_partner string |
Идентификатор ресурса другого управляемого экземпляра, с которым этот управляемый экземпляр будет использовать общую зону DNS после создания. Возвращается: всегда |
|
fully_qualified_domain_name string |
Полное доменное имя управляемого экземпляра. Возвращается: всегда Пример: |
|
id string |
Идентификатор ресурса. Возвращается: всегда Пример: |
|
identity complex |
Конфигурация удостоверения Azure Active Directory для ресурса. Возвращается: всегда |
|
principal_id string |
Идентификатор субъекта Azure Active Directory. Возвращается: всегда Пример: |
|
tenant_id string |
Идентификатор клиента Azure Active Directory. Возвращается: всегда Пример: |
|
type string |
Тип удостоверения. Возвращается: всегда Пример: |
|
user_assigned_identities string |
Идентификаторы ресурсов назначенных пользователем удостоверений, которые необходимо использовать. Возвращается: всегда |
|
instance_pool_id string |
Идентификатор пула экземпляров, к которому относится этот управляемый сервер. Возвращается: всегда |
|
key_id string |
URI CMK ключа, используемого для шифрования. Возвращается: всегда |
|
license_type string |
Тип лицензии. Возвращается: всегда Пример: |
|
location string |
Расположение ресурса. Возвращается: всегда Пример: |
|
maintenance_configuration_id string |
Указывает идентификатор конфигурации обслуживания, применяемой к этому управляемому экземпляру. Возвращается: всегда Пример: |
|
managed_instance_create_mode string |
Указывает режим создания базы данных. Возвращается: всегда |
|
minimal_tls_version string |
Минимальная версия TLS. Допустимые значения: «None», «1.0», «1.1», «1.2». Возвращается: всегда Пример: |
|
name string |
Имя управляемого экземпляра SQL. Возвращается: всегда Пример: |
|
primary_user_assigned_identity_id string |
Идентификатор ресурса назначенного пользователем удостоверения, которое будет использоваться по умолчанию. Возвращается: всегда |
|
private_endpoint_connections list / elements=string |
Список подключений к частным конечным точкам управляемого экземпляра. Возвращается: всегда Пример: |
|
provisioning_state string |
Состояние управляемого экземпляра SQL. Возвращается: всегда Пример: |
|
proxy_override string |
Тип подключения для соединения с экземпляром. Возвращается: всегда Пример: |
|
public_data_endpoint_enabled boolean |
Включена ли общедоступная конечная точка данных. Возвращается: всегда Пример: |
|
restore_point_in_time string |
Указывает момент времени (в формате ISO8601) для исходной базы данных, из которой будет выполнено восстановление с созданием новой базы данных. Возвращается: всегда |
|
sku complex |
Артикул ресурса ARM. Возвращается: всегда |
|
capacity integer |
Емкость артикула SKU. Возвращается: всегда Пример: |
|
family string |
Если для одной и той же SKU служба предлагает аппаратное обеспечение разных поколений, это можно указать здесь. Возвращается: всегда Пример: |
|
name string |
Имя SKU. Возвращается: всегда Пример: |
|
size string |
Размер конкретной SKU. Возвращается: всегда |
|
tier string |
Уровень SKU. Возвращается: всегда Пример: |
|
source_managed_instance_id string |
Идентификатор ресурса исходного управляемого экземпляра, связанного с операцией создания этого экземпляра. Возвращается: всегда |
|
state string |
Состояние управляемого экземпляра. Возвращается: всегда Пример: |
|
storage_account_type string |
Тип учетной записи хранилища, используемой для хранения резервных копий этого экземпляра. Возвращается: всегда Пример: |
|
storage_size_in_gb integer |
Размер хранилища в ГБ. Минимальное значение — 32. Максимальное значение — 8192. Возвращается: всегда Пример: |
|
subnet_id string |
Идентификатор ресурса подсети для управляемого экземпляра. Возвращается: всегда Пример: |
|
tags dictionary |
Теги ресурса. Возвращается: всегда Пример: |
|
timezone_id string |
Идентификатор часового пояса. Допустимы часовые пояса, поддерживаемые Windows. Возвращается: всегда Пример: |
|
type string |
Тип управляемого экземпляра SQL. Возвращается: всегда Пример: |
|
v_cores integer |
Количество виртуальных ядер. Допустимые значения: 8, 16, 24, 32, 40, 64, 80. Возвращается: всегда Пример: |
|
zone_redundant boolean |
Включена ли поддержка нескольких зон доступности. Возвращается: всегда Пример: |
Ссылки на коллекцию
© 2012–2018 Michael DeHaan
© 2018–2025 Red Hat, Inc.
Licensed under the GNU General Public License version 3.
https://docs.ansible.com/projects/ansible/latest/collections/azure/azcollection/azure_rm_sqlmanagedinstance_module.html