Модуль azure.azcollection.azure_rm_sqlserver — управление экземпляром SQL Server

ad_user

string

Имя пользователя Active Directory. Используйте этот параметр для аутентификации с помощью пользователя Active Directory, а не субъекта-службы.

adfs_authority_url

string

добавлено в azure.azcollection 0.0.1

URL-адрес центра Azure AD. Используйте этот параметр для аутентификации по имени пользователя и паролю, если у вас есть собственный центр ADFS.

admin_password

string

Пароль учетной записи администратора SQL для сервера (обязателен при создании сервера).

admin_username

string

Имя пользователя учетной записи администратора SQL для сервера. После создания его нельзя изменить.

administrators

dictionary

добавлено в azure.azcollection 1.11.0

Идентификатор Azure Active Directory сервера.

administrator_type

string

Тип администратора Azure AD.

По умолчанию: "ActiveDirectory"

azure_ad_only_authentication

boolean

Аутентификация только через Azure AD включена.

Варианты:

• false
• true

login

string

Имя входа администратора Azure AD.

principal_type

string

Тип субъекта безопасности администратора Azure AD.

Варианты:

• "User"
• "Group"
• "Application"

sid

string

SID (идентификатор объекта) администратора Azure AD.

tenant_id

string

Идентификатор клиента администратора Azure AD.

api_profile

string

добавлено в azure.azcollection 0.0.1

Выбирает профиль API для взаимодействия со службами Azure. Значение по умолчанию latest подходит для общедоступных облаков; будущие значения позволят использовать Azure Stack.

По умолчанию: "latest"

append_tags

boolean

Определяет, является ли поле tags каноническим или только добавляет теги к существующим.

Если поле является каноническим, все теги, отсутствующие в параметре tags, будут удалены из метаданных объекта.

Варианты:

• false
• true ← (по умолчанию)

auth_source

string

добавлено в azure.azcollection 0.0.1

Определяет источник учетных данных для аутентификации.

Также можно задать с помощью переменной среды ANSIBLE_AZURE_AUTH_SOURCE.

Если задано значение auto (по умолчанию), приоритет источников следующий: параметры модуля -> env -> credential_file -> cli.

Если задано значение env, учетные данные будут считываться из переменных среды.

Если задано значение credential_file, профиль будет считываться из ~/.azure/credentials.

Если задано значение cli, учетные данные будут получены из профиля Azure CLI. Для определения идентификатора подписки, если их несколько, можно использовать subscription_id или переменную среды AZURE_SUBSCRIPTION_ID; в противном случае будет использоваться подписка az cli по умолчанию.

Если задано значение msi, узел должен быть ресурсом Azure с включенным расширением MSI. Для определения идентификатора подписки, если ресурсу предоставлен доступ к нескольким подпискам, можно использовать subscription_id или переменную среды AZURE_SUBSCRIPTION_ID; в противном случае будет выбрана первая подписка.

Параметр msi добавлен в Ansible 2.6.

Варианты:

• "auto" ← (по умолчанию)
• "cli"
• "credential_file"
• "env"
• "msi"

cert_validation_mode

string

добавлено в azure.azcollection 0.0.1

Управляет проверкой сертификатов для конечных точек Azure. По умолчанию все модули проверяют сертификат сервера, однако при использовании HTTPS-прокси или Azure Stack может потребоваться отключить эту проверку, передав ignore. Значение также можно задать в профиле файла учетных данных или с помощью переменной среды AZURE_CERT_VALIDATION.

Варианты:

• "ignore"
• "validate"

change_admin_password

boolean

добавлено в azure.azcollection 1.11.0

Следует ли обновить admin_password для существующего сервера. Если true, будет обновлено только значение пароля.

Варианты:

• false ← (по умолчанию)
• true

client_id

string

Идентификатор клиента Azure. Используйте для аутентификации с помощью субъекта-службы или управляемого удостоверения (msi).

Также можно задать с помощью переменной среды AZURE_CLIENT_ID.

cloud_environment

string

добавлено в azure.azcollection 0.0.1

Для облачных сред, отличных от общедоступного облака США, укажите имя среды (согласно Azure Python SDK, например AzureChinaCloud, AzureUSGovernment) или URL-адрес конечной точки обнаружения метаданных (обязателен для Azure Stack). Значение также можно задать в профиле файла учетных данных или с помощью переменной среды AZURE_CLOUD_ENVIRONMENT.

По умолчанию: "AzureCloud"

disable_instance_discovery

boolean

добавлено в azure.azcollection 2.3.0

Определяет, выполняется ли обнаружение экземпляра при попытке аутентификации. Установка значения true полностью отключает обнаружение экземпляра и проверку центра. Эта функция предназначена для сценариев, в которых невозможно связаться с конечной точкой метаданных, например в частных облаках или Azure Stack. Обнаружение экземпляра включает получение метаданных центра с сайта https://login.microsoft.com/ для проверки центра. Если задать значение **True**, проверка центра отключается. Поэтому крайне важно убедиться, что настроенный узел центра является допустимым и заслуживающим доверия.

Значение задается в профиле файла учетных данных или с помощью переменной среды AZURE_DISABLE_INSTANCE_DISCOVERY.

Варианты:

• false ← (по умолчанию)
• true

identity

any

Указывает управляемое удостоверение, используемое с SqlServer.

Если значение является строкой, тип управляемого удостоверения определяется по имени.

Возможные значения: SystemAssigned и None.

Если значение является словарем с ключами type, user_assigned_identities

Возможные значения для type: SystemAssigned, C(UserAssigned, SystemAssigned, UserAssigned и None.

Возможное значение для user_assigned_identities — словарь с ключами id и append.

В качестве значения id можно указать список идентификаторов назначенных пользователем удостоверений.

Для append можно задать логическое значение True, чтобы добавить удостоверения, или False, чтобы перезаписать их новыми значениями id.

Строковый формат устарел; далее следует использовать новый формат словаря.

location

string

Расположение ресурса.

log_mode

string

Родительский аргумент.

log_path

string

Родительский аргумент.

minimal_tls_version

string

добавлено в azure.azcollection 1.11.0

Требует от клиентов использования указанной версии TLS.

Варианты:

• "1.0"
• "1.1"
• "1.2"

name

string / обязательный

Имя сервера.

oidc_token

string

добавлено в azure.azcollection 3.17.0

Токен OpenID Connect (OIDC) (JWT), непосредственно используемый для аутентификации рабочей нагрузки.

Этот токен обменивается в Azure AD с помощью федеративного удостоверения OIDC.

Полезен в системах CI (например, GitHub Actions, Azure DevOps), где платформа напрямую предоставляет токен OIDC.

Также можно задать с помощью переменной среды AZURE_FEDERATED_TOKEN.

oidc_token_file_path

path

добавлено в azure.azcollection 3.17.0

Путь к файлу, содержащему токен OpenID Connect (OIDC) (JWT), используемый для аутентификации рабочей нагрузки.

Файл должен содержать только необработанный токен.

Этот способ часто используется на платформах, которые сохраняют токены OIDC в виде файлов.

Также можно задать с помощью переменной среды AZURE_FEDERATED_TOKEN_FILE.

password

string

Пароль пользователя Active Directory. Используйте этот параметр для аутентификации с помощью пользователя Active Directory, а не субъекта-службы.

primary_user_assigned_identity_id

string

добавлено в azure.azcollection 2.7.0

Указывает основное удостоверение, назначенное пользователем.

Этот параметр обязателен при использовании типа управляемого удостоверения UserAssigned.

profile

string

Профиль безопасности из файла ~/.azure/credentials.

public_network_access

string

добавлено в azure.azcollection 1.11.0

Разрешен ли доступ к серверу через общедоступную конечную точку.

Варианты:

• "Enabled"
• "Disabled"

resource_group

string / обязательный

Имя группы ресурсов, содержащей ресурс. Это значение можно получить через API Azure Resource Manager или на портале.

restrict_outbound_network_access

string

добавлено в azure.azcollection 1.11.0

Следует ли ограничить исходящий сетевой доступ для этого сервера.

Варианты:

• "Enabled"
• "Disabled"

secret

string

Секрет клиента Azure. Используйте для аутентификации с помощью субъекта-службы.

state

string

Состояние сервера SQL. Используйте present для создания или обновления сервера и absent для его удаления.

Варианты:

• "absent"
• "present" ← (по умолчанию)

subscription_id

string

Идентификатор вашей подписки Azure.

tags

dictionary

Словарь пар строка:строка, назначаемых объекту в качестве метаданных.

Метаданные тегов объекта будут обновлены с учетом всех предоставленных значений.

Чтобы удалить теги, установите для параметра append_tags значение false.

В настоящее время зоны Azure DNS и службы Traffic Manager также не допускают пробелы в тегах.

Azure Front Door не поддерживает использование

Azure Automation и Azure CDN поддерживают не более 15 тегов для ресурсов.

tenant

string

Идентификатор клиента Azure. Используйте для аутентификации с помощью субъекта-службы.

thumbprint

string

добавлено в azure.azcollection 1.14.0

Отпечаток закрытого ключа, указанного в x509_certificate_path.

Используйте для аутентификации с помощью субъекта-службы.

Обязателен, если задан x509_certificate_path.

version

string

Версия сервера. Например, 12.0.

x509_certificate_path

path

добавлено в azure.azcollection 1.14.0

Путь к сертификату X509 в формате PEM, используемому для создания субъекта-службы.

Закрытый ключ должен быть добавлен после сертификата.

Используйте для аутентификации с помощью субъекта-службы.

fully_qualified_domain_name

string

Полное доменное имя сервера.

Возвращается: всегда

Пример: "sqlcrudtest-4645.database.windows.net"

id

string

Идентификатор ресурса.

Возвращается: всегда

Пример: "/subscriptions/xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx/resourceGroups/myResourceGroup/providers/Microsoft.Sql/servers/sqlcrudtest-4645"

state

string

Состояние сервера.

Возвращается: всегда

Пример: "state"

version

string

Версия сервера.

Возвращается: всегда

Пример: "12.0"