Модуль azure.azcollection.azure_rm_storageaccount – Управление учетными записями Azure Storage

access_tier

строка

Уровень доступа для этой учетной записи хранилища. Требуется при kind=BlobStorage.

Варианты:

• "Hot"
• "Cool"

account_type

псевдонимы: тип

строка

Тип учетной записи хранилища. Требуется при создании учетной записи хранилища.

Standard_ZRS и Premium_LRS учетные записи не могут быть изменены на другие типы учетных записей.

Другие типы учетных записей не могут быть изменены на Standard_ZRS или Premium_LRS.

Варианты:

• "Premium_LRS"
• "Standard_GRS"
• "Standard_LRS"
• "Standard_RAGRS"
• "Standard_ZRS"
• "Premium_ZRS"
• "Standard_RAGZRS"
• "Standard_GZRS"

ad_user

строка

Имя пользователя Active Directory. Используйте при аутентификации с пользователем Active Directory вместо принципала службы.

adfs_authority_url

строка

добавлено в azure.azcollection 0.0.1

URL авторизации Azure AD. Используйте при аутентификации с именем пользователя/паролем и собственной авторизацией ADFS.

allow_blob_public_access

логическое

добавлено в azure.azcollection 1.1.0

Разрешает контейнерам BLOB в учетной записи быть настроенными для анонимного публичного доступа.

Если установлено в false, ни один контейнер в этой учетной записи не сможет разрешить анонимный публичный доступ.

Если опущено, при создании новой учетной записи по умолчанию будет null, который в настоящее время интерпретируется как True. Существующие учетные записи не будут изменены.

Варианты:

• false
• true

allow_cross_tenant_replication

логическое

Разрешить или запретить репликацию объектов между клиентами AAD.

Варианты:

• false
• true

allow_shared_key_access

логическое

Указывает, разрешает ли учетная запись хранилища запросы, авторизованные с помощью ключа доступа учетной записи через Общий ключ.

Если false, все запросы, включая подписи общего доступа, должны быть авторизованы с помощью Azure Active Directory (Azure AD).

Значение по умолчанию — null, что эквивалентно true.

Варианты:

• false
• true

api_profile

строка

добавлено в azure.azcollection 0.0.1

Выбирает профиль API для использования при общении с Azure-службами. Значение по умолчанию latest подходит для общедоступных облаков; будущие значения позволят использовать с Azure Stack.

По умолчанию: "latest"

append_tags

логическое

Управление полем тегов: канонический или просто добавляется к существующим тегам.

При каноническом значении теги, отсутствующие в параметре тегов, будут удалены из метаданных объекта.

Варианты:

• false
• true ← (по умолчанию)

auth_source

строка

добавлено в azure.azcollection 0.0.1

Управление источником учетных данных для аутентификации.

Также может быть задано через переменную среды ANSIBLE_AZURE_AUTH_SOURCE.

При значении auto (по умолчанию) приоритет: параметры модуля -> env -> credential_file -> cli.

При значении env, учетные данные будут считываться из переменных среды.

При значении credential_file, профиль будет считан из ~/.azure/credentials.

При значении cli, учетные данные будут получены из профиля Azure CLI. subscription_id или переменная среды AZURE_SUBSCRIPTION_ID могут быть использованы для идентификации идентификатора подписки, если их несколько, иначе используется подписка по умолчанию az cli.

При значении msi, хост-машина должна быть Azure-ресурсом с включённым расширением MSI. subscription_id или переменная среды AZURE_SUBSCRIPTION_ID могут быть использованы для идентификации идентификатора подписки, если ресурсу предоставлен доступ к нескольким подпискам, в противном случае выбирается первая подписка.

msi добавлено в Ansible 2.6.

Варианты:

• "auto" ← (по умолчанию)
• "cli"
• "credential_file"
• "env"
• "msi"

blob_cors

список / элементы=словарь

Определяет правила CORS для службы BLOB.

Вы можете включить до пяти элементов CorsRule в запросе.

Если элементы blob_cors не включены в список аргументов, ничего по поводу CORS не изменится.

Если вы хотите удалить все правила CORS и отключить CORS для службы BLOB, явно задайте blob_cors=[].

allowed_headers

список / элементы=строка / требуется

Список заголовков, которые разрешено использовать в кросс-доменном запросе.

allowed_methods

список / элементы=строка / требуется

Список HTTP-методов, которые разрешено использовать источнику.

allowed_origins

список / элементы=строка / требуется

Список доменных имен источников, которые будут разрешены через CORS, или «*» для разрешения всех доменов.

exposed_headers

список / элементы=строка / обязательно

Список заголовков ответов, которые нужно отобразить клиентам CORS.

max_age_in_seconds

целое число / обязательно

Количество секунд, которое клиент/браузер должен кэшировать ответ предварительного запроса.

cert_validation_mode

строка

добавлено в azure.azcollection 0.0.1

Управляет поведением проверки сертификата для Azure-точек доступа. По умолчанию все модули проверяют серверный сертификат, но при использовании HTTPS-прокси или работе с Azure Stack может потребоваться отключить это поведение, передав ignore. Также может быть задано через профиль файла аутентификации или переменную среды AZURE_CERT_VALIDATION.

Варианты:

• "ignore"
• "validate"

client_id

строка

Идентификатор клиента Azure. Используется при аутентификации с помощью Служебного принципа или управляемой идентичности (msi).

Также может быть задано через переменную среды AZURE_CLIENT_ID.

cloud_environment

строка

добавлено в azure.azcollection 0.0.1

Для облачных сред, отличных от общедоступного облака США, имя среды (как определено Azure Python SDK, например, AzureChinaCloud, AzureUSGovernment), или URL конечной точки обнаружения метаданных (необходим для Azure Stack). Также может быть задано через профиль файла аутентификации или переменную среды AZURE_CLOUD_ENVIRONMENT.

По умолчанию: "AzureCloud"

custom_domain

псевдонимы: custom_dns_domain_suffix

словарь

Пользовательский домен, назначенный учетной записи хранилища.

Должен быть словарем с ключами name и use_sub_domain, где name — источник CNAME.

В настоящее время поддерживается только один пользовательский домен на одну учетную запись хранилища.

Для удаления существующего пользовательского домена используйте пустую строку для свойства имени пользовательского домена.

Можно добавить в существующую учетную запись хранилища. Будет проигнорировано во время создания учетной записи хранилища.

default_to_o_auth_authentication

логическое значение

Флаг логического типа, указывающий, является ли стандартной аутентификацией OAuth или нет.

По умолчанию для этого свойства значение false.

Варианты:

• false
• true

disable_instance_discovery

логическое значение

добавлено в azure.azcollection 2.3.0

Определяет, выполняется ли обнаружение экземпляра при попытке аутентификации. Установка этого значения в true полностью отключит как обнаружение экземпляра, так и проверку полномочий. Эта функция предназначена для использования в сценариях, где конечная точка метаданных недоступна, например, в частных облаках или Azure Stack. Процесс обнаружения экземпляра включает извлечение метаданных полномочий из https://login.microsoft.com/ для проверки полномочий. Установив это значение в **True**, проверка полномочий отключается. В результате крайне важно убедиться, что заданный хост полномочий действителен и заслуживает доверия.

Устанавливается через профиль файла аутентификации или переменную среды AZURE_DISABLE_INSTANCE_DISCOVERY.

Варианты:

• false ← (по умолчанию)
• true

enable_nfs_v3

логическое значение

Протокол NFS 3.0.

Варианты:

• false
• true

encryption

словарь

Настройки шифрования в учетной записи хранилища.

key_source

строка

Источник ключа шифрования (провайдер).

Варианты:

• "Microsoft.Storage" ← (по умолчанию)
• "Microsoft.Keyvault"

require_infrastructure_encryption

логическое значение

Логическое значение, указывающее, применяет ли служба дополнительный уровень шифрования с помощью управляемых платформой ключей для данных в состоянии покоя.

Варианты:

• false
• true

services

словарь

Список служб, поддерживающих шифрование.

blob

словарь

Функция шифрования службы хранения BLOB.

enabled

логическое значение

Включено ли шифрование типа BLOB.

Варианты:

• false
• true

file

словарь

Функция шифрования службы файлового хранения.

enabled

boolean

Шифрование типа файлов.

Выбор:

• false
• true

queue

dictionary

Функция шифрования службы хранилища очередей.

enabled

boolean

Шифрование типа очередей.

Выбор:

• false
• true

table

dictionary

Функция шифрования службы хранилища таблиц.

enabled

boolean

Шифрование типа таблиц.

Выбор:

• false
• true

force_delete_nonempty

aliases: force

boolean

Попытка удаления, если ресурс уже существует и не может быть обновлен.

Выбор:

• false ← (по умолчанию)
• true

https_only

boolean

Разрешает трафик только по протоколу HTTPS для службы хранения при установке в True.

Если опущено, создание нового учетной записи будет по умолчанию True, в то время как существующие учетные записи не будут изменены.

Выбор:

• false
• true

identity

dictionary

добавлен в azure.azcollection 2.7.0

Идентификатор для этого ресурса.

type

string

Тип управляемого идентификатора

Выбор:

• "SystemAssigned"
• "UserAssigned"
• "None" ← (по умолчанию)

user_assigned_identity

string

Управляемый идентификатор, назначенный пользователю, связанный с этим ресурсом

is_hns_enabled

boolean

Включено Иерархическое пространство имен, если установлено в значение true.

Когда is_hns_enabled=True, kind не может быть Storage.

Выбор:

• false
• true

kind

string

Тип хранилища.

FileStorage и (BlockBlobStorage) используются только при account_type=Premium_LRS или account_type=Premium_ZRS.

Выбор:

• "Storage" ← (по умолчанию)
• "StorageV2"
• "BlobStorage"
• "BlockBlobStorage"
• "FileStorage"

large_file_shares_state

string

Разрешить большие файловые хранилища, если установлено значение Enabled.

Выбор:

• "Enabled"
• "Disabled"

location

string

Допустимое расположение Azure. По умолчанию используется расположение группы ресурсов.

log_mode

string

Родительский аргумент.

log_path

string

Родительский аргумент.

minimum_tls_version

string

добавлен в azure.azcollection 1.0.0

Минимально необходимая версия Transport Layer Security (TLS) для запросов к учетной записи хранилища.

Если опущено, при создании новой учетной записи по умолчанию будет null, что в настоящее время интерпретируется как TLS1_0. Существующие учетные записи не будут изменены.

Выбор:

• "TLS1_0"
• "TLS1_1"
• "TLS1_2"

name

string / обязательно

Имя учетной записи хранилища для обновления или создания.

network_acls

dictionary

Управление настройками брандмауэра и виртуальных сетей учетной записи хранилища.

bypass

string

Если default_action=Deny, это управляет тем, какие компоненты Azure по-прежнему могут получать доступ к хранилищу.

Список разделен запятыми.

Это может быть любая комбинация из примеров AzureServices, Logging, Metrics.

Если доступ к компонентам Azure не разрешен, явно установите bypass=””.

По умолчанию: "AzureServices"

default_action

string

Правило по умолчанию для трафика брандмауэра.

Если default_action=Allow, другие настройки не имеют эффекта.

Варианты:

• "Allow" ← (по умолчанию)
• "Deny"

ip_rules

list / elements=dictionary

Список IP-адресов или диапазонов в формате CIDR.

action

string

Единственный логичный action=Allow, так как эта настройка доступна только при default_action=Deny.

По умолчанию: "Allow"

value

string

IP-адрес или диапазон.

virtual_network_rules

list / elements=dictionary

Список подсетей и их действий.

action

string

Единственный логичный action=Allow, так как эта настройка доступна только при default_action=Deny.

По умолчанию: "Allow"

id

string

Полный путь к подсети.

password

string

Пароль пользователя Active Directory. Используется при аутентификации с помощью пользователя Active Directory вместо принципа службы.

profile

string

Профиль безопасности, найденный в файле ~/.azure/credentials.

public_network_access

string

added in azure.azcollection 1.12.0

Разрешить или запретить доступ к хранилищу по общедоступной сети.

Варианты:

• "Enabled"
• "Disabled"

resource_group

aliases: resource_group_name

string / обязательно

Имя группы ресурсов для использования.

secret

string

Секретный ключ клиента Azure. Используется при аутентификации с помощью принципа службы.

state

string

Состояние хранилища. Используйте present для создания или обновления хранилища и absent для удаления учетной записи.

failover используется для переключения хранилища на вторичный. Этот процесс может занять до часа.

Варианты:

• "absent"
• "present" ← (по умолчанию)
• "failover"

static_website

dictionary

added in azure.azcollection 1.13.0

Управление конфигурацией статического веб-сайта для хранилища.

enabled

boolean

Указывает, размещает ли эта учетная запись статический веб-сайт.

Варианты:

• false ← (по умолчанию)
• true

error_document404_path

string

Абсолютный путь к настраиваемой странице 404.

index_document

string

Имя по умолчанию страницы индекса в каждой директории.

subscription_id

string

Ваш идентификатор подписки Azure.

tags

dictionary

Словарь пар «строка:строка» для назначения метаданных объекту.

Метаданные теги объекта будут обновлены любыми предоставленными значениями.

Чтобы удалить теги, установите параметр append_tags в значение false.

В настоящее время зоны Azure DNS и службы Traffic Manager также не позволяют использовать пробелы в теге.

Azure Front Door не поддерживает использование

Azure Automation и Azure CDN поддерживают только 15 тегов для ресурсов.

tenant

string

Идентификатор Azure-аренды. Используется при аутентификации с помощью сервисного принципала.

thumbprint

string

добавлен в azure.azcollection 1.14.0

Отпечаток цифровой подписи закрытого ключа, указанного в x509_certificate_path.

Используется при аутентификации с помощью сервисного принципала.

Требуется, если определен параметр x509_certificate_path.

x509_certificate_path

path

добавлен в azure.azcollection 1.14.0

Путь к X509 сертификату, используемому для создания сервисного принципала в формате PEM.

Сертификат должен быть присоединён к закрытому ключу.

Используется при аутентификации с помощью сервисного принципала.

state

сложный

Текущее состояние хранилища.

Возвращается: всегда

account_type

строка

Тип хранилища.

Возвращается: всегда

Пример: "Standard_RAGRS"

allow_blob_public_access

логическое

Разрешено или запрещено общедоступное обращение ко всем объектам BLOB или контейнерам в хранилище.

Возвращается: всегда

Пример: true

allow_cross_tenant_replication

логическое

Разрешить или запретить репликацию объектов через разные аренды AAD.

Возвращается: всегда

Пример: true

allow_shared_key_access

логическое

Указывает, разрешает ли хранилище запросы, авторизованные с помощью ключа доступа к учетной записи через общий ключ.

Возвращается: всегда

Пример: true

custom_domain

сложный

Пользовательский домен, назначенный хранилищу.

Возвращается: всегда

name

строка

Источник CNAME.

Возвращается: всегда

Пример: "testaccount"

use_sub_domain

логическое

Использовать домен второго уровня.

Возвращается: всегда

Пример: true

default_to_o_auth_authentication

логическое

Флаг, указывающий, является ли стандартной авторизацией OAuth или нет.

По умолчанию для этого свойства установлено значение false.

Возвращается: всегда

Пример: true

enable_nfs_v3

логическое

Протокол NFS 3.0.

Возвращается: всегда

Пример: false

encryption

сложный

Настройки шифрования для хранилища.

Возвращается: всегда

key_source

строка

Источник ключа шифрования (поставщик).

Возвращается: всегда

Пример: "Microsoft.Storage"

require_infrastructure_encryption

логическое

Логическое значение, указывающее, применяет ли служба дополнительный уровень шифрования с управляемыми платформой ключами для данных в состоянии покоя.

Возвращается: всегда

Пример: false

services

словарь

Список служб, поддерживающих шифрование.

Возвращается: всегда

blob

словарь

Функция шифрования службы хранилища BLOB.

Возвращается: всегда

Пример: {"enabled": true}

file

словарь

Функция шифрования службы хранилища файлов.

Возвращается: всегда

Пример: {"enabled": true}

queue

словарь

Функция шифрования службы очередей.

Возвращается: всегда

Пример: {"enabled": true}

table

dictionary

Функция шифрования службы табличного хранилища.

Возвращается: всегда

Пример: {"enabled": true}

failover_in_progress

boolean

Статус, указывающий, что учетная запись хранилища в настоящее время переключается во вторичное местоположение.

Возвращается: всегда

Пример: false

https_only

boolean

Разрешает только трафик HTTPS для службы хранения, если установлен в true.

Возвращается: всегда

Пример: false

id

string

Идентификатор ресурса.

Возвращается: всегда

Пример: "/subscriptions/xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx/resourceGroups/myResourceGroup/providers/Microsoft.Storage/storageAccounts/clh0003"

is_hns_enabled

boolean

Включено иерархическое пространство имен учетной записи, если установлено значение true.

Возвращается: всегда

Пример: true

large_file_shares_state

string

Разрешить большие файловые ресурсы, если установлено значение Включено.

Возвращается: всегда

Пример: "Enabled"

location

string

Допустимое местоположение Azure. По умолчанию используется местоположение группы ресурсов.

Возвращается: всегда

Пример: "eastus2"

minimum_tls_version

string

Минимальная версия TLS, разрешенная для запросов к хранилищу.

Возвращается: всегда

Пример: "TLS1_2"

name

string

Имя учетной записи хранения для обновления или создания.

Возвращается: всегда

Пример: "clh0003"

network_acls

dictionary

Набор правил брандмауэра и виртуальной сети

Возвращается: всегда

Пример: {"bypass": "AzureServices", "default_action": "Deny", "ip_rules": [{"action": "Allow", "value": "1.2.3.4"}, {"action": "Allow", "value": "123.234.123.0/24"}], "virtual_network_rules": [{"action": "Allow", "id": "/subscriptions/mySubscriptionId/resourceGroups/myResourceGroup/                                    providers/Microsoft.Network/virtualNetworks/myVnet/subnets/mySubnet"}]}

primary_endpoints

dictionary

URL-адреса для получения общедоступных объектов blob, queue или table из основного местоположения.

Возвращается: всегда

Пример: {"blob": "https://clh0003.blob.core.windows.net/", "queue": "https://clh0003.queue.core.windows.net/", "table": "https://clh0003.table.core.windows.net/"}

primary_location

string

Местоположение основного центра обработки данных для учетной записи хранения.

Возвращается: всегда

Пример: "eastus2"

provisioning_state

string

Статус учетной записи хранения.

Возможные значения включают Creating, ResolvingDNS, Succeeded.

Возвращается: всегда

Пример: "Succeeded"

public_network_access

string

Общедоступный сетевой доступ к учетной записи хранения разрешен или запрещен.

Возвращается: всегда

Пример: "Enabled"

resource_group

string

Имя группы ресурсов.

Возвращается: всегда

Пример: "Testing"

secondary_endpoints

dictionary

URL-адреса для получения общедоступных объектов blob, queue или table из вторичного местоположения.

Возвращается: всегда

Пример: {"blob": "https://clh0003-secondary.blob.core.windows.net/", "queue": "https://clh0003-secondary.queue.core.windows.net/", "table": "https://clh0003-secondary.table.core.windows.net/"}

secondary_location

string

Расположение вторичного геореплицированного ресурса для учетной записи хранилища.

Возвращается: всегда

Пример: "centralus"

static_website

complex

добавлено в azure.azcollection 1.13.0

Настройка статического веб-сайта для учетной записи хранилища.

Возвращается: всегда

enabled

boolean

Указывает, используется ли данная учетная запись для размещения статического веб-сайта.

Возвращается: всегда

Пример: true

error_document404_path

string

Полный путь к настраиваемой странице 404.

Возвращается: всегда

Пример: "error.html"

index_document

string

Имя по умолчанию страницы индекса в каждом каталоге.

Возвращается: всегда

Пример: "index.html"

status_of_primary

string

Состояние первичного расположения учетной записи хранилища; либо available либо unavailable.

Возвращается: всегда

Пример: "available"

status_of_secondary

string

Состояние вторичного расположения учетной записи хранилища; либо available либо unavailable.

Возвращается: всегда

Пример: "available"

tags

dictionary

Теги ресурса.

Возвращается: всегда

Пример: {"tags1": "value1"}

type

string

Тип учетной записи хранилища.

Возвращается: всегда

Пример: "Microsoft.Storage/storageAccounts"