Модуль community.aws.eks_cluster — управление кластерами Elastic Kubernetes Service (EKS)

access_key

псевдонимы: aws_access_key_id, aws_access_key

string

Идентификатор ключа доступа AWS.

Дополнительные сведения о токенах доступа см. в документации AWS: https://docs.aws.amazon.com/general/latest/gr/aws-sec-cred-types.html#access-keys-and-secret-access-keys.

Также можно использовать переменные среды AWS_ACCESS_KEY_ID или AWS_ACCESS_KEY в порядке убывания приоритета.

Параметры aws_access_key и profile являются взаимоисключающими.

Псевдоним aws_access_key_id добавлен в выпуске 5.1.0 для согласованности с AWS SDK botocore.

aws_ca_bundle

path

Путь к пакету сертификатов центра сертификации (CA), который используется для проверки SSL-сертификатов.

Также можно использовать переменную среды AWS_CA_BUNDLE.

aws_config

dictionary

Словарь для изменения конфигурации botocore.

Параметры описаны в документации AWS: https://botocore.amazonaws.com/v1/documentation/api/latest/reference/config.html#botocore.config.Config.

debug_botocore_endpoint_logs

boolean

Использовать регистратор botocore.endpoint для анализа уникальных (а не общего числа) вызовов API "resource:action", выполненных во время задачи, и выводить полученный набор в ключ resource_actions результатов задачи. Используйте callback aws_resource_action, чтобы вывести общий список вызовов, выполненных во время плейбука.

Также можно использовать переменную среды ANSIBLE_DEBUG_BOTOCORE_LOGS.

Варианты:

• false ← (по умолчанию)
• true

endpoint_url

псевдонимы: aws_endpoint_url

string

URL для подключения вместо конечных точек AWS по умолчанию. Хотя его можно использовать для подключения к другим совместимым с AWS сервисам, коллекции amazon.aws и community.aws тестируются только с AWS.

Также можно использовать переменную среды AWS_URL.

name

string / обязательный

Имя кластера EKS.

profile

псевдонимы: aws_profile

string

Именованный профиль AWS для аутентификации.

Дополнительные сведения об именованных профилях см. в документации AWS: https://docs.aws.amazon.com/cli/latest/userguide/cli-configure-profiles.html.

Также можно использовать переменную среды AWS_PROFILE.

Параметр profile взаимоисключающий с параметрами aws_access_key, aws_secret_key и session_token.

region

псевдонимы: aws_region

string

Регион AWS.

Для глобальных сервисов, таких как IAM, Route53 и CloudFront, параметр region игнорируется.

Также можно использовать переменную среды AWS_REGION.

Дополнительные сведения см. в документации Amazon AWS: http://docs.aws.amazon.com/general/latest/gr/rande.html#ec2_region.

role_arn

string

ARN роли IAM, используемой кластером EKS.

secret_key

псевдонимы: aws_secret_access_key, aws_secret_key

string

Секретный ключ доступа AWS.

Дополнительные сведения о токенах доступа см. в документации AWS: https://docs.aws.amazon.com/general/latest/gr/aws-sec-cred-types.html#access-keys-and-secret-access-keys.

Также можно использовать переменные среды AWS_SECRET_ACCESS_KEY или AWS_SECRET_KEY в порядке убывания приоритета.

Параметры secret_key и profile являются взаимоисключающими.

Псевдоним aws_secret_access_key добавлен в выпуске 5.1.0 для согласованности с AWS SDK botocore.

security_groups

list / elements=string

Список имен или идентификаторов групп безопасности.

session_token

псевдонимы: aws_session_token

string

Токен сеанса AWS STS для использования с временными учетными данными.

Дополнительные сведения о токенах доступа см. в документации AWS: https://docs.aws.amazon.com/general/latest/gr/aws-sec-cred-types.html#access-keys-and-secret-access-keys.

Также можно использовать переменную среды AWS_SESSION_TOKEN.

Параметры session_token и profile являются взаимоисключающими.

state

string

Требуемое состояние кластера EKS.

Варианты:

• "absent"
• "present" ← (по умолчанию)

subnets

list / elements=string

Список идентификаторов подсетей для кластера Kubernetes.

tags

dictionary

добавлено в community.aws 5.3.0

Словарь тегов для добавления к кластеру EKS.

validate_certs

boolean

Если установлено значение false, SSL-сертификаты при обмене данными с API AWS проверяться не будут.

Настоятельно не рекомендуется устанавливать validate_certs=false; вместо этого рассмотрите возможность задания параметра aws_ca_bundle.

Варианты:

• false
• true ← (по умолчанию)

version

string

Версия Kubernetes.

По умолчанию используется latest.

wait

boolean

Указывает, ожидает ли модуль перехода кластера в активное состояние или его удаления, прежде чем продолжить выполнение. Согласно документации AWS, это занимает «обычно менее 10 минут».

Варианты:

• false ← (по умолчанию)
• true

wait_timeout

integer

Время ожидания перехода кластера в активное состояние, в секундах. По умолчанию — 1200 секунд (20 минут).

По умолчанию: 1200

arn

string

ARN кластера EKS

Возвращается: если state имеет значение present

Пример: "arn:aws:eks:us-west-2:123456789012:cluster/my-eks-cluster"

certificate_authority

complex

Словарь с данными центра сертификации для кластера

Возвращается: после создания

data

string

Данные центра сертификации для кластера в кодировке Base-64

Возвращается: когда кластер создан и активен

created_at

string

Дата и время создания кластера

Возвращается: если state имеет значение present

Пример: "2018-06-06T11:56:56.242000+00:00"

endpoint

string

Конечная точка сервера API Kubernetes

Возвращается: когда кластер создан и активен

Пример: "https://API_SERVER_ENDPOINT.yl4.us-west-2.eks.amazonaws.com"

name

string

Имя кластера EKS

Возвращается: если state имеет значение present

Пример: "my-eks-cluster"

resources_vpc_config

complex

Конфигурация VPC кластера

Возвращается: если state имеет значение present

security_group_ids

list / elements=string

Список идентификаторов групп безопасности

Возвращается: всегда

Пример: ["sg-abcd1234", "sg-aaaa1111"]

subnet_ids

list / elements=string

Список идентификаторов подсетей

Возвращается: всегда

Пример: ["subnet-abcdef12", "subnet-345678ab", "subnet-cdef1234"]

vpc_id

string

Идентификатор VPC

Возвращается: всегда

Пример: "vpc-a1b2c3d4"

role_arn

string

ARN роли IAM, используемой кластером

Возвращается: если state имеет значение present

Пример: "arn:aws:iam::123456789012:role/eks_cluster_role"

status

string

Состояние кластера EKS

Возвращается: если state имеет значение present

Пример: "['CREATING', 'ACTIVE']"

version

string

Версия Kubernetes кластера

Возвращается: если state имеет значение present

Пример: "1.10"