community.general.revbitspss lookup — получение секретов с сервера RevBits PAM

Примечание

Этот модуль поиска входит в коллекцию community.general (версия 12.6.1).

Возможно, эта коллекция уже установлена, если вы используете пакет ansible. Она не входит в ansible-core. Чтобы проверить, установлена ли она, выполните ansible-galaxy collection list.

Для установки используйте: ansible-galaxy collection install community.general. Для работы с этим модулем поиска могут потребоваться дополнительные компоненты. Подробнее см. раздел Требования.

Чтобы использовать его в плейбуке, укажите: community.general.revbitspss.

Добавлено в community.general 4.1.0

Краткое описание
Требования
Аргументы
Именованные параметры
Примечания
Примеры
Возвращаемое значение

Краткое описание

Использует Python SDK revbits_ansible для получения секретов с сервера RevBits PAM через REST API с аутентификацией по ключу API.

Требования

Следующие компоненты должны быть установлены на локальном управляющем узле, выполняющем этот модуль поиска.

revbits_ansible — https://pypi.org/project/revbits_ansible/

Аргументы

Параметр	Комментарии
Аргументы list / elements=string / обязательный	Массив ключей секретов, которые требуется получить из RevBits PAM.

Именованные параметры

Здесь описаны именованные параметры модуля поиска. В следующих примерах это значения key1=value1, key2=value2 и так далее: lookup('community.general.revbitspss', key1=value1, key2=value2, ...) и query('community.general.revbitspss', key1=value1, key2=value2, ...)

Параметр	Комментарии
api_key string / обязательный	Ключ API для аутентификации. Его можно получить в модуле управления секретами RevBits PAM.
base_url string / обязательный	Базовый URL сервера, например `https://server-url-here`.

Примечания

Примечание

При совместном использовании позиционных и именованных параметров позиционные параметры необходимо указывать перед именованными: lookup('community.general.revbitspss', term1, term2, key1=value1, key2=value2) и query('community.general.revbitspss', term1, term2, key1=value1, key2=value2)

Примеры

---
- hosts: localhost
  vars:
    secret: >-
      {{
        lookup(
          'community.general.revbitspss',
          'UUIDPAM', 'DB_PASS',
          base_url='https://server-url-here',
          api_key='API_KEY_GOES_HERE'
        )
      }}
  tasks:
    - ansible.builtin.debug:
        msg: >-
          UUIDPAM is {{ (secret['UUIDPAM']) }} and DB_PASS is {{ (secret['DB_PASS']) }}

Возвращаемое значение

Ключ	Описание
Возвращаемое значение list / elements=dictionary	Ответы JSON, к которым можно обращаться по определённым ключам. При получении секретов с именами UUID и PASSWORD возвращается словарь со всеми секретами. Возвращается: при успешном выполнении

Авторы

RevBits (@RevBits)

Ссылки на коллекцию

© 2012–2018 Michael DeHaan
© 2018–2025 Red Hat, Inc.
Licensed under the GNU General Public License version 3.
https://docs.ansible.com/projects/ansible/latest/collections/community/general/revbitspss_lookup.html