community.general.revbitspss lookup – Получение секретов с сервера RevBits PAM

Примечание

Этот плагин поиска входит в коллекцию community.general (версия 9.5.0).

Возможно, эта коллекция уже установлена, если вы используете пакет ansible. Она не включена в ansible-core. Чтобы проверить её установку, выполните ansible-galaxy collection list.

Для установки используйте: ansible-galaxy collection install community.general. Для использования этого плагина поиска необходимы дополнительные требования. Подробности см. в разделе Требования.

Чтобы использовать его в плейбуке, укажите: community.general.revbitspss.

Новое в community.general 4.1.0

Описание
Требования
Термины
Параметры
Примечания
Примеры
Возвращаемое значение

Описание

Использует Python SDK revbits_ansible для получения секретов с сервера RevBits PAM с использованием аутентификации по ключу API с REST API.

Требования

Ниже перечислены требования к локальному контроллеру, на котором выполняется этот поиск.

revbits_ansible - https://pypi.org/project/revbits_ansible/

Термины

Параметр	Комментарии
Термины список / элементы=строка / обязательно	Это массив ключей секретов, которые требуется получить с сервера RevBits PAM.

Параметры

Здесь описаны ключевые параметры поиска. Это значения key1=value1, key2=value2 и так далее в следующих примерах: lookup('community.general.revbitspss', key1=value1, key2=value2, ...) и query('community.general.revbitspss', key1=value1, key2=value2, ...)

Параметр	Комментарии
ключ_api строка / обязательно	Это ключ API для аутентификации. Вы можете получить его из модуля управления секретами RevBits PAM.
базовый_url строка / обязательно	Это базовый URL сервера, например `https://server-url-here`.

Примечания

Примечание

При совместном использовании ключевых и позиционных параметров, позиционные параметры должны быть указаны перед ключевыми параметрами: lookup('community.general.revbitspss', term1, term2, key1=value1, key2=value2) и query('community.general.revbitspss', term1, term2, key1=value1, key2=value2)

Примеры

- hosts: localhost
  vars:
      secret: >-
        {{
            lookup(
                'community.general.revbitspss',
                'UUIDPAM', 'DB_PASS',
                base_url='https://server-url-here',
                api_key='API_KEY_GOES_HERE'
            )
        }}
  tasks:
      - ansible.builtin.debug:
          msg: >
            UUIDPAM is {{ (secret['UUIDPAM']) }} and DB_PASS is {{ (secret['DB_PASS']) }}

Возвращаемое значение

Ключ	Описание
Возвращаемое значение список / элементы=словарь	JSON-ответы, к которым можно получить доступ с помощью определенных ключей. Если вы получаете секреты, имеющие имена UUID, PASSWORD, то это даст вам словарь всех секретов. Возвращаемое значение: успех

Авторы

RevBits (@RevBits)

Подсказка

Элементы конфигурации каждого типа имеют порядок приоритетов от низкого к высокому. Например, переменная, которая находится ниже в списке, переопределит переменную, которая находится выше.

Ссылки на коллекцию

© 2012–2018 Michael DeHaan
© 2018–2024 Red Hat, Inc.
Licensed under the GNU General Public License version 3.
https://docs.ansible.com/ansible/latest/collections/community/general/revbitspss_lookup.html