Модуль community.general.systemd_creds_decrypt — плагин расшифровки systemd-creds от systemd

Примечание

Этот модуль входит в коллекцию community.general (версия 12.6.1).

Возможно, эта коллекция уже установлена, если вы используете пакет ansible. Она не входит в состав ansible-core. Чтобы проверить, установлена ли она, выполните ansible-galaxy collection list.

Чтобы установить её, используйте: ansible-galaxy collection install community.general.

Чтобы использовать её в плейбуке, укажите: community.general.systemd_creds_decrypt.

Добавлено в community.general 10.2.0

Краткое описание
Параметры
Атрибуты
Примечания
Примеры
Возвращаемые значения

Краткое описание

Этот модуль расшифровывает входные данные с помощью systemd и systemd-creds decrypt.

Параметры

Параметр	Комментарии
name строка	Имя учётных данных для проверки встроенного в них имени.
newline логический	Добавлять ли в конец выходных данных завершающий символ новой строки, если он отсутствует. Варианты: `false` ← (по умолчанию) `true`
secret строка / обязательный	Секрет, который нужно расшифровать.
timestamp строка	Метка времени для проверки метки времени `not-after`, использованной при шифровании. Принимает спецификацию метки времени в формате, описанном в `systemd.time(7)`.
transcode строка	Нужно ли преобразовать выходные данные перед их возвратом. Варианты: `"base64"` `"unbase64"` `"hex"` `"unhex"`
user строка	Имя пользователя или числовой UID для расшифровки в контексте конкретного пользователя. Если задано специальное значение `self`, в качестве пользователя используется пользователь, от имени которого запущен процесс. Требуется `systemd` версии 256 или новее.

Атрибуты

Атрибут	Поддержка	Описание
check_mode	Поддержка: полная Это действие не изменяет состояние.	Может выполняться в режиме `check_mode` и возвращать прогноз состояния изменений без изменения целевого объекта.
diff_mode	Поддержка: Н/Д Это действие не изменяет состояние.	В режиме diff возвращает сведения об изменениях (или о том, что может потребоваться изменить в `check_mode`).

Примечания

Примечание

systemd-creds требуется systemd версии 250 или новее.

Примеры

- name: Decrypt secret
  community.general.systemd_creds_decrypt:
    name: db
    secret: "WhQZht+JQJax1aZemmGLxmAAAA..."
  register: decrypted_secret

- name: Print the decrypted secret
  ansible.builtin.debug:
    msg: "{{ decrypted_secret }}"

Возвращаемые значения

Общие возвращаемые значения описаны здесь; ниже перечислены поля, уникальные для этого модуля:

Ключ	Описание
value строка	Расшифрованный секрет. Обратите внимание: Ansible поддерживает возврат только строк в кодировке UTF-8. Если расшифрованный секрет представляет собой двоичные данные или строку в другой кодировке, используйте `transcode=base64` или `transcode=hex`, чтобы обойти это ограничение. Затем данные необходимо декодировать при использовании, например, с помощью фильтра ansible.builtin.b64decode. Возвращается: всегда Пример: `"access_token"`

Ключ

Описание

value

строка

Расшифрованный секрет.

Обратите внимание: Ansible поддерживает возврат только строк в кодировке UTF-8. Если расшифрованный секрет представляет собой двоичные данные или строку в другой кодировке, используйте transcode=base64 или transcode=hex, чтобы обойти это ограничение. Затем данные необходимо декодировать при использовании, например, с помощью фильтра ansible.builtin.b64decode.

Возвращается: всегда

Пример: "access_token"

Авторы

Thomas Sjögren (@konstruktoid)

Ссылки на коллекцию

© 2012–2018 Michael DeHaan
© 2018–2025 Red Hat, Inc.
Licensed under the GNU General Public License version 3.
https://docs.ansible.com/projects/ansible/latest/collections/community/general/systemd_creds_decrypt_module.html