Модуль community.okd.openshift_auth — аутентификация в кластерах OpenShift, требующих явного входа в систему

Краткое описание

• Этот модуль выполняет аутентификацию в кластерах OpenShift, требующих явных процедур аутентификации: клиент входит в систему (получает токен аутентификации), выполняет операции API с помощью этого токена, а затем выходит из системы (отзывает токен).
• С другой стороны, популярная конфигурация аутентификации по имени пользователя и паролю использует HTTP Basic Auth и не включает дополнительных шагов входа и выхода из системы (вместо этого учетные данные для входа можно прикреплять к каждому выполняемому вызову API). Поэтому такая аутентификация обрабатывается непосредственно модулем k8s (и другими модулями для конкретных ресурсов) с использованием параметров host, username и password. Дополнительные сведения см. в документации предпочитаемого вами модуля.

Псевдонимы: k8s_auth

Требования

Следующие требования должны быть выполнены на узле, где выполняется этот модуль.

• python >= 3.6
• urllib3
• requests
• requests-oauthlib

Параметры

Примеры

- name: Example Playbook
  hosts: localhost
  module_defaults:
    group/community.okd.okd:
      host: https://k8s.example.com/
      ca_cert: ca.pem
  tasks:
    - name: Authenticate to OpenShift cluster and gell a list of all pods from any namespace
      block:
        # It's good practice to store login credentials in a secure vault and not
        # directly in playbooks.
        - name: Include 'openshift_passwords.yml'
          ansible.builtin.include_vars: openshift_passwords.yml

        - name: Log in (obtain access token)
          community.okd.openshift_auth:
            username: admin
            password: "{{ openshift_admin_password }}"
          register: openshift_auth_results

        # Previous task provides the token/api_key, while all other parameters
        # are taken from module_defaults
        - name: Get a list of all pods from any namespace
          kubernetes.core.k8s_info:
            api_key: "{{ openshift_auth_results.openshift_auth.api_key }}"
            kind: Pod
          register: pod_list

      always:
        - name: If login succeeded, try to log out (revoke access token)
          when: openshift_auth_results.openshift_auth.api_key is defined
          community.okd.openshift_auth:
            state: absent
            api_key: "{{ openshift_auth_results.openshift_auth.api_key }}"

Возвращаемые значения

Общие возвращаемые значения описаны здесь; ниже приведены поля, уникальные для этого модуля: