Поиск cyberark.conjur.conjur_variable — получение учетных данных из CyberArk Conjur.

Примечание

Этот плагин поиска входит в коллекцию cyberark.conjur (версия 1.3.9).

Возможно, эта коллекция уже установлена, если вы используете пакет ansible. Она не входит в состав ansible-core. Чтобы проверить, установлена ли она, выполните команду ansible-galaxy collection list.

Для установки используйте: ansible-galaxy collection install cyberark.conjur. Для работы этого плагина поиска потребуются дополнительные компоненты; подробности см. в разделе Требования.

Чтобы использовать его в плейбуке, укажите: cyberark.conjur.conjur_variable.

Добавлено в cyberark.conjur 1.0.2

Краткое описание
Требования
Термины
Параметры-ключевые слова
Примечания
Примеры
Возвращаемое значение

Краткое описание

Получает учетные данные из Conjur, используя идентификатор Conjur управляющего узла, переменные среды или дополнительные переменные. Переменными среды могут быть CONJUR_ACCOUNT, CONJUR_APPLIANCE_URL, CONJUR_CERT_FILE, CONJUR_CERT_CONTENT, CONJUR_AUTHN_LOGIN, CONJUR_AUTHN_API_KEY, CONJUR_AUTHN_TOKEN_FILE, CONJUR_AUTHN_TYPE, CONJUR_AUTHN_SERVICE_ID, AZURE_CLIENT_ID. Дополнительными переменными могут быть conjur_account, conjur_appliance_url, conjur_cert_file, conjur_cert_content, conjur_authn_login, conjur_authn_api_key, conjur_authn_token_file, conjur_authn_type, conjur_authn_service_id, azure_client_id. Информация о Conjur — https://www.conjur.org/.

Требования

Следующие требования необходимы на локальном управляющем узле, который выполняет этот поиск.

На управляющем узле, где запущен Ansible, настроен идентификатор Conjur. (Подробнее: https://docs.conjur.org/latest/en/Content/Get%20Started/key_concepts/machine_identity.html)

Термины

Параметр	Комментарии
Terms string / обязательный	Путь к переменной

Параметры-ключевые слова

Здесь описаны параметры-ключевые слова для поиска. В следующих примерах это значения key1=value1, key2=value2 и так далее: lookup('cyberark.conjur.conjur_variable', key1=value1, key2=value2, ...) и query('cyberark.conjur.conjur_variable', key1=value1, key2=value2, ...)

Параметр	Комментарии
as_file boolean	Сохранить результат поиска во временный файл и вернуть путь к файлу. Это позволяет использовать его в качестве файлового параметра Ansible (например, ansible_ssh_private_key_file). Варианты: `false` ← (по умолчанию) `true`
azure_client_id string	Идентификатор клиента для управляемого удостоверения пользователя Azure Конфигурация: Запись INI: [azure,] client_id = VALUE Переменная среды: `AZURE_CLIENT_ID` Переменная: azure_client_id
config_file path	Путь к файлу конфигурации Conjur. Файл конфигурации имеет формат YAML. По умолчанию: `"/etc/conjur.conf"` Конфигурация: Запись INI: [conjur,] config_file_path = /etc/conjur.conf Переменная среды: `CONJUR_CONFIG_FILE`
conjur_account string	Учетная запись Conjur Конфигурация: Запись INI: [conjur,] account = VALUE Переменная среды: `CONJUR_ACCOUNT` Переменная: conjur_account
conjur_appliance_url string	URL устройства Conjur Конфигурация: Запись INI: [conjur,] appliance_url = VALUE Переменная среды: `CONJUR_APPLIANCE_URL` Переменная: conjur_appliance_url
conjur_authn_api_key string	Ключ API аутентификации Conjur Конфигурация: Запись INI: [conjur,] authn_api_key = VALUE Переменная среды: `CONJUR_AUTHN_API_KEY` Переменная: conjur_authn_api_key
conjur_authn_login string	Имя пользователя для аутентификации Conjur Конфигурация: Запись INI: [conjur,] authn_login = VALUE Переменная среды: `CONJUR_AUTHN_LOGIN` Переменная: conjur_authn_login
conjur_authn_service_id string	Идентификатор службы для облачных средств аутентификации Конфигурация: Запись INI: [conjur,] authn_service_id = VALUE Переменная среды: `CONJUR_AUTHN_SERVICE_ID` Переменная: conjur_authn_service_id
conjur_authn_token_file path	Путь к файлу токена доступа Конфигурация: Запись INI: [conjur,] authn_token_file = VALUE Переменная среды: `CONJUR_AUTHN_TOKEN_FILE` Переменная: conjur_authn_token_file
conjur_authn_type string	Тип средства аутентификации Conjur Конфигурация: Запись INI: [conjur,] authn_type = VALUE Переменная среды: `CONJUR_AUTHN_TYPE` Переменная: conjur_authn_type
conjur_cert_content string	Содержимое сертификата Conjur Конфигурация: Запись INI: [conjur,] cert_content = VALUE Переменная среды: `CONJUR_CERT_CONTENT` Переменная: conjur_cert_content
conjur_cert_file path	Путь к файлу сертификата Conjur Конфигурация: Запись INI: [conjur,] cert_file = VALUE Переменная среды: `CONJUR_CERT_FILE` Переменная: conjur_cert_file
identity_file path	Путь к файлу идентификатора Conjur. Файл идентификатора соответствует формату файла netrc. По умолчанию: `"/etc/conjur.identity"` Конфигурация: Запись INI: [conjur,] identity_file_path = /etc/conjur.identity Переменная среды: `CONJUR_IDENTITY_FILE`
validate_certs boolean	Флаг управления проверкой SSL-сертификата Варианты: `false` `true` ← (по умолчанию)

Примечание

Перечисленные выше записи конфигурации для каждого типа записей (переменная Ansible, переменная среды и т. д.) упорядочены от низкого приоритета к высокому. Например, переменная, расположенная ниже в списке, переопределит переменную, расположенную выше. Типы записей также упорядочены по возрастанию приоритета. Например, запись ansible.cfg (расположенная выше в списке) переопределяется переменной Ansible (расположенной ниже в списке).

Примечания

Примечание

Если используются позиционные параметры и параметры-ключевые слова, позиционные параметры необходимо указывать перед параметрами-ключевыми словами: lookup('cyberark.conjur.conjur_variable', term1, term2, key1=value1, key2=value2) и query('cyberark.conjur.conjur_variable', term1, term2, key1=value1, key2=value2)

Примеры

---
- hosts: localhost
  collections:
    - cyberark.conjur
  tasks:
    - name: Lookup variable in Conjur
      debug:
        msg: "{{ lookup('cyberark.conjur.conjur_variable', '/path/to/secret') }}"

Возвращаемое значение

Ключ	Описание
Возвращаемое значение string	Значение, сохраненное в Conjur. Возвращается: при успешном выполнении

Авторы

CyberArk BizDev (@cyberark-bizdev)

Ссылки на коллекцию

© 2012–2018 Michael DeHaan
© 2018–2025 Red Hat, Inc.
Licensed under the GNU General Public License version 3.
https://docs.ansible.com/projects/ansible/latest/collections/cyberark/conjur/conjur_variable_lookup.html