Модуль google.cloud.gcp_sql_ssl_cert — создание SslCert в GCP

Примечание

Этот модуль входит в коллекцию google.cloud (версия 1.13.0).

Возможно, эта коллекция уже установлена, если вы используете пакет ansible. Она не входит в ansible-core. Чтобы проверить, установлена ли она, выполните ansible-galaxy collection list.

Для установки используйте: ansible-galaxy collection install google.cloud. Для использования этого модуля требуются дополнительные компоненты; подробности см. в разделе Требования.

Чтобы использовать его в плейбуке, укажите: google.cloud.gcp_sql_ssl_cert.

Обзор
Требования
Параметры
Примеры
Возвращаемые значения

Обзор

Представляет сертификат SSL, созданный для экземпляра Cloud SQL. Чтобы использовать сертификат SSL, необходимы клиентский сертификат SSL и связанный с ним клиентский ключ SSL. Клиентский ключ можно скачать только в том случае, если сертификат SSL создан методом insert.

Требования

На хосте, выполняющем этот модуль, должны быть установлены следующие компоненты.

python >= 2.6
requests >= 2.18.4
google-auth >= 1.3.0

Параметры

Параметр	Комментарии
access_token string	Токен доступа OAuth2, если тип учетных данных — accesstoken.
auth_kind string / обязательный	Тип используемых учетных данных. Варианты: `"application"` `"machineaccount"` `"serviceaccount"` `"accesstoken"`
cert string	Представление сертификата X.509 в формате PEM.
cert_serial_number string	Серийный номер, извлеченный из сертификата.
common_name string	Имя, указанное пользователем. Допустимые символы: [a-zA-Z.-_ ]+.
create_time string	Время создания сертификата в формате RFC 3339, например 2012-11-15T16:19:00.094Z.
env_type string	Указывает, в какой среде Ansible выполняется этот модуль. Не задавайте это значение, если не знаете, что делаете. Оно изменяет только строку User Agent для запросов к API.
expiration_time string	Время истечения срока действия сертификата в формате RFC 3339, например 2012-11-15T16:19:00.094Z.
instance dictionary / обязательный	Имя экземпляра Cloud SQL. Идентификатор проекта не указывается. Это поле представляет ссылку на ресурс Instance в GCP. Указать его можно двумя способами. Во-первых, можно задать словарь с ключом ‘name’ и значением, соответствующим имени ресурса. Также можно добавить `register: name-of-resource` в задачу gcp_sql_instance, а затем задать для этого поля instance значение “{{ name-of-resource }}”
private_key string	Закрытый ключ, связанный с сертификатом.
project string	Проект Google Cloud Platform, который нужно использовать.
scopes list / элементы=string	Массив областей доступа для использования
service_account_contents jsonarg	Содержимое JSON-файла учетной записи службы в виде словаря или JSON-строки, представляющей его.
service_account_email string	Необязательный адрес электронной почты учетной записи службы, если выбран machineaccount и пользователь не хочет использовать адрес по умолчанию.
service_account_file path	Путь к JSON-файлу учетной записи службы, если в качестве типа выбрано serviceaccount.
sha1_fingerprint string	Хеш SHA-1 сертификата.
state string	Должен ли указанный объект существовать в GCP Варианты: `"present"` ← (по умолчанию) `"absent"`

Примеры

- name: create a instance
  google.cloud.gcp_sql_instance:
    name: "{{resource_name}}-2"
    settings:
      ip_configuration:
        authorized_networks:
        - name: google dns server
          value: 8.8.8.8/32
      tier: db-n1-standard-1
    region: us-central1
    project: "{{ gcp_project }}"
    auth_kind: "{{ gcp_cred_kind }}"
    service_account_file: "{{ gcp_cred_file }}"
    state: present
  register: instance

- name: create a SSL cert
  google.cloud.gcp_sql_ssl_cert:
    common_name: "{{resource_name}}"
    instance: "{{instance['name'}}"
    project: test_project
    auth_kind: serviceaccount
    service_account_file: "/tmp/auth.pem"
    state: present

Возвращаемые значения

Общие возвращаемые значения описаны здесь; далее перечислены поля, уникальные для этого модуля:

Ключ	Описание
cert string	Представление сертификата X.509 в формате PEM. Возвращается: при успешном выполнении
certSerialNumber string	Серийный номер, извлеченный из сертификата. Возвращается: при успешном выполнении
commonName string	Имя, указанное пользователем. Допустимые символы: [a-zA-Z.-_ ]+. Возвращается: при успешном выполнении
createTime string	Время создания сертификата в формате RFC 3339, например 2012-11-15T16:19:00.094Z. Возвращается: при успешном выполнении
expirationTime string	Время истечения срока действия сертификата в формате RFC 3339, например 2012-11-15T16:19:00.094Z. Возвращается: при успешном выполнении
instance dictionary	Имя экземпляра Cloud SQL. Идентификатор проекта не указывается. Возвращается: при успешном выполнении
privateKey string	Закрытый ключ, связанный с сертификатом. Возвращается: при успешном выполнении
sha1Fingerprint string	Хеш SHA-1 сертификата. Возвращается: при успешном выполнении

Авторы

Google Inc. (@googlecloudplatform)

Ссылки на коллекцию

© 2012–2018 Michael DeHaan
© 2018–2025 Red Hat, Inc.
Licensed under the GNU General Public License version 3.
https://docs.ansible.com/projects/ansible/latest/collections/google/cloud/gcp_sql_ssl_cert_module.html