Spec-Zone.ru › Ansible

Модуль kubernetes.core.k8s_rollback — Откат развёртываний и DaemonSet в Kubernetes (K8S)

Примечание

Этот модуль входит в коллекцию kubernetes.core (версия 6.4.0).

Возможно, эта коллекция уже установлена, если вы используете пакет ansible. Она не включена в ansible-core. Чтобы проверить, установлена ли она, выполните ansible-galaxy collection list.

Для установки используйте: ansible-galaxy collection install kubernetes.core. Для использования этого модуля необходимы дополнительные требования; подробности см. в разделе Требования.

Чтобы использовать модуль в сценарии, укажите: kubernetes.core.k8s_rollback.

Добавлен в kubernetes.core 1.0.0

  • Краткое описание
  • Требования
  • Параметры
  • Примечания
  • Примеры
  • Возвращаемые значения

Краткое описание

  • Для выполнения отката используется клиент Kubernetes для Python.
  • Аутентификация выполняется с помощью файла конфигурации, сертификатов, пароля или токена.
  • Аналог команды kubectl rollout undo.

Примечание

Для этого модуля существует соответствующий плагин действий.

Требования

На хосте, выполняющем этот модуль, необходимы следующие компоненты.

  • python >= 3.9
  • kubernetes >= 24.2.0
  • PyYAML >= 3.11

Параметры

Параметр

Комментарии

api_key

string

Токен для аутентификации в API. Также можно указать с помощью переменной окружения K8S_AUTH_API_KEY.

api_version

псевдонимы: api, version

string

Используется для указания версии API.

Используется для создания, удаления или обнаружения объекта без предоставления полного описания ресурса.

Используется вместе с kind, name и namespace для идентификации конкретного объекта.

Если указано описание ресурса, значение apiVersion из resource_definition переопределит этот параметр.

По умолчанию: "v1"

ca_cert

псевдонимы: ssl_ca_cert

path

Путь к сертификату CA, используемому для аутентификации в API. Во избежание ошибок проверки сертификата необходимо предоставить полную цепочку сертификатов. Также можно указать с помощью переменной окружения K8S_AUTH_SSL_CA_CERT.

client_cert

псевдонимы: cert_file

path

Путь к сертификату, используемому для аутентификации в API. Также можно указать с помощью переменной окружения K8S_AUTH_CERT_FILE.

client_key

псевдонимы: key_file

path

Путь к файлу ключа, используемому для аутентификации в API. Также можно указать с помощью переменной окружения K8S_AUTH_KEY_FILE.

context

string

Имя контекста, указанного в файле конфигурации. Также можно указать с помощью переменной окружения K8S_AUTH_CONTEXT.

field_selectors

list / elements=string

Список селекторов полей для фильтрации результатов.

По умолчанию: []

host

string

URL для доступа к API. Также можно указать с помощью переменной окружения K8S_AUTH_HOST.

impersonate_groups

list / elements=string

добавлено в kubernetes.core 2.3.0

Группа или группы, от имени которых выполняется операция.

Также можно указать с помощью переменной окружения K8S_AUTH_IMPERSONATE_GROUPS. Пример: Group1,Group2

impersonate_user

string

добавлено в kubernetes.core 2.3.0

Имя пользователя, от имени которого выполняется операция.

Также можно указать с помощью переменной окружения K8S_AUTH_IMPERSONATE_USER.

kind

string

Используется для указания модели объекта.

Используется для создания, удаления или обнаружения объекта без предоставления полного описания ресурса.

Используется вместе с api_version, name и namespace для идентификации конкретного объекта.

Если указано описание ресурса, значение kind из resource_definition переопределит этот параметр.

kubeconfig

any

Путь к существующему файлу конфигурации Kubernetes. Если путь не указан и не заданы другие параметры подключения, клиент Kubernetes попытается загрузить файл конфигурации по умолчанию из ~/.kube/config. Также можно указать с помощью переменной окружения K8S_AUTH_KUBECONFIG.

Можно указать несколько файлов конфигурации Kubernetes, используя в качестве разделителя символ «;» в Windows или «:» на других платформах.

Конфигурацию Kubernetes можно указать в виде словаря. Для этой возможности требуется версия клиента Kubernetes для Python >= 17.17.0. Добавлено в версии 2.2.0.

label_selectors

list / elements=string

Список селекторов меток для фильтрации результатов.

По умолчанию: []

name

string

Используется для указания имени объекта.

Используется для создания, удаления или обнаружения объекта без предоставления полного описания ресурса.

Используется вместе с api_version, kind и namespace для идентификации конкретного объекта.

Если указано описание ресурса, значение metadata.name из resource_definition переопределит этот параметр.

namespace

string

Используется для указания пространства имён объекта.

Полезно при создании, удалении или обнаружении объекта без предоставления полного описания ресурса.

Используется вместе с api_version, kind и name для идентификации конкретного объекта.

Если указано описание ресурса, значение metadata.namespace из resource_definition переопределит этот параметр.

no_proxy

string

добавлено в kubernetes.core 2.3.0

Список хостов/доменов/IP/CIDR, разделённых запятыми, для которых не следует использовать прокси. Также можно указать с помощью переменной окружения K8S_AUTH_NO_PROXY.

Обратите внимание: этот модуль не использует стандартные настройки прокси из окружения (например, NO_PROXY).

Для этой возможности требуется kubernetes>=19.15.0. При версии библиотеки kubernetes ниже 19.15.0 происходит сбой, даже если no_proxy задан корректно.

пример значения: “localhost,.local,.example.com,127.0.0.1,127.0.0.0/8,10.0.0.0/8,172.16.0.0/12,192.168.0.0/16”

password

string

Пароль для аутентификации в API. Также можно указать с помощью переменной окружения K8S_AUTH_PASSWORD.

Обсуждение случаев применения этого параметра см. в описании параметра username.

persist_config

boolean

Сохранять ли токены обновления kubeconfig. Также можно указать с помощью переменной окружения K8S_AUTH_PERSIST_CONFIG.

Если в контексте k8s используются учётные данные с токенами обновления (например, oidc или аутентификация gke/gcloud), токен обновляется библиотекой клиента k8s для Python, но по умолчанию не сохраняется. Поэтому срок действия старого токена обновления может истечь, и следующая попытка аутентификации завершится ошибкой. Если установить этот флаг в true, клиент k8s для Python сохранит новый токен обновления в файл kubeconfig.

По умолчанию — false.

Обратите внимание: текущая версия библиотеки клиента k8s для Python пока не поддерживает установку этого флага в True.

Исправление для этой библиотеки k8s доступно здесь: https://github.com/kubernetes-client/python-base/pull/169

Варианты:

  • false
  • true

proxy

string

URL HTTP-прокси, используемого для подключения. Также можно указать с помощью переменной окружения K8S_AUTH_PROXY.

Обратите внимание: этот модуль не использует стандартные настройки прокси из окружения (например, HTTP_PROXY).

proxy_headers

dictionary

добавлено в kubernetes.core 2.0.0

Заголовки, используемые для HTTP-прокси.

Документацию можно найти здесь: https://urllib3.readthedocs.io/en/latest/reference/urllib3.util.html?highlight=proxy_headers#urllib3.util.make_headers.

basic_auth

string

Имя пользователя и пароль, разделённые двоеточием, для заголовка базовой аутентификации.

Также можно указать с помощью переменной окружения K8S_AUTH_PROXY_HEADERS_BASIC_AUTH.

proxy_basic_auth

string

Имя пользователя и пароль, разделённые двоеточием, для заголовка базовой аутентификации прокси.

Также можно указать с помощью переменной окружения K8S_AUTH_PROXY_HEADERS_PROXY_BASIC_AUTH.

user_agent

string

Строка, задающая user-agent, например foo/1.0.

Также можно указать с помощью переменной окружения K8S_AUTH_PROXY_HEADERS_USER_AGENT.

username

string

Имя пользователя для аутентификации в API. Также можно указать с помощью переменной окружения K8S_AUTH_USERNAME.

Обратите внимание: этот параметр работает только с кластерами, настроенными на использование HTTP Basic Auth. Если в кластере используется другой способ аутентификации (например, OAuth2 в OpenShift), этот параметр не будет работать должным образом. В этом случае обратитесь к модулю community.okd.k8s_auth — возможно, он подойдёт для вашей задачи.

validate_certs

псевдонимы: verify_ssl

boolean

Проверять ли SSL-сертификаты API-сервера. Также можно указать с помощью переменной окружения K8S_AUTH_VERIFY_SSL.

Варианты:

  • false
  • true

Примечания

Примечание

  • Во избежание ошибок проверки SSL-сертификата, когда validate_certs имеет значение True, необходимо указать полную цепочку сертификатов API-сервера с помощью ca_cert или в файле kubeconfig.

Примеры

- name: Rollback a failed deployment
  kubernetes.core.k8s_rollback:
    api_version: apps/v1
    kind: Deployment
    name: web
    namespace: testing

Возвращаемые значения

Общие возвращаемые значения описаны здесь; ниже приведены поля, уникальные для этого модуля:

Ключ

Описание

rollback_info

complex

Объект, для которого выполнен откат.

Возвращается: success

api_version

string

Версионированная схема представления этого объекта.

Возвращается: success

code

string

Код HTTP-ответа

Возвращается: success

kind

string

Статус

Возвращается: success

metadata

dictionary

Стандартные метаданные объекта.

Включает имя, пространство имён, аннотации, метки и т. д.

Возвращается: success

status

dictionary

Сведения о текущем статусе объекта.

Возвращается: success

Авторы

  • Julien Huon (@julienhuon)

Ссылки на коллекцию

  • Отслеживание проблем
  • Репозиторий (исходный код)

© 2012–2018 Michael DeHaan
© 2018–2025 Red Hat, Inc.
Licensed under the GNU General Public License version 3.
https://docs.ansible.com/projects/ansible/latest/collections/kubernetes/core/k8s_rollback_module.html

Spec-Zone.ru

Настройки Оффлайн Что нового Помощь О нас
Spec-Zone .ru
спецификации, руководства, описания, API