Модуль ngine_io.cloudstack.role_permission — управление разрешениями ролей в облаках на базе Apache CloudStack.

Примечание

Этот модуль входит в коллекцию ngine_io.cloudstack (версия 3.0.0).

Возможно, эта коллекция уже установлена, если вы используете пакет ansible. Она не входит в ansible-core. Чтобы проверить, установлена ли она, выполните ansible-galaxy collection list.

Для установки используйте: ansible-galaxy collection install ngine_io.cloudstack. Для использования этого модуля необходимы дополнительные требования; подробности см. в разделе Требования.

Чтобы использовать модуль в плейбуке, укажите: ngine_io.cloudstack.role_permission.

Добавлено в ngine_io.cloudstack 0.1.0

Краткое описание
Требования
Параметры
Примечания
Примеры
Возвращаемые значения

Краткое описание

Создание, изменение и удаление разрешений ролей CloudStack.
Управление разрешениями ролей поддерживается только в CloudStack >= 4.9.

Псевдонимы: cs_role_permission

Требования

Следующие требования должны быть выполнены на хосте, на котором выполняется этот модуль.

python >= 2.6
cs >= 0.9.0

Параметры

Параметр	Комментарии
api_http_method string	Метод HTTP, используемый для запроса к конечной точке API. Если параметр не задан, используется переменная среды `CLOUDSTACK_METHOD`. Варианты: `"get"` ← (по умолчанию) `"post"`
api_key string / обязательный	Ключ API для CloudStack API. Если параметр не задан, используется переменная среды `CLOUDSTACK_KEY`.
api_secret string / обязательный	Секретный ключ CloudStack API. Если параметр не задан, используется переменная среды `CLOUDSTACK_SECRET`.
api_timeout integer	Тайм-аут HTTP в секундах. Если параметр не задан, используется переменная среды `CLOUDSTACK_TIMEOUT`. По умолчанию: `10`
api_url string / обязательный	URL CloudStack API, например https://cloud.example.com/client/api. Если параметр не задан, используется переменная среды `CLOUDSTACK_ENDPOINT`.
api_verify_ssl_cert string	Проверять файл сертификата центра сертификации. Если параметр не задан, используется переменная среды `CLOUDSTACK_VERIFY`.
description string	Описание разрешения роли.
name string / обязательный	Имя разрешения в API.
parent string	UUID родительского разрешения роли. Используйте 0, чтобы переместить это правило в начало списка.
permission string	Разрешение для правила: allow или deny. По умолчанию используется deny. Варианты: `"allow"` `"deny"` ← (по умолчанию)
role string / обязательный	Имя или ID роли.
state string	Состояние разрешения роли. Варианты: `"present"` ← (по умолчанию) `"absent"`
validate_certs boolean добавлено в ngine_io.cloudstack 2.4.0	Если значение `false`, SSL-сертификаты не будут проверяться. Если параметр не задан, используется переменная среды `CLOUDSTACK_DANGEROUS_NO_TLS_VERIFY`. Используйте этот параметр только на подконтрольных вам сайтах с самоподписанными сертификатами. Варианты: `false` `true` ← (по умолчанию)

Примечания

Примечание

Подробное руководство по модулям CloudStack см. в руководстве по облаку CloudStack.
Этот модуль поддерживает режим проверки.

Примеры

- name: Create a role permission
  ngine_io.cloudstack.role_permission:
    role: My_Custom_role
    name: createVPC
    permission: allow
    description: My comments

- name: Remove a role permission
  ngine_io.cloudstack.role_permission:
    state: absent
    role: My_Custom_role
    name: createVPC

- name: Update a system role permission
  ngine_io.cloudstack.role_permission:
    role: Domain Admin
    name: createVPC
    permission: deny

- name: Update rules order. Move the rule at the top of list
  ngine_io.cloudstack.role_permission:
    role: Domain Admin
    name: createVPC
    parent: 0

Возвращаемые значения

Общие возвращаемые значения описаны здесь; ниже приведены поля, уникальные для этого модуля:

Ключ	Описание
description string	Описание разрешения роли Возвращается: при успешном выполнении Пример: `"Deny createVPC for users"`
id string	ID разрешения роли. Возвращается: при успешном выполнении Пример: `"a6f7a5fc-43f8-11e5-a151-feff819cdc9f"`
name string	Имя разрешения в API. Возвращается: при успешном выполнении Пример: `"createVPC"`
permission string	Тип разрешения для имени API. Возвращается: при успешном выполнении Пример: `"allow"`
role_id string	ID роли, которой принадлежит разрешение. Возвращается: при успешном выполнении Пример: `"c6f7a5fc-43f8-11e5-a151-feff819cdc7f"`

Авторы

David Passante (@dpassante)

Ссылки на коллекцию

© 2012–2018 Michael DeHaan
© 2018–2025 Red Hat, Inc.
Licensed under the GNU General Public License version 3.
https://docs.ansible.com/projects/ansible/latest/collections/ngine_io/cloudstack/role_permission_module.html