Модуль openstack.cloud.identity_domain — управление доменами идентификации OpenStack (Keystone)
Примечание
Этот модуль входит в коллекцию openstack.cloud (версия 2.5.0).
Возможно, эта коллекция уже установлена, если вы используете пакет ansible. Она не входит в ansible-core. Чтобы проверить, установлена ли она, выполните ansible-galaxy collection list.
Для установки используйте: ansible-galaxy collection install openstack.cloud. Для использования этого модуля нужны дополнительные требования; подробности см. в разделе Требования.
Чтобы использовать его в плейбуке, укажите: openstack.cloud.identity_domain.
Краткое описание
- Создание, обновление и удаление доменов идентификации OpenStack (Keystone).
Требования
Следующие требования должны быть выполнены на хосте, на котором выполняется этот модуль.
- python >= 3.6
- openstacksdk >= 1.0.0
Параметры
Параметр | Комментарии |
|---|---|
api_timeout integer | Время ожидания сокетного уровня перед истечением времени ожидания вызовов API. Если параметр не указан, в библиотеку requests ничего не передаётся. |
auth dictionary | Словарь с данными аутентификации, необходимыми для используемой в облаке стратегии плагина аутентификации. Для плагина password по умолчанию здесь указываются auth_url, username, password, project_name и сведения о доменах (например, user_domain_name или project_domain_name), если облако их поддерживает. Для других плагинов этот параметр должен содержать необходимые им параметры. Этот параметр не требуется, если указано именованное облако или доступны переменные среды OpenStack OS_*. |
auth_type string | Имя используемого плагина аутентификации. Если в облаке используется не аутентификация по паролю, здесь следует указать имя плагина и соответствующим образом обновить содержимое параметра auth. |
ca_cert псевдонимы: cacert string | Путь к пакету сертификатов CA, который можно использовать для проверки запросов API SSL. |
client_cert псевдонимы: cert string | Путь к клиентскому сертификату, используемому при обмене данными по SSL. |
client_key псевдонимы: key string | Путь к клиентскому ключу, используемому при обмене данными по SSL. |
cloud any | Именованное облако или конфигурация облака, с которыми будет выполняться работа. Если cloud — строка, она обозначает именованную конфигурацию облака, определённую в файле OpenStack clouds.yaml. Задаёт значения по умолчанию для auth и auth_type. Этот параметр не требуется, если задан auth или доступны переменные среды OpenStack OS_*. Если cloud — словарь, он содержит полную конфигурацию облака, аналогичную разделу в clouds.yaml. |
description string | Описание домена. |
interface псевдонимы: endpoint_type string | Тип URL конечной точки, получаемой из каталога служб. Варианты:
|
is_enabled псевдонимы: enabled boolean | Включён ли этот домен. Варианты:
|
name string / обязательный | Имя домена. |
region_name string | Имя региона. |
sdk_log_level string | Уровень ведения журнала OpenStackSDK Варианты:
|
sdk_log_path string | Путь к файлу журнала OpenStackSDK. Если значение пустое, журнал не записывается. |
state string | Должен ли ресурс присутствовать или отсутствовать. Варианты:
|
timeout integer | Время ожидания Ansible для запрошенного ресурса. По умолчанию: |
validate_certs псевдонимы: verify boolean | Следует ли проверять запросы API SSL. До Ansible 2.3 значением по умолчанию было Варианты:
|
wait boolean | Должен ли Ansible ждать завершения операции с запрошенным ресурсом. Варианты:
|
Примечания
Примечание
- Вместо явного указания значений можно использовать стандартные переменные среды OpenStack, например
OS_USERNAME. - Данные аутентификации обрабатываются openstacksdk: значения могут быть получены из файла конфигурации yaml в /etc/ansible/openstack.yaml, /etc/openstack/clouds.yaml или ~/.config/openstack/clouds.yaml, затем из стандартных переменных среды и, наконец, из явных параметров плейбука. Дополнительную информацию можно найти на странице https://docs.openstack.org/openstacksdk/
Примеры
- name: Create a domain
openstack.cloud.identity_domain:
cloud: mycloud
state: present
name: demo
description: Demo Domain
- name: Delete a domain
openstack.cloud.identity_domain:
cloud: mycloud
state: absent
name: demo
Возвращаемые значения
Общие возвращаемые значения описаны здесь; ниже приведены поля, уникальные для этого модуля:
Ключ | Описание |
|---|---|
domain dictionary | Словарь с описанием домена. Возвращается: При успешном выполнении, если state имеет значение |
|
description string |
Описание домена. Возвращается: при успешном выполнении Пример: |
|
id string |
Идентификатор домена. Возвращается: при успешном выполнении Пример: |
|
is_enabled boolean |
Описание домена. Возвращается: при успешном выполнении Пример: |
|
links list / элементы=string |
Ссылки, связанные с ресурсом домена Возвращается: при успешном выполнении |
|
name string |
Имя домена. Возвращается: при успешном выполнении Пример: |
Ссылки на коллекцию
© 2012–2018 Michael DeHaan
© 2018–2025 Red Hat, Inc.
Licensed under the GNU General Public License version 3.
https://docs.ansible.com/projects/ansible/latest/collections/openstack/cloud/identity_domain_module.html