Модуль openstack.cloud.identity_user — управление пользователем идентификации OpenStack (Keystone)

api_timeout

integer

Время ожидания перед истечением срока ожидания вызовов API на уровне сокетов. Если параметр не указан, в библиотеку requests ничего не передаётся.

auth

dictionary

Словарь с данными аутентификации, необходимыми для выбранной стратегии плагина аутентификации облака. Для плагина password, используемого по умолчанию, здесь указываются auth_url, username, password, project_name, а также сведения о доменах (например, user_domain_name или project_domain_name), если облако их поддерживает. Для других плагинов этот параметр должен содержать необходимые им параметры. Этот параметр не требуется, если указано именованное облако или заданы переменные среды OpenStack OS_*.

auth_type

string

Имя используемого плагина аутентификации. Если облако использует не аутентификацию по паролю, укажите здесь имя плагина и соответствующим образом настройте параметр auth.

ca_cert

псевдонимы: cacert

string

Путь к пакету сертификатов центра сертификации, который можно использовать для проверки запросов API SSL.

client_cert

псевдонимы: cert

string

Путь к сертификату клиента, используемому при SSL-транзакции.

client_key

псевдонимы: key

string

Путь к ключу клиента, используемому при SSL-транзакции.

cloud

any

Именованное облако или конфигурация облака, с которыми выполняются операции. Если cloud — строка, она указывает на именованную конфигурацию облака, определённую в файле OpenStack clouds.yaml. Предоставляет значения по умолчанию для auth и auth_type. Этот параметр не требуется, если указан auth или заданы переменные среды OpenStack OS_*. Если cloud — словарь, он содержит полную конфигурацию облака, аналогичную разделу файла clouds.yaml.

default_project

string

Имя или идентификатор проекта, в котором следует создать пользователя.

description

string

Описание пользователя.

domain

string

Домен, в котором следует создать пользователя, если облако поддерживает домены.

email

string

Адрес электронной почты пользователя.

interface

псевдонимы: endpoint_type

string

Тип URL конечной точки, выбираемой из каталога служб.

Варианты:

• "admin"
• "internal"
• "public" ← (по умолчанию)

is_enabled

псевдонимы: enabled

boolean

Включён ли пользователь.

Варианты:

• false
• true ← (по умолчанию)

name

string / обязательный

Имя пользователя.

Параметр name нельзя изменить без удаления пользователя и его повторного создания.

password

string

Пароль пользователя.

region_name

string

Название региона.

sdk_log_level

string

Уровень ведения журнала OpenStackSDK

Варианты:

• "INFO" ← (по умолчанию)
• "DEBUG"

sdk_log_path

string

Путь к файлу журнала OpenStackSDK. Если значение не задано, журнал не записывается.

state

string

Должен ли ресурс существовать или отсутствовать.

Варианты:

• "present" ← (по умолчанию)
• "absent"

timeout

integer

Время ожидания Ansible для запрошенного ресурса.

По умолчанию: 180

update_password

string

Если update_password имеет значение always, пароль будет обновляться всегда.

Если update_password имеет значение on_create, пароль задаётся только при создании пользователя.

Варианты:

• "always"
• "on_create" ← (по умолчанию)

validate_certs

псевдонимы: verify

boolean

Следует ли проверять запросы API SSL.

До Ansible 2.3 значением по умолчанию было true.

Варианты:

• false
• true

wait

boolean

Должен ли Ansible ждать завершения операции с запрошенным ресурсом.

Варианты:

• false
• true ← (по умолчанию)

user

dictionary

Словарь с описанием пользователя идентификации.

Возвращается: при успешном выполнении, если state имеет значение present.

default_project_id

string

Идентификатор проекта пользователя по умолчанию. Присутствует только в Keystone >= v3.

Возвращается: при успешном выполнении

Пример: "4427115787be45f08f0ec22a03bfc735"

description

string

Описание этого пользователя

Возвращается: при успешном выполнении

Пример: "a user"

domain_id

string

Идентификатор домена пользователя. Присутствует только в Keystone >= v3.

Возвращается: при успешном выполнении

Пример: "default"

email

string

Адрес электронной почты пользователя

Возвращается: при успешном выполнении

Пример: "demo@example.com"

id

string

Идентификатор пользователя

Возвращается: при успешном выполнении

Пример: "f59382db809c43139982ca4189404650"

is_enabled

boolean

Указывает, включён ли пользователь

Возвращается: при успешном выполнении

links

dictionary

Ссылки на ресурс пользователя

Возвращается: при успешном выполнении

name

string

Уникальное имя пользователя в пределах принадлежащего ему домена

Возвращается: при успешном выполнении

Пример: "demouser"

password

string

Учётные данные, используемые при аутентификации

Возвращается: при успешном выполнении

password_expires_at

string

Дата и время истечения срока действия пароля. Часовой пояс — UTC. Значение none означает, что срок действия пароля не истекает.

Возвращается: при успешном выполнении