Модуль openstack.cloud.neutron_rbac_policies_info – получение политик RBAC Neutron.

action

string

Действие для политики RBAC.

Допустимы следующие значения: access_as_shared или access_as_external.

Логически объединяется с другими фильтрами оператором AND.

Варианты:

• "access_as_shared"
• "access_as_external"

api_timeout

integer

Время ожидания на уровне сокета перед истечением срока ожидания вызовов API. Если параметр не указан, в библиотеку requests ничего не передаётся.

auth

dictionary

Словарь с данными аутентификации, необходимыми стратегии плагина аутентификации облака. Для используемого по умолчанию плагина password здесь указываются auth_url, username, password, project_name и сведения о доменах (например, user_domain_name или project_domain_name), если облако их поддерживает. Для других плагинов этот параметр должен содержать все необходимые им параметры. Параметр не требуется, если указано именованное облако или заданы переменные среды OpenStack OS_*.

auth_type

string

Имя используемого плагина аутентификации. Если облако использует не парольную аутентификацию, укажите здесь имя плагина и соответствующим образом обновите содержимое параметра auth.

ca_cert

псевдонимы: cacert

string

Путь к пакету сертификатов CA, который используется для проверки запросов SSL API.

client_cert

псевдонимы: cert

string

Путь к сертификату клиента, используемому в SSL-транзакции.

client_key

псевдонимы: key

string

Путь к ключу клиента, используемому в SSL-транзакции.

cloud

any

Именованное облако или конфигурация облака, с которыми выполняются операции. Если cloud — строка, она ссылается на конфигурацию именованного облака из файла OpenStack clouds.yaml. Задаёт значения по умолчанию для auth и auth_type. Параметр не требуется, если указан auth или заданы переменные среды OpenStack OS_*. Если cloud — словарь, он содержит полную конфигурацию облака, аналогичную разделу файла clouds.yaml.

interface

псевдонимы: endpoint_type

string

Тип URL конечной точки, получаемой из каталога служб.

Варианты:

• "admin"
• "internal"
• "public" ← (по умолчанию)

object_id

string

Идентификатор объекта (субъекта политики), к которому применяются правила RBAC.

Это идентификатор сети, группы безопасности или политики QoS.

Взаимоисключающий параметр с object_type.

object_type

string

Тип объекта, на который распространяется эта политика RBAC.

Допустимы следующие типы объектов: network, security_group или qos_policy.

Взаимоисключающий параметр с object_id.

Варианты:

• "network"
• "security_group"
• "qos_policy"

policy_id

string

Идентификатор политики RBAC.

Если policy_id не указан, будут получены все доступные политики.

Если policy_id указан, остальные фильтры игнорируются.

project

псевдонимы: project_id

string

Идентификатор или имя проекта, которому принадлежит object_id.

Фильтрует правила RBAC по имени проекта.

Логически объединяется с другими фильтрами оператором AND.

region_name

string

Имя региона.

sdk_log_level

string

Уровень ведения журнала OpenStackSDK.

Варианты:

• "INFO" ← (по умолчанию)
• "DEBUG"

sdk_log_path

string

Путь к файлу журнала OpenStackSDK. Если значение не задано, журнал не записывается.

target_project_id

string

Идентификатор проекта, для которого будут применяться правила RBAC.

Фильтрует правила RBAC по идентификатору целевого проекта.

Логически объединяется с другими фильтрами оператором AND.

timeout

integer

Время ожидания запрошенного ресурса в Ansible.

По умолчанию: 180

validate_certs

псевдонимы: verify

boolean

Следует ли проверять SSL-запросы API.

До Ansible 2.3 значением по умолчанию было true.

Варианты:

• false
• true

wait

boolean

Следует ли Ansible ожидать завершения операции с запрошенным ресурсом.

Варианты:

• false
• true ← (по умолчанию)

policies

list / элементы=dictionary

То же, что и rbac_policies; оставлено для обратной совместимости.

Возвращается: всегда

rbac_policies

list / элементы=dictionary

Список политик RBAC Neutron.

Возвращается: всегда

action

string

Модель доступа, заданная правилами RBAC.

Возвращается: при успешном выполнении

Пример: "access_as_shared"

id

string

Идентификатор правила/политики RBAC.

Возвращается: при успешном выполнении

Пример: "4154ce0c-71a7-4d87-a905-09762098ddb9"

name

string

Имя правила RBAC; обычно равно null.

Возвращается: при успешном выполнении

object_id

string

UUID объекта, к которому применяются правила RBAC.

Возвращается: при успешном выполнении

Пример: "7422172b-2961-475c-ac68-bd0f2a9960ad"

object_type

string

Тип объекта, к которому применяются правила RBAC.

Возвращается: при успешном выполнении

Пример: "network"

project_id

string

UUID проекта, которому предоставлен доступ.

Возвращается: при успешном выполнении

Пример: "84b8774d595b41e89f3dfaa1fd76932c"

target_project_id

string

UUID целевого проекта.

Возвращается: при успешном выполнении

Пример: "c201a689c016435c8037977166f77368"

tenant_id

string

UUID проекта, которому предоставлен доступ. Устаревший параметр.

Возвращается: при успешном выполнении

Пример: "84b8774d595b41e89f3dfaa1fd76932c"