Модуль openstack.cloud.neutron_rbac_policy — создание или удаление политики RBAC Neutron.

action

string

Действие для политики RBAC.

Может принимать одно из следующих значений: access_as_shared или access_as_external.

Нельзя изменить при обновлении существующей политики.

Обязательно при создании правила политики RBAC; игнорируется при удалении политики.

Варианты:

• "access_as_shared"
• "access_as_external"

api_timeout

integer

Время ожидания сокетного уровня перед истечением срока ожидания вызовов API. Если параметр не указан, в библиотеку requests ничего не передаётся.

auth

dictionary

Словарь с данными аутентификации, необходимыми выбранному облачному плагину аутентификации. Для стандартного плагина password здесь указываются auth_url, username, password, project_name и сведения о доменах (например, user_domain_name или project_domain_name), если облако их поддерживает. Для других плагинов этот параметр должен содержать необходимые им параметры. Этот параметр не требуется, если указано именованное облако или заданы переменные среды OpenStack OS_*.

auth_type

string

Имя используемого плагина аутентификации. Если облако использует не аутентификацию по паролю, укажите здесь имя плагина и соответствующим образом измените содержимое параметра auth.

ca_cert

псевдонимы: cacert

string

Путь к пакету сертификатов центра сертификации (CA), который можно использовать для проверки запросов к API по SSL.

client_cert

псевдонимы: cert

string

Путь к сертификату клиента, используемому при SSL-соединении.

client_key

псевдонимы: key

string

Путь к ключу клиента, используемому при SSL-соединении.

cloud

any

Именованное облако или конфигурация облака, с которым нужно работать. Если cloud — строка, она задаёт ссылку на именованную конфигурацию облака, определённую в файле OpenStack clouds.yaml. Предоставляет значения по умолчанию для auth и auth_type. Этот параметр не требуется, если указан auth или заданы переменные среды OpenStack OS_*. Если cloud — словарь, он содержит полную конфигурацию облака, аналогичную разделу файла clouds.yaml.

id

псевдонимы: policy_id

string

Идентификатор политики RBAC.

Обязательно при удалении или обновлении существующего правила политики RBAC; в противном случае игнорируется.

Если указан id, но политика с таким идентификатором не найдена, будет вызвана ошибка.

interface

псевдонимы: endpoint_type

string

Тип URL конечной точки, получаемой из каталога служб.

Варианты:

• "admin"
• "internal"
• "public" ← (по умолчанию)

object_id

string

Идентификатор объекта (субъекта политики), к которому применяется правило RBAC.

Нельзя изменить при обновлении существующей политики.

Обязательно при создании правила политики RBAC; игнорируется при удалении политики.

object_type

string

Тип объекта, на который распространяется эта политика RBAC.

Может принимать одно из следующих значений типа объекта: network, security_group или qos_policy.

Нельзя изменить при обновлении существующей политики.

Обязательно при создании правила политики RBAC; игнорируется при удалении политики.

Варианты:

• "network"
• "security_group"
• "qos_policy"

project_id

string

Идентификатор проекта, которому принадлежит object_id.

Нельзя изменить при обновлении существующей политики.

Обязательно при создании правила политики RBAC; игнорируется при удалении политики.

region_name

string

Имя региона.

sdk_log_level

string

Уровень журналирования OpenStackSDK

Варианты:

• "INFO" ← (по умолчанию)
• "DEBUG"

sdk_log_path

string

Путь к файлу журнала OpenStackSDK. Если значение пустое, журнал не записывается.

state

string

Должно ли правило RBAC быть present или absent.

Варианты:

• "present" ← (по умолчанию)
• "absent"

target_all_project

boolean

Следует ли предоставить доступ всем проектам.

Если для этого параметра задано значение true, параметр target_project_id игнорируется.

Варианты:

• false ← (по умолчанию)
• true

target_project_id

string

Идентификатор проекта, которому будет разрешён или запрещён доступ.

Обязательно при создании или обновлении правила политики RBAC; игнорируется при удалении политики.

timeout

integer

Время ожидания запрошенного ресурса со стороны Ansible.

По умолчанию: 180

validate_certs

псевдонимы: verify

boolean

Следует ли проверять запросы к API по SSL.

До Ansible 2.3 значением по умолчанию было true.

Варианты:

• false
• true

wait

boolean

Должен ли Ansible ждать завершения обработки запрошенного ресурса.

Варианты:

• false
• true ← (по умолчанию)

policy

dictionary

То же, что и rbac_policy; сохранено для обратной совместимости.

Возвращается: всегда

rbac_policy

dictionary

Словарь с описанием политики RBAC.

Возвращается: всегда

action

string

Модель доступа, заданная правилами RBAC.

Возвращается: при успешном выполнении

Пример: "access_as_shared"

id

string

Идентификатор правила/политики RBAC.

Возвращается: при успешном выполнении

Пример: "4154ce0c-71a7-4d87-a905-09762098ddb9"

name

string

Имя правила RBAC; обычно null.

Возвращается: при успешном выполнении

object_id

string

UUID объекта, к которому применяются правила RBAC.

Возвращается: при успешном выполнении

Пример: "7422172b-2961-475c-ac68-bd0f2a9960ad"

object_type

string

Тип объекта, к которому применяются правила RBAC.

Возвращается: при успешном выполнении

Пример: "network"

project_id

string

UUID проекта, которому предоставлен доступ.

Возвращается: при успешном выполнении

Пример: "84b8774d595b41e89f3dfaa1fd76932c"

target_project_id

string

UUID целевого проекта.

Возвращается: при успешном выполнении

Пример: "c201a689c016435c8037977166f77368"

tenant_id

string

UUID проекта, которому предоставлен доступ. Устаревший параметр.

Возвращается: при успешном выполнении

Пример: "84b8774d595b41e89f3dfaa1fd76932c"