Модуль openstack.cloud.neutron_rbac_policy – Создание или удаление политики Neutron RBAC.

action

string

Действие для политики RBAC.

Может быть одним из следующих вариантов access_as_shared или access_as_external.

Не может быть изменен при обновлении существующей политики.

Обязательно при создании правила политики RBAC, игнорируется при удалении политики.

Варианты:

• "access_as_shared"
• "access_as_external"

api_timeout

integer

Как долго уровень сокета должен ожидать, прежде чем истечет время ожидания для вызовов API. Если это пропущено, ничего не будет передано в библиотеку запросов.

auth

dictionary

Словарь, содержащий информацию об аутентификации, необходимую для стратегии подключаемого модуля аутентификации облака. Для плагина password по умолчанию это будет содержать auth_url, username, password, project_name и любую информацию о доменах (например, user_domain_name или project_domain_name), если облако их поддерживает. Для других плагинов этот параметр должен будет содержать любые параметры, требуемые этим плагином аутентификации. Этот параметр не нужен, если указано имя облака или присутствуют переменные окружения OpenStack OS_*.

auth_type

string

Имя подключаемого модуля аутентификации для использования. Если облако использует что-то отличное от парольной аутентификации, имя плагина должно быть указано здесь, и содержимое параметра auth должно быть обновлено соответствующим образом.

ca_cert

aliases: cacert

string

Путь к пакету сертификатов CA, который может использоваться в качестве части проверки запросов API SSL.

client_cert

aliases: cert

string

Путь к клиентскому сертификату, используемому как часть транзакции SSL.

client_key

aliases: key

string

Путь к клиентскому ключу, используемому как часть транзакции SSL.

cloud

any

Именованное облако или конфигурация облака для работы. Если cloud — это строка, она ссылается на именованную конфигурацию облака, определенную в файле OpenStack clouds.yaml. Предоставляет значения по умолчанию для auth и auth_type. Этот параметр не нужен, если предоставлен auth или если присутствуют переменные окружения OpenStack OS_*. Если cloud — это словарь, он содержит полную конфигурацию облака, как это было бы в разделе clouds.yaml.

id

aliases: policy_id

string

Идентификатор политики RBAC.

Обязательно при удалении или обновлении существующего правила политики RBAC, игнорируется в противном случае.

Если был предоставлен id, но политика с этим ID не может быть найдена, будет вызвана ошибка.

interface

aliases: endpoint_type

string

Тип URL конечной точки для извлечения из каталога служб.

Варианты:

• "admin"
• "internal"
• "public" ← (по умолчанию)

object_id

string

Идентификатор объекта (субъект политики), к которому применяется правило RBAC.

Не может быть изменен при обновлении существующей политики.

Обязательно при создании правила политики RBAC, игнорируется при удалении политики.

object_type

string

Тип объекта, на который влияет эта политика RBAC.

Может быть одним из следующих типов объектов network, security_group или qos_policy.

Не может быть изменен при обновлении существующей политики.

Обязательно при создании правила политики RBAC, игнорируется при удалении политики.

Варианты:

• "network"
• "security_group"
• "qos_policy"

project_id

string

Идентификатор проекта, к которому принадлежит object_id.

Не может быть изменен при обновлении существующей политики.

Обязательно при создании правила политики RBAC, игнорируется при удалении политики.

region_name

string

Имя региона.

sdk_log_level

string

Уровень логирования OpenStackSDK

Варианты:

• "INFO" ← (по умолчанию)
• "DEBUG"

sdk_log_path

string

Путь к файлу журнала OpenStackSDK. Если пусто, журнал не записывается

state

string

Должно ли правило RBAC быть present или absent.

Варианты:

• "present" ← (по умолчанию)
• "absent"

target_project_id

string

ID проекта, которому разрешён или запрещён доступ.

Требуется при создании или обновлении правила политики RBAC, игнорируется при удалении политики.

timeout

integer

Сколько времени Ansible должно ждать запрошенного ресурса.

По умолчанию: 180

validate_certs

aliases: verify

boolean

Нужно ли проверять запросы API SSL.

До Ansible 2.3 это было установлено по умолчанию в true.

Варианты:

• false
• true

wait

boolean

Должен ли Ansible ждать завершения запрошенного ресурса?

Варианты:

• false
• true ← (по умолчанию)