Модуль telekom_mms.icinga_director.icinga_user — управление пользователями в Icinga2

Примечание

Этот модуль входит в коллекцию telekom_mms.icinga_director (версия 2.5.1).

Возможно, эта коллекция уже установлена, если вы используете пакет ansible. Она не входит в ansible-core. Чтобы проверить, установлена ли она, выполните ansible-galaxy collection list.

Чтобы установить её, используйте: ansible-galaxy collection install telekom_mms.icinga_director.

Чтобы использовать её в плейбуке, укажите: telekom_mms.icinga_director.icinga_user.

Добавлено в telekom_mms.icinga_director 1.0.0

Краткое описание
Параметры
Примечания
Примеры

Краткое описание

Добавление пользователя в Icinga2 или его удаление через API Director.

Параметры

Параметр	Комментарии
api_timeout integer	Тайм-аут по умолчанию в секундах ожидания завершения транзакции. По умолчанию: `10`
append boolean добавлено в telekom_mms.icinga_director 1.25.0	Не перезаписывать объект целиком, а добавить указанные свойства. Примечание. Добавление к существующим переменным, импортам или любому другому списку/словарю невозможно. Необходимо перезаписать весь список/словарь. Примечание. Также будут применены переменные, заданные по умолчанию, даже если они не указаны. Варианты: `false` `true`
client_cert path	Файл цепочки сертификатов в формате PEM для аутентификации SSL-клиента. Этот файл также может содержать ключ; если ключ включён, `client_key` не требуется.
client_key path	Файл в формате PEM, содержащий закрытый ключ для аутентификации SSL-клиента. Если `client_cert` содержит и сертификат, и ключ, этот параметр не требуется.
disabled boolean	Отключённые объекты не будут развёрнуты. Варианты: `false` ← (по умолчанию) `true`
display_name string	Альтернативное имя этого пользователя. Если в качестве имени объекта используется имя пользователя, здесь можно указать полное имя соответствующего человека.
email string	Адрес электронной почты пользователя.
force boolean	Если `yes`, не использовать кэшированную копию. Варианты: `false` ← (по умолчанию) `true`
force_basic_auth boolean	Передавать учётные данные, указанные в `url_username` и `url_password`, в заголовке HTTP. Варианты: `false` ← (по умолчанию) `true`
groups list / elements=string	Группы пользователей, которые следует напрямую назначить этому пользователю. Группы могут быть полезны по разным причинам. Например, можно отправлять уведомления группам, а не отдельным пользователям.
http_agent string	Значение заголовка для идентификации; обычно оно отображается в журналах веб-сервера. По умолчанию: `"ansible-httpget"`
imports list / elements=string	Импортируемые шаблоны; можно добавить любое их количество. Обратите внимание: при импорте свойств из нескольких шаблонов важен порядок — последнее значение имеет приоритет.
object_name псевдонимы: name string / обязательный	Имя пользователя.
pager string	Адрес пейджера пользователя.
period string	Название периода времени, определяющего, когда следует отправлять уведомления этому пользователю. По умолчанию не задано.
state string	Установить состояние функции. Варианты: `"present"` ← (по умолчанию) `"absent"`
url string / обязательный	URL-адрес HTTP, HTTPS или FTP в формате (http\|https\|ftp)://[user[:pass]]@host.domain[:port]/path
url_password string	Пароль для базовой аутентификации HTTP. Если параметр `url_username` не указан, параметр `url_password` использоваться не будет.
url_username string	Имя пользователя для базовой аутентификации HTTP. Этот параметр можно использовать без `url_password` на сайтах, допускающих пустые пароли.
use_gssapi boolean добавлено в ansible-core 2.11	Использовать GSSAPI для аутентификации; обычно это применяется для Kerberos или Kerberos через аутентификацию Negotiate. Требуется установленная библиотека Python gssapi. Учётные данные для GSSAPI можно указать с помощью `url_username`/`url_password` или переменной среды GSSAPI `KRB5CCNAME`, задающей пользовательский кэш учётных данных Kerberos. Аутентификация NTLM не поддерживается, даже если установлен механизм GSSAPI для NTLM. Варианты: `false` ← (по умолчанию) `true`
use_proxy boolean	Если `no`, прокси использоваться не будет, даже если он задан в переменной среды на целевых узлах. Варианты: `false` `true` ← (по умолчанию)
validate_certs boolean	Если `no`, SSL-сертификаты проверяться не будут. Используйте этот параметр только на сайтах под вашим контролем, где применяются самоподписанные сертификаты. Варианты: `false` `true` ← (по умолчанию)
vars dictionary	Пользовательские свойства пользователя. По умолчанию: `{}`

Примечания

Примечание

Этот модуль поддерживает режим проверки.

Примеры

- name: Create user
  telekom_mms.icinga_director.icinga_user:
    state: present
    url: "{{ icinga_url }}"
    url_username: "{{ icinga_user }}"
    url_password: "{{ icinga_pass }}"
    object_name: "rb"
    pager: 'SIP/emergency'
    period: '24/7'
    email: "foouser@example.com"
    imports:
      - foousertemplate
    groups:
      - onCall
    vars:
      department: IT
      role: CTO

- name: Update user
  telekom_mms.icinga_director.icinga_user:
    state: present
    url: "{{ icinga_url }}"
    url_username: "{{ icinga_user }}"
    url_password: "{{ icinga_pass }}"
    object_name: "rb"
    display_name: "Rufbereitschaft"
    append: true

Авторы

Sebastian Gumprich (@rndmh3ro)

Ссылки на коллекцию

© 2012–2018 Michael DeHaan
© 2018–2025 Red Hat, Inc.
Licensed under the GNU General Public License version 3.
https://docs.ansible.com/projects/ansible/latest/collections/telekom_mms/icinga_director/icinga_user_module.html