Spec-Zone.ru › Ansible 2.10

community.docker.docker_config – Управление конфигурациями docker.

Примечание

Этот плагин является частью коллекции community.docker (версия 1.1.0).

Для его установки используйте: ansible-galaxy collection install community.docker.

Чтобы использовать его в книге задач, укажите: community.docker.docker_config.

  • Описание
  • Требования
  • Параметры
  • Примечания
  • Примеры
  • Возвращаемые значения

Описание

  • Создание и удаление конфигураций Docker в среде Swarm. Аналогично docker config create и docker config rm.
  • Добавляет в метаданные новых конфигураций ‘ansible_key’, зашифрованное хэш-представление данных, которое затем используется в последующих запусках для проверки изменения конфигурации. Если ‘ansible_key’ отсутствует, то конфигурация не будет обновлена, если не установлен параметр force.
  • Обновления конфигураций выполняются путём удаления и повторного создания конфигурации.

Требования

Ниже перечислены требования, необходимые на хосте, на котором выполняется этот модуль.

  • API Docker >= 1.30
  • Docker SDK для Python: Обратите внимание, что модуль Python docker-py был заменён на docker (подробности см. в ссылке. Этот модуль не работает с docker-py.
  • Docker SDK для Python >= 2.6.0
  • Python >= 2.7

Параметры

Параметр Варианты/Значения по умолчанию Комментарии
api_version
строка
Значение по умолчанию:
"auto"
Версия API Docker, работающего на хосте Docker.
По умолчанию используется последняя версия API, поддерживаемая Docker SDK для Python и демоном docker.
Если значение не указано в задаче, будет использовано значение переменной окружения DOCKER_API_VERSION. Если переменная окружения не установлена, будет использовано значение по умолчанию.

Псевдонимы: docker_api_version
ca_cert
путь
Использование сертификата CA при проверке сервера, указав путь к файлу сертификата CA.
Если значение не указано в задаче и установлена переменная окружения DOCKER_CERT_PATH, будет использован файл ca.pem из каталога, указанного в переменной окружения DOCKER_CERT_PATH.

Псевдонимы: tls_ca_cert, cacert_path
client_cert
путь
Путь к файлу сертификата TLS клиента.
Если значение не указано в задаче и установлена переменная окружения DOCKER_CERT_PATH, будет использован файл cert.pem из каталога, указанного в переменной окружения DOCKER_CERT_PATH.

Псевдонимы: tls_client_cert, cert_path
client_key
путь
Путь к файлу ключа TLS клиента.
Если значение не указано в задаче и установлена переменная окружения DOCKER_CERT_PATH, будет использован файл key.pem из каталога, указанного в переменной окружения DOCKER_CERT_PATH.

Псевдонимы: tls_client_key, key_path
data
строка
Значение конфигурации. Требуется, когда состояние равно present.
data_is_b64
логическое
    Варианты:
  • нет ←
  • да
Если установлено true, данные предполагаются закодированными в Base64 и будут декодированы перед использованием.
Для использования двоичных данных лучше оставить их закодированными в Base64 и разрешить декодирование с помощью этого параметра.
debug
логическое
    Варианты:
  • нет ←
  • да
Режим отладки
docker_host
строка
Значение по умолчанию:
"unix://var/run/docker.sock"
URL или путь к Unix-сокету для подключения к API Docker. Для подключения к удалённому хосту укажите строку TCP-соединения. Например, tcp://192.0.2.23:2376. Если для шифрования соединения используется TLS, модуль автоматически заменит tcp в URL подключения на https.
Если значение не указано в задаче, будет использовано значение переменной окружения DOCKER_HOST. Если переменная окружения не установлена, будет использовано значение по умолчанию.

Псевдонимы: docker_url
force
логическое
    Варианты:
  • нет ←
  • да
Используется со значением состояния present для всегда удаления и повторного создания существующей конфигурации.
Если true, существующая конфигурация будет заменена, даже если она не была изменена.
labels
словарь
Карта метаданных ключ:значение, где и ключ, и значение ожидаются строковыми.
Если предоставлены новые метаданные или изменены существующие, конфигурация будет обновлена путём удаления и повторного создания.
name
строка / обязательно
Название конфигурации.
ssl_version
строка
Укажите допустимый номер версии SSL. Значение по умолчанию определяется модулем ssl.py.
Если значение не указано в задаче, будет использовано значение переменной окружения DOCKER_SSL_VERSION.
state
строка
    Варианты:
  • отсутствует
  • наличие ←
Установите present, если конфигурация должна существовать, и absent, если она не должна существовать.
timeout
целое число
Значение по умолчанию:
60
Максимальное время в секундах ожидания ответа от API.
Если значение не указано в задаче, будет использовано значение переменной окружения DOCKER_TIMEOUT.
Если переменная окружения не установлена, будет использовано значение по умолчанию.
tls
логическое
    Варианты:
  • нет ←
  • да
Защитите соединение с API, используя TLS без проверки подлинности хоста Docker. Обратите внимание, что если validate_certs также установлено в yes, оно будет иметь приоритет.
Если значение не указано в задаче, будет использовано значение переменной окружения DOCKER_TLS.
Если переменная окружения не установлена, будет использовано значение по умолчанию.
tls_hostname
строка
Значение по умолчанию:
"localhost"
При проверке подлинности хоста Docker укажите ожидаемое имя сервера.
Если значение не указано в задаче, будет использовано значение переменной окружения DOCKER_TLS_HOSTNAME.
Если переменная окружения не установлена, будет использовано значение по умолчанию.
validate_certs
логическое
    Варианты:
  • нет ←
  • да
Защитите соединение с API, используя TLS и проверив подлинность хоста Docker.
Если значение не указано в задаче, будет использовано значение переменной окружения DOCKER_TLS_VERIFY.
Если переменная окружения не установлена, будет использовано значение по умолчанию.

Псевдонимы: tls_verify

Примечания

Примечание

  • Подключитесь к демону Docker, указав параметры в каждой задаче или задав переменные окружения. Вы можете задать DOCKER_HOST, DOCKER_TLS_HOSTNAME, DOCKER_API_VERSION, DOCKER_CERT_PATH, DOCKER_SSL_VERSION, DOCKER_TLS, DOCKER_TLS_VERIFY и DOCKER_TIMEOUT. Если вы используете docker machine, запустите скрипт, поставляемый с продуктом, для настройки среды. Он установит эти переменные за вас. См. https://docs.docker.com/machine/reference/env/ для получения дополнительной информации.
  • При подключении к демону Docker с TLS, возможно, потребуется установить дополнительные пакеты Python. Для Docker SDK для Python версии 2.4 или новее это можно сделать, установив docker[tls] с помощью ansible.builtin.pip.
  • Обратите внимание, что Docker SDK для Python позволяет указать путь к конфигурации Docker только для очень немногих функций. В общем случае он будет использовать $HOME/.docker/config.json если переменная окружения DOCKER_CONFIG не задана и использовать $DOCKER_CONFIG/config.json в противном случае.
  • Этот модуль использует Docker SDK для Python для связи с демоном Docker.

Примеры

- name: Create config foo (from a file on the control machine)
  community.docker.docker_config:
    name: foo
    # If the file is JSON or binary, Ansible might modify it (because
    # it is first decoded and later re-encoded). Base64-encoding the
    # file directly after reading it prevents this to happen.
    data: "{{ lookup('file', '/path/to/config/file') | b64encode }}"
    data_is_b64: true
    state: present

- name: Change the config data
  community.docker.docker_config:
    name: foo
    data: Goodnight everyone!
    labels:
      bar: baz
      one: '1'
    state: present

- name: Add a new label
  community.docker.docker_config:
    name: foo
    data: Goodnight everyone!
    labels:
      bar: baz
      one: '1'
      # Adding a new label will cause a remove/create of the config
      two: '2'
    state: present

- name: No change
  community.docker.docker_config:
    name: foo
    data: Goodnight everyone!
    labels:
      bar: baz
      one: '1'
      # Even though 'two' is missing, there is no change to the existing config
    state: present

- name: Update an existing label
  community.docker.docker_config:
    name: foo
    data: Goodnight everyone!
    labels:
      bar: monkey   # Changing a label will cause a remove/create of the config
      one: '1'
    state: present

- name: Force the (re-)creation of the config
  community.docker.docker_config:
    name: foo
    data: Goodnight everyone!
    force: yes
    state: present

- name: Remove config foo
  community.docker.docker_config:
    name: foo
    state: absent

Возвращаемые значения

Общие возвращаемые значения описаны в ссылке, следующие поля уникальны для этого модуля:

Ключ Возвращаемое значение Описание
config_id
строка
успех и состояние равно present
Идентификатор, присвоенный Docker объекту конфигурации.

Пример:
hzehrmyjigmcp2gb6nlhmjqcv


Авторы

  • Chris Houseknecht (@chouseknecht)
  • John Hu (@ushuz)

© 2012–2018 Michael DeHaan
© 2018–2019 Red Hat, Inc.
Licensed under the GNU General Public License version 3.
https://docs.ansible.com/ansible/2.10/collections/community/docker/docker_config_module.html

Spec-Zone.ru

Настройки Оффлайн Что нового Помощь О нас
Spec-Zone .ru
спецификации, руководства, описания, API