community.docker.docker_secret – Управление секретами Docker.

• Обзор
• Требования
• Параметры
• Примечания
• Примеры
• Значения возврата

Обзор

• Создание и удаление секретов Docker в среде Swarm. Аналогично docker secret create и docker secret rm.
• Добавляет в метаданные новых секретов поле ‘ansible_key’, представляющее собой зашифрованное хэш-представление данных, которое затем используется в последующих запусках для проверки изменения секрета. Если ‘ansible_key’ отсутствует, секрет не будет обновлен, если не задан параметр force.
• Обновление секретов выполняется путем удаления секрета и его повторного создания.

Требования

Ниже перечислены требования к хосту, на котором будет выполняться этот модуль.

• API Docker >= 1.25
• Docker SDK для Python: Обратите внимание, что модуль Python docker-py устарел и заменён на docker (подробности см. в здесь). Этот модуль не работает с docker-py.
• Docker SDK для Python >= 2.1.0
• Python >= 2.7

Параметры

Примечания

Примеры

- name: Create secret foo (from a file on the control machine)
  community.docker.docker_secret:
    name: foo
    # If the file is JSON or binary, Ansible might modify it (because
    # it is first decoded and later re-encoded). Base64-encoding the
    # file directly after reading it prevents this to happen.
    data: "{{ lookup('file', '/path/to/secret/file') | b64encode }}"
    data_is_b64: true
    state: present

- name: Change the secret data
  community.docker.docker_secret:
    name: foo
    data: Goodnight everyone!
    labels:
      bar: baz
      one: '1'
    state: present

- name: Add a new label
  community.docker.docker_secret:
    name: foo
    data: Goodnight everyone!
    labels:
      bar: baz
      one: '1'
      # Adding a new label will cause a remove/create of the secret
      two: '2'
    state: present

- name: No change
  community.docker.docker_secret:
    name: foo
    data: Goodnight everyone!
    labels:
      bar: baz
      one: '1'
      # Even though 'two' is missing, there is no change to the existing secret
    state: present

- name: Update an existing label
  community.docker.docker_secret:
    name: foo
    data: Goodnight everyone!
    labels:
      bar: monkey   # Changing a label will cause a remove/create of the secret
      one: '1'
    state: present

- name: Force the removal/creation of the secret
  community.docker.docker_secret:
    name: foo
    data: Goodnight everyone!
    force: yes
    state: present

- name: Remove secret foo
  community.docker.docker_secret:
    name: foo
    state: absent

Значения возврата

Общие значения возврата описаны в здесь, следующие поля уникальны для этого модуля:

Авторы

• Chris Houseknecht (@chouseknecht)