docker_login – Log into a Docker registry — Ansible 2.10

Примечание

Этот плагин входит в состав коллекции community.general (версия 1.3.2).

Для его установки используйте: ansible-galaxy collection install community.general.

Для использования в книге задач укажите: community.general.docker_login.

Описание
Требования
Параметры
Примечания
Примеры
Возвращаемые значения

Описание

Обеспечивает функциональность, аналогичную команде «docker login».
Авторизует пользователя в реестре Docker и добавляет учетные данные в локальный файл конфигурации Docker, соответственно хранилищу учетных данных, связанному с реестром. Добавление учетных данных в файлы конфигурации соответственно хранилищу учетных данных позволяет в будущем подключаться к реестру с помощью инструментов, таких как модули Docker Ansible, Docker CLI и Docker SDK для Python, без необходимости предоставления учетных данных.
При выполнении в режиме проверки выполняется аутентификация без обновления файла конфигурации.

Требования

Ниже приведены требования, необходимые на хосте, на котором выполняется этот модуль.

API Docker >= 1.20
Docker SDK для Python: Обратите внимание, что модуль Python docker-py был заменен на docker (см. здесь для получения подробностей). Для Python 2.6 необходимо использовать docker-py. В противном случае рекомендуется установить модуль Python docker. Обратите внимание, что оба модуля не должны быть установлены одновременно. Также обратите внимание, что когда оба модуля установлены, и один из них удален, другой может перестать работать, и требуется его повторная установка.
Docker SDK для Python >= 1.8.0 (используйте docker-py для Python 2.6)
L(Python-bindings для API хранилища учетных данных Docker) >= 0.2.1 (используйте docker-pycreds при использовании Docker SDK для Python < 4.0.0)

Параметры

Параметр	Варианты/Значения по умолчанию	Комментарии
api_version строка	Значение по умолчанию: "auto"	Версия API Docker, работающая на хосте Docker. По умолчанию используется последняя версия API, поддерживаемая Docker SDK для Python и демоном Docker. Если значение не указано в задаче, используется значение переменной среды `DOCKER_API_VERSION`. Если переменная среды не задана, используется значение по умолчанию. псевдонимы: docker_api_version
ca_cert путь		Использование сертификата CA при проверке сервера, указав путь к файлу сертификата CA. Если значение не указано в задаче, а переменная среды `DOCKER_CERT_PATH` задана, используется файл `ca.pem` из каталога, указанного в переменной среды `DOCKER_CERT_PATH`. псевдонимы: tls_ca_cert, cacert_path
client_cert путь		Путь к файлу сертификата TLS клиента. Если значение не указано в задаче, а переменная среды `DOCKER_CERT_PATH` задана, используется файл `cert.pem` из каталога, указанного в переменной среды `DOCKER_CERT_PATH`. псевдонимы: tls_client_cert, cert_path
client_key путь		Путь к файлу ключа TLS клиента. Если значение не указано в задаче, а переменная среды `DOCKER_CERT_PATH` задана, используется файл `key.pem` из каталога, указанного в переменной среды `DOCKER_CERT_PATH`. псевдонимы: tls_client_key, key_path
config_path путь	Значение по умолчанию: "~/.docker/config.json"	Пользовательский путь к файлу конфигурации Docker CLI. псевдонимы: dockercfg_path
debug логический тип	Варианты: нет ← да	Режим отладки
docker_host строка	Значение по умолчанию: "unix://var/run/docker.sock"	URL или путь к Unix-сокету, используемый для подключения к API Docker. Для подключения к удаленному хосту укажите строку TCP-соединения. Например, `tcp://192.0.2.23:2376`. Если для шифрования соединения используется TLS, модуль автоматически заменит `tcp` в URL подключения на `https`. Если значение не указано в задаче, используется значение переменной среды `DOCKER_HOST`. Если переменная среды не задана, используется значение по умолчанию. псевдонимы: docker_url
email строка		Не выполняет никаких действий, не используйте. Будет удалено в community.general 3.0.0.
password строка		Текстовое пароля для учетной записи реестра. Требуется, когда state равно `present`.
reauthorize логический тип	Варианты: нет ← да	Обновить существующую аутентификацию, найденную в файле конфигурации. псевдонимы: reauth
registry_url строка	Значение по умолчанию: "https://index.docker.io/v1/"	URL реестра. псевдонимы: registry, url
ssl_version строка		Укажите версию SSL. Значение по умолчанию определяется модулем ssl.py. Если значение не указано в задаче, используется значение переменной среды `DOCKER_SSL_VERSION`.
state строка	Варианты: present ← absent	Управляет текущим состоянием пользователя. `present` выполнит вход в систему, `absent` выполнит выход из системы. Для выхода из системы нужен только сервер реестра, по умолчанию DockerHub. До версии 2.1 можно было ТОЛЬКО войти в систему. Docker не поддерживает «выход» с настраиваемым файлом конфигурации.
timeout целое число	Значение по умолчанию: 60	Максимальное время ожидания ответа от API в секундах. Если значение не указано в задаче, используется значение переменной среды `DOCKER_TIMEOUT`. Если переменная среды не задана, используется значение по умолчанию.
tls логический тип	Варианты: нет ← да	Обеспечьте безопасное соединение с API с помощью TLS без проверки подлинности хоста Docker. Обратите внимание, что если validate_certs также установлен в `yes`, он будет иметь приоритет. Если значение не указано в задаче, используется значение переменной среды `DOCKER_TLS`. Если переменная среды не задана, используется значение по умолчанию.
tls_hostname строка	Значение по умолчанию: "localhost"	При проверке подлинности хоста Docker укажите ожидаемое имя сервера. Если значение не указано в задаче, используется значение переменной среды `DOCKER_TLS_HOSTNAME`. Если переменная среды не задана, используется значение по умолчанию.
username строка		Имя пользователя учетной записи реестра. Требуется, когда state равно `present`.
validate_certs логический тип	Варианты: нет ← да	Обеспечьте безопасное соединение с API с помощью TLS и проверьте подлинность хоста Docker. Если значение не указано в задаче, используется значение переменной среды `DOCKER_TLS_VERIFY`. Если переменная среды не задана, используется значение по умолчанию. псевдонимы: tls_verify

Примечания

Примечание

Подключитесь к демону Docker, предоставив параметры с каждой задачей или определив переменные окружения. Вы можете определить DOCKER_HOST, DOCKER_TLS_HOSTNAME, DOCKER_API_VERSION, DOCKER_CERT_PATH, DOCKER_SSL_VERSION, DOCKER_TLS, DOCKER_TLS_VERIFY и DOCKER_TIMEOUT. Если вы используете docker machine, запустите скрипт, поставляемый с продуктом, который настраивает среду. Он задаст эти переменные за вас. См. https://docs.docker.com/machine/reference/env/ для получения дополнительной информации.
При подключении к демону Docker с TLS, возможно, потребуется установить дополнительные пакеты Python. Для Docker SDK для Python версии 2.4 или новее это можно сделать, установив docker[tls] с помощью ansible.builtin.pip.
Обратите внимание, что Docker SDK для Python позволяет указать только путь к файлу конфигурации Docker для очень немногих функций. В целом, он будет использовать $HOME/.docker/config.json, если переменная среды DOCKER_CONFIG не указана, и использовать $DOCKER_CONFIG/config.json в противном случае.

Примеры

- name: Log into DockerHub
  community.general.docker_login:
    username: docker
    password: rekcod

- name: Log into private registry and force re-authorization
  community.general.docker_login:
    registry_url: your.private.registry.io
    username: yourself
    password: secrets3
    reauthorize: yes

- name: Log into DockerHub using a custom config file
  community.general.docker_login:
    username: docker
    password: rekcod
    config_path: /tmp/.mydockercfg

- name: Log out of DockerHub
  community.general.docker_login:
    state: absent

Значения возврата

Общие значения возврата документированы здесь, следующие — поля, уникальные для данного модуля:

Ключ	Возвращаемое значение	Описание
login_results словарь	при state='present'	Результаты входа в систему. Пример: {'serveraddress': 'localhost:5000', 'username': 'testuser'}

Авторы

Olaf Kilian (@olsaki) <olaf.kilian@symanex.com>
Chris Houseknecht (@chouseknecht)

© 2012–2018 Michael DeHaan
© 2018–2019 Red Hat, Inc.
Licensed under the GNU General Public License version 3.
https://docs.ansible.com/ansible/2.10/collections/community/general/docker_login_module.html