community.general.dsv – Получение секретов из хранилища секретов Thycotic DevOps

Примечание

Этот плагин входит в состав коллекции community.general (версия 1.3.2).

Для его установки используйте: ansible-galaxy collection install community.general.

Для использования в плейбуке укажите: community.general.dsv.

Новое в версии 1.0.0: из community.general

Обзор
Требования
Параметры
Примеры
Возвращаемые значения

Обзор

Использует Python SDK хранилища секретов Thycotic DevOps для получения секретов из аренды DSV с использованием client_id и client_secret.

Требования

Ниже перечислены требования, необходимые на локальном узле контроллера, на котором выполняется этот поиск.

python-dsv-sdk - https://pypi.org/project/python-dsv-sdk/

Параметры

Параметр	Варианты/Значения по умолчанию	Конфигурация	Комментарии
_terms строка / обязательно			Путь к секрету, например, `/staging/servers/web1`.
client_id строка / обязательно		записи в ini: [dsv_lookup] client_id = None переменная окружения:DSV_CLIENT_ID	client_id для запроса доступа.
client_secret строка / обязательно		записи в ini: [dsv_lookup] client_secret = None переменная окружения:DSV_CLIENT_SECRET	Секрет client, связанный с конкретным client_id.
tenant строка / обязательно		записи в ini: [dsv_lookup] tenant = None переменная окружения:DSV_TENANT	Первый параметр формата в url_template по умолчанию.
tld строка	Значение по умолчанию: "com"	записи в ini: [dsv_lookup] tld = com переменная окружения:DSV_TLD	Домен верхнего уровня аренды; второй параметр формата в url_template по умолчанию.
url_template строка	Значение по умолчанию: "https://{}.secretsvaultcloud.{}/v1"	записи в ini: [dsv_lookup] url_template = https://{}.secretsvaultcloud.{}/v1 переменная окружения:DSV_URL_TEMPLATE	Путь, добавляемый к базовому URL-адресу для создания корректного запроса к API.

Примеры

- hosts: localhost
  vars:
      secret: "{{ lookup('community.general.dsv', '/test/secret') }}"
  tasks:
      - ansible.builtin.debug:
          msg: 'the password is {{ secret["data"]["password"] }}'

Возвращаемые значения

Общие возвращаемые значения описаны здесь, следующие поля уникальны для этого поиска:

Ключ	Возвращаемое значение	Описание
_list список / элементы=словарь	успех	Один или несколько JSON ответов на `GET /secrets/{path}`. См. https://dsv.thycotic.com/api/index.html#operation/getSecret.

Авторы

Adam Migus (@amigus) <adam@migus.org>

© 2012–2018 Michael DeHaan
© 2018–2019 Red Hat, Inc.
Licensed under the GNU General Public License version 3.
https://docs.ansible.com/ansible/2.10/collections/community/general/dsv_lookup.html