community.general.tss – Получение секретов из Thycotic Secret Server

Примечание

Этот плагин входит в коллекцию community.general (версия 1.3.2).

Для его установки используйте: ansible-galaxy collection install community.general.

Для использования в плейбуке укажите: community.general.tss.

Новое в версии 1.0.0: из community.general

Описание
Требования
Параметры
Примеры
Возвращаемые значения

Описание

Использует Python SDK Thycotic Secret Server для получения секретов из Secret Server с использованием аутентификации по токену с именем пользователя и паролем на REST API по адресу base_url.

Требования

Ниже перечислены требования к локальному узлу контроллера, который выполняет этот поиск.

python-tss-sdk - https://pypi.org/project/python-tss-sdk/

Параметры

Параметр	Варианты/Значения по умолчанию	Конфигурация	Комментарии
_terms целое число / обязательный			Целое число ID секрета.
api_path_uri строка	Значение по умолчанию: "/api/v1"	env:TSS_API_PATH_URI	Путь, который нужно добавить к базовому URL-адресу, чтобы сформировать действительный REST API запрос.
base_url строка / обязательный		записи ini: [tss_lookup] base_url = None env:TSS_BASE_URL	Базовый URL-адрес сервера, например, `https://localhost/SecretServer`.
password строка / обязательный		записи ini: [tss_lookup] password = None env:TSS_PASSWORD	Пароль, связанный с предоставленным именем пользователя.
token_path_uri строка	Значение по умолчанию: "/oauth2/token"	env:TSS_TOKEN_PATH_URI	Путь, который нужно добавить к базовому URL-адресу, чтобы сформировать действительный запрос OAuth2 Access Grant.
username строка / обязательный		записи ini: [tss_lookup] username = None env:TSS_USERNAME	Имя пользователя, с помощью которого запрашивается OAuth2 Access Grant.

Примеры

- hosts: localhost
  vars:
      secret: "{{ lookup('community.general.tss', 1) }}"
  tasks:
      - ansible.builtin.debug: msg="the password is {{ (secret['items'] | items2dict(key_name='slug', value_name='itemValue'))['password'] }}"

Возвращаемые значения

Общие возвращаемые значения документированы здесь, следующие поля уникальны для данного поиска:

Ключ	Возвращаемое значение	Описание
_list список / элементы=словарь	успех	JSON-ответы на `GET /secrets/{id}`. См. https://updates.thycotic.net/secretserver/restapiguide/TokenAuth/#operation--secrets--id--get.

Авторы

Adam Migus (@amigus) <adam@migus.org>

© 2012–2018 Michael DeHaan
© 2018–2019 Red Hat, Inc.
Licensed under the GNU General Public License version 3.
https://docs.ansible.com/ansible/2.10/collections/community/general/tss_lookup.html