google.cloud.gcp_appengine_firewall_rule_info – Сбор информации о правиле брандмауэра GCP
Примечание
Этот плагин входит в состав коллекции google.cloud (версия 1.0.1).
Для его установки используйте: ansible-galaxy collection install google.cloud.
Для использования в плейбуке укажите: google.cloud.gcp_appengine_firewall_rule_info.
Описание
- Сбор информации о правиле брандмауэра GCP
Требования
Ниже приведены требования, необходимые на хосте, на котором выполняется этот модуль.
- python >= 2.6
- requests >= 2.18.4
- google-auth >= 1.3.0
Параметры
| Параметр | Варианты/Значения по умолчанию | Комментарии |
|---|---|---|
|
auth_kind
строка / обязательно
|
|
Тип используемых учетных данных.
|
|
env_type
строка
|
Указывает, в какой среде Ansible выполняется этот модуль.
Это значение не следует устанавливать, если вы не знаете, что делаете.
Это изменяет только строку User Agent для всех запросов к API.
|
|
|
project
строка
|
Проект Google Cloud Platform, который нужно использовать.
|
|
|
scopes
список / элементы=строка
|
Массив используемых областей видимости.
|
|
|
service_account_contents
jsonarg
|
Содержимое файла JSON учетной записи службы, либо в виде словаря, либо в виде JSON-строки, его представляющей.
|
|
|
service_account_email
строка
|
Необязательный адрес электронной почты учетной записи службы, если выбран machineaccount, и пользователь не хочет использовать адрес по умолчанию.
|
|
|
service_account_file
путь
|
Путь к файлу JSON учетной записи службы, если в качестве типа выбран serviceaccount.
|
Примечания
Примечание
- для аутентификации можно установить service_account_file, используя переменную среды
gcp_service_account_file. - для аутентификации можно установить service_account_contents, используя переменную среды
GCP_SERVICE_ACCOUNT_CONTENTS. - для аутентификации можно установить service_account_email, используя переменную среды
GCP_SERVICE_ACCOUNT_EMAIL. - для аутентификации можно установить auth_kind, используя переменную среды
GCP_AUTH_KIND. - для аутентификации можно установить scopes, используя переменную среды
GCP_SCOPES. - значения переменных среды будут использоваться только в том случае, если значения плейбука не заданы.
- опции service_account_email и service_account_file взаимно исключают друг друга.
Примеры
- name: get info on a firewall rule
gcp_appengine_firewall_rule_info:
project: test_project
auth_kind: serviceaccount
service_account_file: "/tmp/auth.pem"
Возвращаемые значения
Общие возвращаемые значения описаны в этом разделе, а следующие являются полями, уникальными для данного модуля:
| Ключ | Возвращаемое значение | Описание | |
|---|---|---|---|
|
resources
сложное
|
всегда |
Список ресурсов
|
|
|
action
строка
|
успешно |
Действие, которое нужно выполнить, если это правило совпадает.
|
|
|
description
строка
|
успешно |
Необязательное строковое описание этого правила.
|
|
|
priority
целое число
|
успешно |
Положительное целое число, определяющее порядок оценки правила.
Правила с наименьшим приоритетом оцениваются первыми.
Правило по умолчанию с приоритетом Int32.MaxValue соответствует всему IPv4 и IPv6 трафику, когда ни одно предыдущее правило не совпадает. Только действие этого правила может быть изменено пользователем.
|
|
|
sourceRange
строка
|
успешно |
IP-адрес или диапазон, определённый с использованием нотации CIDR, запросов, к которым применяется это правило.
|
|
Авторы
- Google Inc. (@googlecloudplatform)
© 2012–2018 Michael DeHaan
© 2018–2019 Red Hat, Inc.
Licensed under the GNU General Public License version 3.
https://docs.ansible.com/ansible/2.10/collections/google/cloud/gcp_appengine_firewall_rule_info_module.html
