ngine_io.cloudstack.cs_role_permission – Управляет разрешениями ролей в облаках на основе Apache CloudStack.

Примечание

Этот плагин входит в состав коллекции ngine_io.cloudstack (версия 1.1.0).

Для его установки используйте: ansible-galaxy collection install ngine_io.cloudstack

Для использования в playbook, укажите: ngine_io.cloudstack.cs_role_permission

Введено в версии 0.1.0: ngine_io.cloudstack

Обзор
Требования
Параметры
Примечания
Примеры
Возвращаемые значения

Обзор

Создавать, обновлять и удалять разрешения ролей CloudStack.
Управление разрешениями ролей поддерживается только в CloudStack >= 4.9.

Требования

Ниже перечислены требования, которые должны быть выполнены на хосте, выполняющем этот модуль.

python >= 2.6
cs >= 0.9.0

Параметры

Параметр	Варианты/Значения по умолчанию	Комментарии
api_http_method строка	Варианты: get post	Метод HTTP, используемый для запроса к API-точке. Если не указано, используется переменная среды `CLOUDSTACK_METHOD` В качестве последнего варианта, значение берётся из файла конфигурации ini, см. также примечания. Значение по умолчанию – `get`, если не указано.
api_key строка		Ключ API для CloudStack API. Если не указано, используется переменная среды `CLOUDSTACK_KEY` В качестве последнего варианта, значение берётся из файла конфигурации ini, см. также примечания.
api_region строка	Значение по умолчанию: "cloudstack"	Имя раздела ini в файле `cloustack.ini` Если не указано, используется переменная среды `CLOUDSTACK_REGION`
api_secret строка		Секретный ключ API для CloudStack API. Если не задано, используется переменная среды `CLOUDSTACK_SECRET` В качестве последнего варианта, значение берётся из файла конфигурации ini, см. также примечания.
api_timeout целое число		Таймаут HTTP в секундах. Если не указано, используется переменная среды `CLOUDSTACK_TIMEOUT` В качестве последнего варианта, значение берётся из файла конфигурации ini, см. также примечания. Значение по умолчанию – 10 секунд, если не указано.
api_url строка		URL CloudStack API, например https://cloud.example.com/client/api. Если не указано, используется переменная среды `CLOUDSTACK_ENDPOINT` В качестве последнего варианта, значение берётся из файла конфигурации ini, см. также примечания.
api_verify_ssl_cert строка		Файл сертификата CA. Если не указано, используется переменная среды `CLOUDSTACK_VERIFY` В качестве последнего варианта, значение берётся из файла конфигурации ini, см. также примечания. Значение по умолчанию – `null`, если не указано.
description строка		Описание разрешения роли.
name строка / обязательно		Имя разрешения в API.
parent строка		UUID родительского разрешения роли. Используйте 0, чтобы поместить это правило в начало списка.
permission строка	Варианты: allow deny ←	Разрешение правила, allow или deny. По умолчанию deny.
role строка / обязательно		Имя или ID роли.
state строка	Варианты: present ← absent	Состояние разрешения роли.

Примечания

Примечание

Ansible использует метод конфигурации библиотеки cs если учетные данные не предоставлены аргументами api_url, api_key, api_secret. Конфигурация считывается из нескольких источников, в указанном порядке. CLOUDSTACK_ENDPOINT, CLOUDSTACK_KEY, CLOUDSTACK_SECRET и CLOUDSTACK_METHOD. CLOUDSTACK_TIMEOUT переменные окружения. CLOUDSTACK_CONFIG переменная окружения, указывающая на файл .ini. Файл cloudstack.ini в текущей рабочей директории. Файл .cloudstack.ini в домашнем каталоге пользователя. Допускается указание нескольких учетных данных и конечных точек с использованием разделов ini в файле cloudstack.ini. Используйте аргумент api_region для выбора имени раздела, по умолчанию используется раздел cloudstack. Для получения дополнительной информации см. https://github.com/exoscale/cs.
Подробное руководство по модулям cloudstack можно найти в Руководстве по облаку CloudStack.
Этот модуль поддерживает режим проверки.

Примеры

- name: Create a role permission
  ngine_io.cloudstack.cs_role_permission:
    role: My_Custom_role
    name: createVPC
    permission: allow
    description: My comments

- name: Remove a role permission
  ngine_io.cloudstack.cs_role_permission:
    state: absent
    role: My_Custom_role
    name: createVPC

- name: Update a system role permission
  ngine_io.cloudstack.cs_role_permission:
    role: Domain Admin
    name: createVPC
    permission: deny

- name: Update rules order. Move the rule at the top of list
  ngine_io.cloudstack.cs_role_permission:
    role: Domain Admin
    name: createVPC
    parent: 0

Возвращаемые значения

Общие возвращаемые значения описаны в здесь, следующие поля уникальны для этого модуля:

Ключ	Возвращаемое значение	Описание
description строка	успех	Описание разрешения роли Пример: Запретить создание VСП для пользователей
id строка	успех	ID разрешения роли. Пример: a6f7a5fc-43f8-11e5-a151-feff819cdc9f
name строка	успех	Имя разрешения в API. Пример: createVPC
permission строка	успех	Тип разрешения для имени API. Пример: allow
role_id строка	успех	ID роли, к которой относится разрешение. Пример: c6f7a5fc-43f8-11e5-a151-feff819cdc7f

Авторы

David Passante (@dpassante)

© 2012–2018 Michael DeHaan
© 2018–2019 Red Hat, Inc.
Licensed under the GNU General Public License version 3.
https://docs.ansible.com/ansible/2.10/collections/ngine_io/cloudstack/cs_role_permission_module.html