openstack.cloud.os_keystone_mapping – Управление отображением федерации
Примечание
Этот плагин является частью коллекции openstack.cloud (версия 1.2.1).
Для его установки используйте: ansible-galaxy collection install openstack.cloud.
Для использования в плейбуке укажите: openstack.cloud.os_keystone_mapping.
Обзор
- Управление отображением федерации.
Требования
Ниже перечислены требования, необходимые на хосте, который выполняет этот модуль.
- openstacksdk >= 0.12.0
- openstacksdk >= 0.44
- python >= 3.6
Параметры
| Параметр | Варианты/Значения по умолчанию | Комментарии | |
|---|---|---|---|
| api_timeout целое число | Сколько времени должна ждать сокетная связь перед таймаутом вызовов API. Если это опущено, ничего не будет передано в библиотеку запросов. | ||
| auth словарь | Словарь, содержащий информацию об авторизации, необходимую стратегии подключаемой функции авторизации облака. Для стандартной плагина password это будет содержать auth_url, username, password, project_name и любую информацию о доменах (например, user_domain_name или project_domain_name), если облако их поддерживает. Для других плагинов этот параметр должен содержать любые параметры, необходимые этому плагину. Этот параметр не нужен, если предоставлено имя облака или присутствуют переменные окружения OpenStack OS_*. | ||
| auth_type строка | Имя плагина авторизации для использования. Если облако использует что-то кроме аутентификации по паролю, имя плагина должно быть указано здесь, и содержимое параметра auth должно быть соответствующим образом обновлено. | ||
| availability_zone строка | Игнорируется. Присутствует для обратной совместимости | ||
| ca_cert строка | Путь к пакету сертификата CA, который может использоваться для проверки запросов SSL API. псевдонимы: cacert | ||
| client_cert строка | Путь к клиенту сертификат для использования в рамках транзакции SSL. псевдонимы: cert | ||
| client_key строка | Путь к ключу клиента для использования в рамках транзакции SSL. псевдонимы: key | ||
| cloud необработанный | Именованное облако или конфигурация облака для работы. Если cloud — строка, она ссылается на именованную конфигурацию облака, определенную в файле OpenStack clouds.yaml. Обеспечивает значения по умолчанию для auth и auth_type. Этот параметр не нужен, если указан auth или присутствуют переменные окружения OpenStack OS_*. Если cloud — словарь, он содержит полную конфигурацию облака, как в разделе clouds.yaml. | ||
| interface строка |
| Тип URL-адреса конечной точки для получения из каталога услуг. псевдонимы: endpoint_type | |
| name строка / обязательный | Имя отображения для управления. псевдонимы: id | ||
| region_name строка | Имя региона. | ||
| rules список / элементы=словарь | Правила, составляющие отображение. Это пары определений local и remote. Для получения более подробной информации о том, как они работают, см. документацию OpenStack https://docs.openstack.org/keystone/latest/admin/federation/mapping_combinations.html. Требуется, если state=present | ||
| local список / элементы=словарь / обязательный | Информация о том, какие локальные атрибуты будут сопоставлены. | ||
| remote список / элементы=словарь / обязательный | Информация о том, какие удаленные атрибуты будут сопоставлены. | ||
| state строка |
| Должен ли сопоставление быть present или absent. | |
| timeout целое число | Значение по умолчанию: 180 | Сколько времени Ansible должен ждать запрошенного ресурса. | |
| validate_certs логический тип |
| Нужно ли проверять запросы SSL API. До Ansible 2.3 это было установлено по умолчанию yes.псевдонимы: verify | |
| wait логический тип |
| Должен ли Ansible ждать завершения запрошенного ресурса. | |
Примечания
Примечание
- Могут использоваться стандартные переменные окружения OpenStack, такие как
OS_USERNAME, вместо явного указания значений. - Информация об авторизации управляется openstacksdk, что означает, что значения могут поступать из файла конфигурации yaml в /etc/ansible/openstack.yaml, /etc/openstack/clouds.yaml или ~/.config/openstack/clouds.yaml, затем из стандартных переменных окружения, а затем из явных параметров в плейбуках. Дополнительную информацию можно найти по адресу https://docs.openstack.org/openstacksdk/
Примеры
- name: Create a new mapping
openstack.cloud.federation_mapping:
cloud: example_cloud
name: example_mapping
rules:
- local:
- user:
name: '{0}'
- group:
id: '0cd5e9'
remote:
- type: UserName
- type: orgPersonType
any_one_of:
- Contractor
- SubContractor
- name: Delete a mapping
openstack.cloud.federation_mapping:
name: example_mapping
state: absent
Авторы
- OpenStack Ansible SIG
© 2012–2018 Michael DeHaan
© 2018–2019 Red Hat, Inc.
Licensed under the GNU General Public License version 3.
https://docs.ansible.com/ansible/2.10/collections/openstack/cloud/os_keystone_mapping_module.html
