amazon.aws.aws_resource_actions – обобщает все завершенные действия «resource:actions»

• Обзор
• Требования
• Примеры

Обзор

• Плагин Ansible callback для сбора действий AWS, выполненных всеми модулями boto3, использующими AnsibleAWSModule в книге задач. Для этих модулей необходимо включить журналы конечных точек Botocore, что можно легко сделать, установив debug_botocore_endpoint_logs в значение True для группы/aws с помощью module_defaults.

Требования

Ниже приведены требования к локальному узлу-контроллеру, на котором выполняется этот callback.

• включение в конфигурацию — подробности см. в разделе «Примеры» ниже.

Примеры

example: >
  To enable, add this to your ansible.cfg file in the defaults block
    [defaults]
    callback_whitelist = aws_resource_actions
sample output: >
#
# AWS ACTIONS: ['s3:PutBucketAcl', 's3:HeadObject', 's3:DeleteObject', 's3:PutObjectAcl', 's3:CreateMultipartUpload',
#               's3:DeleteBucket', 's3:GetObject', 's3:DeleteObjects', 's3:CreateBucket', 's3:CompleteMultipartUpload',
#               's3:ListObjectsV2', 's3:HeadBucket', 's3:UploadPart', 's3:PutObject']
#
sample output: >
#
# AWS ACTIONS: ['ec2:DescribeVpcAttribute', 'ec2:DescribeVpcClassicLink', 'ec2:ModifyVpcAttribute', 'ec2:CreateTags',
#               'sts:GetCallerIdentity', 'ec2:DescribeSecurityGroups', 'ec2:DescribeTags', 'ec2:DescribeVpcs', 'ec2:CreateVpc']
#