community.general.rax_clb_ssl – Управление завершением SSL для балансировщика нагрузки Rackspace Cloud.

Примечание

Этот плагин входит в коллекцию community.general (версия 2.0.1).

Для его установки используйте: ansible-galaxy collection install community.general.

Для использования в плейбуке укажите: community.general.rax_clb_ssl.

Обзор
Требования
Параметры
Примечания
Примеры

Обзор

Настройка, переконфигурация или удаление завершения SSL для существующего балансировщика нагрузки.

Требования

Ниже перечислены требования, необходимые на хосте, на котором будет выполняться этот модуль.

pyrax
python >= 2.6

Параметры

Параметр	Варианты/Значения по умолчанию	Комментарии
api_key строка		Ключ API Rackspace, переопределяет credentials. псевдонимы: password
auth_endpoint строка		URI службы аутентификации. Если не указано, будет установлено значение https://identity.api.rackspacecloud.com/v2.0/
certificate строка		Публичные сертификаты SSL в формате PEM.
credentials путь		Файл с учетными данными Rackspace. Игнорируется, если указаны api_key и username. псевдонимы: creds_file
enabled булево	Варианты: нет да ←	Если установлено значение "false", временно отключается завершение SSL без удаления существующих учетных данных.
env строка		Среда, настроенная в ~/.pyrax.cfg, см. https://github.com/rackspace/pyrax/blob/master/docs/getting_started.md#pyrax-configuration.
https_redirect булево	Варианты: нет да	Если "true", балансировщик перенаправит HTTP-трафик на HTTPS. Требуется, чтобы "secure_traffic_only" было установлено в значение "true". Если также применяется или отменяется завершение SSL, происходит неявное ожидание.
identity_type строка	По умолчанию: "rackspace"	Механизм аутентификации, такой как rackspace или keystone.
intermediate_certificate строка		Один или несколько промежуточных центров сертификации в формате PEM, объединённые в одну строку.
loadbalancer строка / требуется		Имя или ID балансировщика нагрузки, для которого необходимо управлять завершением SSL.
private_key строка		Приватный ключ SSL в формате PEM.
region строка		Регион для создания экземпляра.
secure_port целое число	По умолчанию: 443	Порт для прослушивания защищенного трафика.
secure_traffic_only булево	Варианты: нет ← да	Если "true", балансировщик будет принимать только защищенный трафик.
state строка	Варианты: настоящий ← отсутствует	Если установлено значение "настоящий", завершение SSL будет добавлено к этому балансировщику. Если "отсутствует", завершение SSL будет удалено вместо этого.
tenant_id строка		Идентификатор арендатора, используемый для аутентификации.
tenant_name строка		Имя арендатора, используемое для аутентификации.
username строка		Имя пользователя Rackspace, переопределяет credentials.
validate_certs булево	Варианты: нет да	Требуется ли проверка SSL API-подключений. псевдонимы: verify_ssl
wait булево	Варианты: нет ← да	Ожидать, пока балансировщик не перейдет в состояние "запущен", прежде чем активировать.
wait_timeout целое число	По умолчанию: 300	Время ожидания до отказа в режиме "ожидание", в секундах.

Примечания

Примечание

Следующие переменные среды могут быть использованы, RAX_USERNAME, RAX_API_KEY, RAX_CREDS_FILE, RAX_CREDENTIALS, RAX_REGION.
RAX_CREDENTIALS и RAX_CREDS_FILE указывают на файл учетных данных, подходящий для pyrax. См. https://github.com/rackspace/pyrax/blob/master/docs/getting_started.md#authenticating
RAX_USERNAME и RAX_API_KEY исключают использование файла учетных данных
RAX_REGION определяет регион Rackspace Public Cloud (DFW, ORD, LON, …)
Следующие переменные среды могут быть использованы, RAX_USERNAME, RAX_API_KEY, RAX_CREDS_FILE, RAX_CREDENTIALS, RAX_REGION.
RAX_CREDENTIALS и RAX_CREDS_FILE указывают на файл учетных данных, подходящий для pyrax. См. https://github.com/rackspace/pyrax/blob/master/docs/getting_started.md#authenticating
RAX_USERNAME и RAX_API_KEY исключают использование файла учетных данных
RAX_REGION определяет регион Rackspace Public Cloud (DFW, ORD, LON, …)

Примеры

- name: Enable SSL termination on a load balancer
  community.general.rax_clb_ssl:
    loadbalancer: the_loadbalancer
    state: present
    private_key: "{{ lookup('file', 'credentials/server.key' ) }}"
    certificate: "{{ lookup('file', 'credentials/server.crt' ) }}"
    intermediate_certificate: "{{ lookup('file', 'credentials/trust-chain.crt') }}"
    secure_traffic_only: true
    wait: true

- name: Disable SSL termination
  community.general.rax_clb_ssl:
    loadbalancer: "{{ registered_lb.balancer.id }}"
    state: absent
    wait: true

Авторы

Эш Вильсон (@smashwilson)

© 2012–2018 Michael DeHaan
© 2018–2021 Red Hat, Inc.
Licensed under the GNU General Public License version 3.
https://docs.ansible.com/ansible/2.11/collections/community/general/rax_clb_ssl_module.html