openstack.cloud.group_assignment – Связывание пользователей и групп OpenStack Identity
Примечание
Этот плагин входит в состав коллекции openstack.cloud (версия 1.2.1).
Для его установки используйте: ansible-galaxy collection install openstack.cloud.
Для использования в плейбуке укажите: openstack.cloud.group_assignment.
Обзор
- Добавление и удаление пользователей из групп
Требования
Ниже перечислены требования, необходимые на хосте, на котором будет выполняться этот модуль.
- openstacksdk
- openstacksdk >= 0.12.0
- python >= 3.6
Параметры
| Параметр | Варианты/Значения по умолчанию | Комментарии |
|---|---|---|
| api_timeout целое число | Время ожидания соединения при вызове API. Если этот параметр опущен, он не будет передан в библиотеку запросов. | |
| auth словарь | Словарь, содержащий данные для аутентификации, необходимые для стратегии плагина аутентификации облака. Для плагина по умолчанию password, он должен содержать auth_url, username, password, project_name и любые данные о доменах (например, user_domain_name или project_domain_name), если облако их поддерживает. Для других плагинов этот параметр должен содержать необходимые параметры. Этот параметр не нужен, если указано имя облака или присутствуют переменные среды OpenStack OS_*. | |
| auth_type строка | Имя плагина аутентификации для использования. Если облако использует что-то, кроме аутентификации по паролю, здесь должно быть указано имя плагина, и содержимое параметра auth должно быть обновлено соответственно. | |
| availability_zone строка | Игнорируется. Присутствует для обратной совместимости | |
| ca_cert строка | Путь к файлу с сертификатами CA, который может использоваться для проверки запросов API SSL. псевдонимы: cacert | |
| client_cert строка | Путь к клиенту сертификату для использования в транзакции SSL. псевдонимы: cert | |
| client_key строка | Путь к ключу клиента для использования в транзакции SSL. псевдонимы: key | |
| cloud сырые данные | Именованное облако или конфигурация облака для работы. Если cloud является строкой, она ссылается на конфигурацию именованного облака, определённую в файле OpenStack clouds.yaml. Предоставляет значения по умолчанию для auth и auth_type. Этот параметр не нужен, если предоставлен auth или присутствуют переменные среды OpenStack OS_*. Если cloud является словарем, он содержит полную конфигурацию облака, как в разделе clouds.yaml. | |
| group строка / обязательный | Имя или идентификатор группы. | |
| interface строка |
| Тип URL конечной точки для извлечения из каталога сервиса. псевдонимы: endpoint_type |
| region_name строка | Имя региона. | |
| state строка |
| Пользователь должен быть присутствующим или отсутствующим в группе |
| timeout целое число | Значение по умолчанию: 180 | Время ожидания Ansible для запрошенного ресурса. |
| user строка / обязательный | Имя или идентификатор пользователя | |
| validate_certs логическое значение |
| Необходимо ли проверять запросы API SSL. До Ansible 2.3 это имело значение по умолчанию yes.псевдонимы: verify |
| wait логическое значение |
| Ansible должен ждать завершения запрошенного ресурса. |
Примечания
Примечание
- Стандартные переменные среды OpenStack, такие как
OS_USERNAMEмогут быть использованы вместо явного указания значений. - Информация об авторизации обрабатывается openstacksdk, что означает, что значения могут поступать из файла конфигурации yaml в /etc/ansible/openstack.yaml, /etc/openstack/clouds.yaml или ~/.config/openstack/clouds.yaml, затем из стандартных переменных среды, а затем из явных параметров в плейбуках. Дополнительную информацию можно найти по адресу https://docs.openstack.org/openstacksdk/
Примеры
# Add the demo user to the demo group - openstack.cloud.group_assignment: cloud: mycloud user: demo group: demo
Авторы
- OpenStack Ansible SIG
© 2012–2018 Michael DeHaan
© 2018–2019 Red Hat, Inc.
Licensed under the GNU General Public License version 3.
https://docs.ansible.com/ansible/2.10/collections/openstack/cloud/group_assignment_module.html
