Spec-Zone.ru › Ansible 2.4

iam_cert - Управление сертификатами сервера для использования в ELB и CloudFront

Новая версия с 2.0.

  • Описание
  • Требования (для хоста, на котором выполняется модуль)
  • Параметры
  • Примеры
  • Примечания
    • Статус

Описание

  • Позволяет управлять сертификатами сервера

Требования (для хоста, на котором выполняется модуль)

  • boto
  • python >= 2.6

Параметры

параметр обязательно по умолчанию значения комментарии
aws_access_key
нет
Ключ доступа AWS. Если не задан, используется значение переменной окружения AWS_ACCESS_KEY_ID, AWS_ACCESS_KEY или EC2_ACCESS_KEY.
псевдонимы: ec2_access_key, access_key
aws_secret_key
нет
Секретный ключ AWS. Если не задан, используется значение переменной окружения AWS_SECRET_ACCESS_KEY, AWS_SECRET_KEY или EC2_SECRET_KEY.
псевдонимы: ec2_secret_key, secret_key
cert
нет
Путь к сертификату или содержимое сертификата в формате PEM. С версии 2.4 принимается содержимое. Если параметр не является файлом, предполагается, что это содержимое.
cert_chain
нет
Путь к цепочке сертификатов CA или содержимое цепочки в формате PEM. С версии 2.4 принимается содержимое. Если параметр не является файлом, предполагается, что это содержимое.
dup_ok
нет
По умолчанию модуль не загружает сертификат, который уже загружен в AWS. Если установлено в True, сертификат загрузится, если имя уникально.
ec2_url
нет
URL для подключения к EC2 или облаку Eucalyptus (по умолчанию используются конечные точки EC2). Игнорируется для модулей, где требуется регион. Должен быть указан для всех других модулей, если регион не используется. Если не задан, используется значение переменной окружения EC2_URL, если она есть.
key
нет
Путь к или содержимое закрытого ключа в формате PEM. С версии 2.4 принимается содержимое. Если параметр не является файлом, предполагается, что это содержимое.
name
да
Имя сертификата для добавления, обновления или удаления.
new_name
нет
При наличии параметра state, это обновит имя сертификата.
Параметры cert, key и cert_chain будут проигнорированы, если задан этот параметр.
new_path
нет
При наличии параметра state, это обновит путь к сертификату.
Параметры cert, key и cert_chain будут проигнорированы, если задан этот параметр.
path
нет /
При создании или обновлении укажите желаемый путь к сертификату.
profile
(добавлен в 1.6)
нет
Использует профиль boto. Работает только с boto >= 2.24.0.
region
нет
Регион AWS для использования. Если не указан, используется значение переменной окружения AWS_REGION или EC2_REGION, если она есть. См. http://docs.aws.amazon.com/general/latest/gr/rande.html#ec2_region
псевдонимы: aws_region, ec2_region
security_token
(добавлен в 1.6)
нет
Токен безопасности AWS STS. Если не задан, используется значение переменной окружения AWS_SECURITY_TOKEN или EC2_SECURITY_TOKEN.
псевдонимы: access_token
state
да
  • present
  • absent
Создавать(или обновлять) или удалять сертификат.
Если новые new_path или new_name определены, установка present будет пытаться выполнить обновление этих параметров.
validate_certs
(добавлен в 1.5)
нет да
  • да
  • нет
При установке "нет", сертификаты SSL для boto версии >= 2.6.0 не будут валидироваться.

Примеры

# Basic server certificate upload from local file
- iam_cert:
    name: very_ssl
    state: present
    cert: "{{ lookup('file', 'path/to/cert') }}"
    key: "{{ lookup('file', 'path/to/key') }}"
    cert_chain: "{{ lookup('file', 'path/to/certchain') }}"

# Basic server certificate upload
- iam_cert:
    name: very_ssl
    state: present
    cert: path/to/cert
    key: path/to/key
    cert_chain: path/to/certchain

# Server certificate upload using key string
- iam_cert:
    name: very_ssl
    state: present
    path: "/a/cert/path/"
    cert: body_of_somecert
    key: vault_body_of_privcertkey
    cert_chain: body_of_myverytrustedchain

# Basic rename of existing certificate
- iam_cert:
    name: very_ssl
    new_name: new_very_ssl
    state: present

Примечания

Примечание

  • Если параметры не заданы внутри модуля, следующие переменные окружения могут быть использованы в порядке убывания приоритета AWS_URL или EC2_URL, AWS_ACCESS_KEY_ID или AWS_ACCESS_KEY или EC2_ACCESS_KEY, AWS_SECRET_ACCESS_KEY или AWS_SECRET_KEY или EC2_SECRET_KEY, AWS_SECURITY_TOKEN или EC2_SECURITY_TOKEN, AWS_REGION или EC2_REGION
  • Ansible использует конфигурационный файл boto (обычно ~/.boto), если учетные данные не предоставлены. См. http://boto.readthedocs.org/en/latest/boto_config_tut.html
  • AWS_REGION или EC2_REGION могут обычно использоваться для указания региона AWS, когда это необходимо, но это также может быть настроено в конфигурационном файле boto

Статус

Этот модуль помечен как превью, что означает, что его интерфейс не гарантированно будет обратной совместим.

Для получения помощи в разработке модулей, если у вас есть желание, пожалуйста, ознакомьтесь с Информацией о сообществе и участии, Тестирование Ansible и Разработка модулей.

© 2012–2018 Michael DeHaan
© 2018–2019 Red Hat, Inc.
Licensed under the GNU General Public License version 3.
https://docs.ansible.com/ansible/2.4/iam_cert_module.html

Spec-Zone.ru

Настройки Оффлайн Что нового Помощь О нас
Spec-Zone .ru
спецификации, руководства, описания, API