Spec-Zone.ru › Ansible 2.5

iam_role_facts - Сбор информации о ролях IAM

Новое в версии 2.5.

  • Обзор
    • Требования
  • Параметры
  • Примечания
  • Примеры
  • Значения возврата
  • Статус
    • Автор

Обзор

  • Сбор информации о ролях IAM

Требования

Ниже перечислены требования к хосту, на котором выполняется этот модуль.

  • boto
  • boto3
  • python >= 2.6

Параметры

Параметр Варианты/Значения по умолчанию Комментарии
aws_access_key Значение по умолчанию:
None
Ключ доступа к AWS. Если не задан, используется значение переменной окружения AWS_ACCESS_KEY_ID, AWS_ACCESS_KEY или EC2_ACCESS_KEY.

псевдонимы: ec2_access_key, access_key
aws_secret_key Значение по умолчанию:
None
Секретный ключ AWS. Если не задан, используется значение переменной окружения AWS_SECRET_ACCESS_KEY, AWS_SECRET_KEY или EC2_SECRET_KEY.

псевдонимы: ec2_secret_key, secret_key
ec2_url Значение по умолчанию:
None
URL для подключения к EC2 или вашему облаку Eucalyptus (по умолчанию модуль использует конечные точки EC2). Игнорируется для модулей, где требуется регион. Должен быть указан для всех других модулей, если регион не используется. Если не задан, используется значение переменной окружения EC2_URL, если таковая имеется.
name Значение по умолчанию:
None
Имя роли для поиска
Взаимоисключающее с prefix

псевдонимы: role_name
path_prefix Значение по умолчанию:
None
Префикс пути роли для ограничения поиска роли IAM
Взаимоисключающее с name
profile
(добавлено в 1.6)
Значение по умолчанию:
None
Использует профиль boto. Работает только с boto >= 2.24.0.
region
Регион AWS для использования. Если не указан, используется значение переменной окружения AWS_REGION или EC2_REGION, если таковая имеется. См. http://docs.aws.amazon.com/general/latest/gr/rande.html#ec2_region

псевдонимы: aws_region, ec2_region
security_token
(добавлено в 1.6)
Значение по умолчанию:
None
Токен безопасности AWS STS. Если не задан, используется значение переменной окружения AWS_SECURITY_TOKEN или EC2_SECURITY_TOKEN.

псевдонимы: access_token
validate_certs
(добавлено в 1.5)
    Варианты:
  • no
  • да ←
При установке в "no", сертификаты SSL не будут проверены для версий boto >= 2.6.0.

Примечания

Примечание

  • Если параметры не заданы в модуле, следующие переменные окружения могут использоваться в порядке убывания приоритета AWS_URL или EC2_URL, AWS_ACCESS_KEY_ID или AWS_ACCESS_KEY или EC2_ACCESS_KEY, AWS_SECRET_ACCESS_KEY или AWS_SECRET_KEY или EC2_SECRET_KEY, AWS_SECURITY_TOKEN или EC2_SECURITY_TOKEN, AWS_REGION или EC2_REGION
  • Ansible использует конфигурационный файл boto (обычно ~/.boto), если данные учетных данных не предоставлены. См. http://boto.readthedocs.org/en/latest/boto_config_tut.html
  • AWS_REGION или EC2_REGION обычно используются для указания региона AWS, когда это необходимо, но это также можно настроить в файле конфигурации boto

Примеры

# find all existing IAM roles
- iam_role_facts:
  register: result

# describe a single role
- iam_role_facts:
    name: MyIAMRole

# describe all roles matching a path prefix
- iam_role_facts:
    path_prefix: /application/path

Значения возврата

Общие значения возврата документированы здесь, следующие поля уникальны для данного модуля:

Ключ Возвращаемое Описание
iam_roles
сложный
всегда
Список ролей IAM

managed_policies
сложный
всегда
Список присоединённых управляемых политик

policy_arn
строка
всегда
Amazon Resource Name для политики

Пример:
arn:aws:iam::123456789012:policy/AnsibleTestEC2Policy
policy_name
строка
всегда
Имя управляемой политики

Пример:
AnsibleTestEC2Policy
create_date
строка
всегда
Дата создания роли IAM

Пример:
2017-10-23T00:05:08+00:00
role_id
строка
всегда
Amazon идентификатор роли

Пример:
AROAII7ABCD123456EFGH
assume_role_policy_document
строка
всегда
Документ политики, описывающий, что может принять роль

role_name
строка
всегда
Имя роли

Пример:
AnsibleTestRole
path
строка
всегда
Путь роли

Пример:
/
inline_policies
список
всегда
Список имён встроенных политик

arn
строка
всегда
Amazon Resource Name для роли IAM

Пример:
arn:aws:iam::123456789012:role/AnsibleTestRole


Статус

Этот модуль помечен как предварительный, что означает, что он не гарантирует обратную совместимость интерфейса.

Автор

  • Will Thames (@willthames)

Подсказка

Если вы заметите какие-либо проблемы в этой документации, вы можете отредактировать этот документ, чтобы улучшить его.

© 2012–2018 Michael DeHaan
© 2018–2019 Red Hat, Inc.
Licensed under the GNU General Public License version 3.
https://docs.ansible.com/ansible/2.5/modules/iam_role_facts_module.html

Spec-Zone.ru

Настройки Оффлайн Что нового Помощь О нас
Spec-Zone .ru
спецификации, руководства, описания, API