iam_role_facts - Сбор информации о ролях IAM
Новое в версии 2.5.
Обзор
- Сбор информации о ролях IAM
Требования
Ниже перечислены требования к хосту, на котором выполняется этот модуль.
- boto
- boto3
- python >= 2.6
Параметры
| Параметр | Варианты/Значения по умолчанию | Комментарии |
|---|---|---|
| aws_access_key | Значение по умолчанию: None | Ключ доступа к AWS. Если не задан, используется значение переменной окружения AWS_ACCESS_KEY_ID, AWS_ACCESS_KEY или EC2_ACCESS_KEY. псевдонимы: ec2_access_key, access_key |
| aws_secret_key | Значение по умолчанию: None | Секретный ключ AWS. Если не задан, используется значение переменной окружения AWS_SECRET_ACCESS_KEY, AWS_SECRET_KEY или EC2_SECRET_KEY. псевдонимы: ec2_secret_key, secret_key |
| ec2_url | Значение по умолчанию: None | URL для подключения к EC2 или вашему облаку Eucalyptus (по умолчанию модуль использует конечные точки EC2). Игнорируется для модулей, где требуется регион. Должен быть указан для всех других модулей, если регион не используется. Если не задан, используется значение переменной окружения EC2_URL, если таковая имеется. |
| name | Значение по умолчанию: None | Имя роли для поиска Взаимоисключающее с prefix
псевдонимы: role_name |
| path_prefix | Значение по умолчанию: None | Префикс пути роли для ограничения поиска роли IAM Взаимоисключающее с name
|
| profile (добавлено в 1.6) | Значение по умолчанию: None | Использует профиль boto. Работает только с boto >= 2.24.0. |
| region | Регион AWS для использования. Если не указан, используется значение переменной окружения AWS_REGION или EC2_REGION, если таковая имеется. См. http://docs.aws.amazon.com/general/latest/gr/rande.html#ec2_region
псевдонимы: aws_region, ec2_region | |
| security_token (добавлено в 1.6) | Значение по умолчанию: None | Токен безопасности AWS STS. Если не задан, используется значение переменной окружения AWS_SECURITY_TOKEN или EC2_SECURITY_TOKEN. псевдонимы: access_token |
| validate_certs (добавлено в 1.5) |
| При установке в "no", сертификаты SSL не будут проверены для версий boto >= 2.6.0. |
Примечания
Примечание
- Если параметры не заданы в модуле, следующие переменные окружения могут использоваться в порядке убывания приоритета
AWS_URLилиEC2_URL,AWS_ACCESS_KEY_IDилиAWS_ACCESS_KEYилиEC2_ACCESS_KEY,AWS_SECRET_ACCESS_KEYилиAWS_SECRET_KEYилиEC2_SECRET_KEY,AWS_SECURITY_TOKENилиEC2_SECURITY_TOKEN,AWS_REGIONилиEC2_REGION - Ansible использует конфигурационный файл boto (обычно ~/.boto), если данные учетных данных не предоставлены. См. http://boto.readthedocs.org/en/latest/boto_config_tut.html
-
AWS_REGIONилиEC2_REGIONобычно используются для указания региона AWS, когда это необходимо, но это также можно настроить в файле конфигурации boto
Примеры
# find all existing IAM roles
- iam_role_facts:
register: result
# describe a single role
- iam_role_facts:
name: MyIAMRole
# describe all roles matching a path prefix
- iam_role_facts:
path_prefix: /application/path
Значения возврата
Общие значения возврата документированы здесь, следующие поля уникальны для данного модуля:
| Ключ | Возвращаемое | Описание | ||
|---|---|---|---|---|
| iam_roles сложный | всегда | Список ролей IAM | ||
| managed_policies сложный | всегда | Список присоединённых управляемых политик | ||
| policy_arn строка | всегда | Amazon Resource Name для политики Пример: arn:aws:iam::123456789012:policy/AnsibleTestEC2Policy | ||
| policy_name строка | всегда | Имя управляемой политики Пример: AnsibleTestEC2Policy | ||
| create_date строка | всегда | Дата создания роли IAM Пример: 2017-10-23T00:05:08+00:00 | ||
| role_id строка | всегда | Amazon идентификатор роли Пример: AROAII7ABCD123456EFGH | ||
| assume_role_policy_document строка | всегда | Документ политики, описывающий, что может принять роль | ||
| role_name строка | всегда | Имя роли Пример: AnsibleTestRole | ||
| path строка | всегда | Путь роли Пример: / | ||
| inline_policies список | всегда | Список имён встроенных политик | ||
| arn строка | всегда | Amazon Resource Name для роли IAM Пример: arn:aws:iam::123456789012:role/AnsibleTestRole | ||
Статус
Этот модуль помечен как предварительный, что означает, что он не гарантирует обратную совместимость интерфейса.
Автор
- Will Thames (@willthames)
Подсказка
Если вы заметите какие-либо проблемы в этой документации, вы можете отредактировать этот документ, чтобы улучшить его.
© 2012–2018 Michael DeHaan
© 2018–2019 Red Hat, Inc.
Licensed under the GNU General Public License version 3.
https://docs.ansible.com/ansible/2.5/modules/iam_role_facts_module.html